GitHub Copilot CLI の最新バージョンと更新内容

提供: GitHub · 最終確認: 2026/09/18 11:31 UTC

リリース頻度

最近のリリース

v1.0.86

Sep 17, 2026 UTC↗

変更点（日本語要約）

カスタムエージェントは、フロントマターで `include-custom-instructions: true` を設定することで AGENTS.md、copilot-instructions.md、CLAUDE.md といったリポジトリ指示ファイルを利用できるようになりました。
plugin-directory、discovery、working-directory のオーバーライドなしでアクティブなセッションを再開しても、リロード後に marketplace プラグインとスキルが維持されます。設定の読み取りや検証の失敗でアクティブなプラグインが破棄されることはなくなりました。ファイル欠落および意図的な削除の挙動は変更されていません。
/sandbox policy は、構成されている設定を使用してローカルネットワークアクセスを報告するようになりました。
ターン終了時に開発サーバーなどのバックグラウンドシェルがまだ稼働している場合、ステータス行は「Working」ではなくバックグラウンドシェルの待機中であることを表示するようになりました。
トランスクリプトファイルに回復可能な破損が含まれている場合でもセッションを再開できます。
コンパクトタイムライン内の展開された推論テキストが薄く表示されなくなり、タイムラインの他の部分と同じ読みやすさになりました。
Autopilot は、タスクが承認されて完了した後に予期せず継続するのではなく停止するようになりました。

原文（English）を表示

2026-09-17
Custom agents can opt into repository instruction files (AGENTS.md, copilot-instructions.md, CLAUDE.md) by setting `include-custom-instructions: true` in their frontmatter.
Resuming an active session without plugin-directory, discovery, or working-directory overrides preserves marketplace plugins and skills after reload. Configuration read or validation failures no longer discard active plugins; missing-file and intentional-removal behavior is unchanged.
/sandbox policy now reports local-network access using your configured setting
The status row now says it is waiting for background shells, instead of "Working", when a turn ends while an attached background shell such as a dev server is still running.
Resume sessions even when transcript files contain recoverable corruption
Expanded reasoning text in the compact timeline is no longer dimmed, so it is as readable as the rest of the timeline.
Autopilot stops after accepted task completion instead of continuing unexpectedly

v1.0.85

Sep 16, 2026 UTC↗

変更点（日本語要約）

Vimモードが全ユーザーで利用可能になりました。/vimで有効化するか、composerのモーダル編集のためにeditorModeをvimに設定すると、入力中に現在のモードが表示されます。
エージェントおよびサブエージェント向けのコンテキスト管理ツールにオプトインするための /settings オプションを追加しました
transcriptViewを"concise"に設定すると、ツールのアクティビティを展開可能な作業サマリにまとめます。
CLIでサイドバーの設定画面を開く /config を追加しました
上流プロキシの設定を置き換えずにネットワークのホスト許可/拒否ルールを追加する /sandbox を追加しました
セマンティックJSONL相互運用フォーマット用のセッションおよびメモリのインポートコマンドを追加しました
`copilot instruction list` と `copilot lsp list` を追加し、`copilot plugins list --kind instruction` および `--kind lsp` を置き換えました
`copilot plugin list`、`copilot plugin marketplace list`、`copilot plugin marketplace browse` に `--json` を追加しました
`copilot plugin`、`copilot mcp`、`copilot skill` に `enable` と `disable` を追加し、`copilot plugins enable/disable --plugin|--mcp|--skill` を置き換えました
GPT-6 Astra のサポートを追加しました
管理されたサンドボックスセッションは、承認されたバイパスプロンプトからそのセッション残り時間で無効化できるようになりました。
--add-dir は非ディレクトリまたはアクセス不可のパスを一律に拒否し、セッション初期化の前に起動を中止するようになりました
ストリーマーモードは /model、フッター、起動診断で内部モデル名をマスクします。切り替え時にモデル初期化を再起動しません
Windowsでのワンコマンドサンドボックスバイパスの問題を修正しました: サンドボックスコンテナが権限不足でポリシー拒否の書き込みを行った場合、バイパス承認は寛容なリトライ後に停止するのではなくコマンドを実行するようになり、セッション全体でサンドボックスを無効化する必要がなくなりました
パレットが不完全な場合でも端末のカラーテーマを尊重します
新規セッションのハンドオフに失敗した場合、未使用クライアントのポーリングを停止し、現在のセッション、スケジュール、未送信プロンプトを保持します。
頻繁にフックがあるバックグラウンドセッションに戻ったときに、以前のメッセージが見え続けます。
EndおよびCtrl+Eは折り返された行の真の末尾にカーソルを移動するようになり、長い単語やURLの内部で1文字早く編集されることやCtrl+Kでのずれがなくなります。そのような行では着地点がラップ境界となり、EndまたはCtrl+Eを再度押すと次の視覚行の末尾に進みます
`--share=~/notes.md` はエクスポートされたセッションをカレントディレクトリに`~`というフォルダを作るのではなくホームディレクトリに書き出すようになりました
Ctrl+X、Alt+Xや大文字Xなどの修飾されたコードは /tasks の文字ショートカットをトリガーしなくなりました; 修飾なしの a, f, x, r, b, j, k のみが反応します。Enter、Escape、矢印キー、Ctrl+G / Ctrl+P / Ctrl+N は影響を受けません
スケジュールされたプロンプトは実行時に失敗するとエラーを表示します
プロバイダが画像上限リクエストを拒否した場合、CLIは画像なしの画像プロンプトを再試行します
起動時の認証ハイドレーション後に認証済みモデルリストを更新します
CLIが実行中のIDEに接続されている場合にMCPサーバが読み込めなくなる問題を修正しました。プロセス内IDEブリッジが設定検証で拒否され、プラグインのリロードに失敗してセッションを制限していました
`copilot init` は実行が instructions ファイルを書き込まずに終了した場合、作成した `.github` ディレクトリを削除するようになりました。
ツール変更後にツールリストの更新が失敗してもMCPは継続するようになりました
MCPサーバはフォルダを信頼した後もワークスペースの正しいソースラベルを保持します
マウストラッキングをオンのままにするエディタやシェルが、セッション中やCLI終了後にターミナルがクリックを報告し続けることがなくなりました
/permissions ピッカーは --allow-all-tools、--allow-all-paths、--allow-all-urls がすべて設定されていると Allow all をマークします
再開したセッションは完了した推論を Thinking… ではなく Thought として表示します
copilot --help は再び --no-\* オプションを説明し、--no-auto-update はバイナリにバンドルされたバージョンを実行すると記述します。--no-auto-login と --no-sandbox は引き続きサポートされますが、clap移行前と同様にヘルプには非表示のままです
外部エディタから戻ったときに端末をリセットするmacOSおよびLinuxで、キーボード入力と画面出力を復元します
サインイン、アカウント切替、サインアウト後にモデルリストを更新します
適応型専用として分類されたClaudeモデルに送られるthinking形状の問題を修正しました: これらは失敗するのではなく適応型に留まり（thinkingをオフにすると推論努力が下がる）、thinking無効時の推論努力は high に上限されます
/clear が対話セッションを閉じるときに sessionEnd フックを実行します
プラグインエージェントは mcp-servers フロントマター内の ${PLUGIN_ROOT} プレースホルダを展開します
--add-dir で追加したディレクトリからのスキルは、スキル読み込みがディレクトリ登録と競合しても欠落しなくなりました
相対 `--additional-mcp-config @<file>` パスは、`--resume=<id>` と `--worktree` の下では起動ディレクトリではなくセッション作業ディレクトリに対して解決されるようになり、`~/` は展開されます。
Windowsでループバックおよびローカルネットワークアクセスをサンドボックスが拒否した場合、サンドボックス外でコマンドを再実行するよう促すプロンプトを表示します
承認されたサンドボックスのリトライは、ネットワークポリシーが維持されている場合は sandbox relaxed とラベル付けされ、完全にサンドボックス解除された場合は sandbox bypassed と表示されます。バイパスに失敗した場合はホスト権限が依然適用されることを説明します
MCPのツール呼び出しをキャンセルすると、MCPサーバに通知されターンがクリーンに終了します
マウスキャプチャがオフでホイールをスクロールしても、GhosttyのようにDEC private mode 1007（代替スクロール）を報告する端末でプロンプト履歴を逆に辿らなくなりました
MCPのOAuthは必要に応じて追加スコープを要求し、ツール呼び出しをリトライします
推論努力の変更は、アクティブなターンの次の論理リクエストの前に有効になり、リトライは元の努力を保持します
自動コンパクションは /session checkpoints に表示されるチェックポイントを保存します
WindowsのCLIアーティファクトは Visual C++ Redistributable を要求せずに動作します
起動時とライブの外観変更中に端末テーマカラーの一貫性を保持します
対話モードはモデル検出がまだ読み込み中でも起動プロンプトを送信します
真偽値プロパティや配列項目スキーマを持つMCPツールは、Geminiで400エラーを引き起こす代わりに正しく動作します
MDMまたは管理設定ファイルで配布されたエンタープライズ管理のサンドボックスポリシーは sandbox.allowBypass を破棄しなくなり、バイパスプロンプトと /sandbox disable がポリシーの意図どおりに動作します
管理されたサンドボックスの起動通知は、組織のポリシーがセッションのオプトアウトを許可している場合に「サンドボックスをオフにできない」とは言わなくなり、代わりに /sandbox disable を指示します
モデルが読み取れない形式（BMPやTIFFなど）の画像を表示または添付しても、セッションが以降メッセージを送信できなくなることはなくなりました; その画像はサポートされない形式として報告され、PNG、JPEG、WebP、GIFに変換できることが示されます
セッション切替後にYOLOステータスインジケータがアクティブなセッションを反映します
Computer Use は /computer とプラグイン全体の /plugin トグル間で同期され続けます
SessionsタブでEnterを押すと、バックグラウンドのリフレッシュがその時点でリストを再構築していても、ハイライトされたセッションがフォアグラウンド化され、別のセッションが開かれることがなくなります
Windowsでのインデックス検索はインデックス更新時の新しいディスクスペースリークを防ぎます
長い /ask 応答は生成完了後も表示されたままにします
ターンの終了直後にセッション履歴が切り詰められたりコンパクト化された場合、"Working" インジケータは残らずクリアされるようになりました
COPILOT_ALLOW_ALL は 1、0、yes、空文字などの値でCLIの起動を拒否しなくなり、偽値は自動ツール承認を有効化するのではなく無効化するようになりました
サブエージェント起動は、該当するグローバルおよびカスタム指示からの明示的なモデル、推論努力、およびコンテキスト階層の優先設定を尊重します
EPERM または EACCES の診断がサンドボックスでブロックされたパスを名前として含む失敗したコマンドは、そのパスがコマンドラインで明示されていなくてもサンドボックス外で実行することを提案するようになりました
読み取り専用サンドボックスパスでブロックされた書き込みや、サンドボックスでブロックされたNodeやGoのネットワーク障害は、生のエラーとして表面化するのではなくサンドボックス拒否として認識されるようになりました
メモリ内のMCPサーバは copilot mcp l の出力で local ではなく memory として報告します

原文（English）を表示

2026-09-16
Vim mode is now available to everyone. Turn it on with `/vim` or by setting `editorMode` to `vim` for modal editing in the composer, with the current mode shown while you type.
Add /settings options to opt in to context management tools for agents and subagents
Set transcriptView to "concise" to group tool activity into expandable work summaries.
Add /config to open a sidebar configuration screen in the CLI
Add /sandbox Network host allow/deny rules without replacing your configured upstream proxy
Add session and memory import commands for the semantic JSONL interchange format
Add `copilot instruction list` and `copilot lsp list`, replacing `copilot plugins list --kind instruction` and `--kind lsp`
Add `--json` to `copilot plugin list`, `copilot plugin marketplace list` and `copilot plugin marketplace browse`
Add `enable` and `disable` to `copilot plugin`, `copilot mcp` and `copilot skill`, replacing `copilot plugins enable/disable --plugin|--mcp|--skill`
Add support for GPT-6 Astra
Managed sandbox sessions can now be disabled for the rest of the session from an approved bypass prompt.
--add-dir rejects non-directory and inaccessible paths uniformly and aborts startup before session initialization
Streamer mode masks internal model names in /model, the footer, and startup diagnostics without restarting model initialization on toggles
Fixed the one-command sandbox bypass on Windows: when the sandbox container refuses a policy-blocked write for want of a privilege, approving the bypass now runs the command instead of stopping after the permissive retry, so it no longer takes disabling the sandbox for the whole session
Respect terminal color themes even when palettes are incomplete
Failed new-session handoffs stop unused clients from polling and preserve the current session, schedules, and unsent prompt.
Earlier messages remain visible when switching back to a background session with frequent hooks.
End and Ctrl+E move the cursor to the true end of a wrapped line, so typing or Ctrl+K no longer edits one character early inside a long word or URL. On such a line the landing spot is the wrap boundary, so pressing End or Ctrl+E again advances to the end of the next visual row
`--share=~/notes.md` now writes the exported session to your home directory instead of creating a folder named `~` in the current directory
Modified chords such as Ctrl+X, Alt+X or capital X no longer trigger the /tasks letter shortcuts; only unmodified a, f, x, r, b, j and k respond. Enter, Escape, the arrow keys and Ctrl+G / Ctrl+P / Ctrl+N are unaffected
Scheduled prompts show an error when they fail at runtime
CLI retries image prompts without images when providers reject image-limit requests
Authenticated model lists refresh after startup auth hydration
MCP servers no longer fail to load when the CLI is connected to a running IDE. The in-process IDE bridge was rejected by config validation, which failed the plugin reload and restricted the session
`copilot init` now removes the `.github` directory it created when the run exits without writing an instructions file.
MCP turns continue even if tool list refresh fails after a tool change
MCP servers keep correct workspace source labels after trusting a folder
An editor or shell that leaves mouse tracking on no longer leaves your terminal reporting clicks, during the session or after the CLI exits
The /permissions picker marks Allow all when --allow-all-tools, --allow-all-paths and --allow-all-urls are all set
Resumed sessions show completed reasoning as Thought instead of Thinking…
copilot --help describes the --no-\* options again, and --no-auto-update says it runs the version bundled in the binary. --no-auto-login and --no-sandbox stay supported but remain hidden from help, as they were before the clap port
Restore keyboard input and screen output on macOS and Linux when you return from an external editor that reset the terminal
Model lists refresh after signing in, switching accounts, or signing out
Fixed the thinking shape sent to Claude models classified as adaptive-only: they now stay adaptive instead of failing (turning thinking off lowers reasoning effort instead), and reasoning effort is capped at high whenever thinking is disabled
Run sessionEnd hooks when /clear closes an interactive session
Plugin agents expand ${PLUGIN_ROOT} placeholders in mcp-servers frontmatter
Skills from directories added with --add-dir are no longer missing when a skills load races the directory registration
A relative `--additional-mcp-config @<file>` path now resolves against the session working directory under `--resume=<id>` and `--worktree` instead of the launch directory, and `~/` expands.
Windows sandbox denials of loopback and local network access prompt to re-run the command outside the sandbox
Approved sandbox retries are labeled sandbox relaxed while network policy stays enforced, or sandbox bypassed when fully unsandboxed; failed bypasses explain that host permissions still apply
Cancelling an MCP tool call now notifies the MCP server and cleanly ends the turn.
Scrolling the wheel with mouse capture off no longer walks backwards through prompt history in terminals that report DEC private mode 1007 (alternate scroll), such as Ghostty
MCP OAuth requests additional scopes when needed and retries the tool call
Changing reasoning effort now takes effect before the next logical request in an active turn, while retries keep their original effort
Automatic compaction now saves a checkpoint that appears in /session checkpoints
Windows CLI artifacts run without requiring the Visual C++ Redistributable
Keep terminal theme colors consistent at startup and during live appearance changes
Interactive mode submits startup prompts even when model discovery is still loading.
MCP tools with boolean property or array-item schemas work with Gemini instead of causing a 400 error
An enterprise-managed sandbox policy delivered by MDM or a managed settings file no longer discards sandbox.allowBypass, so bypass prompts and /sandbox disable work as the policy intends
The managed sandbox startup notice no longer says sandboxing can't be turned off when your organization's policy allows a session opt-out; it names /sandbox disable instead
Viewing or attaching an image in a format the model cannot read, such as BMP or TIFF, no longer leaves the session unable to send any further message; the image is now reported as an unsupported format that you can convert to PNG, JPEG, WebP or GIF
The YOLO status indicator reflects the active session after switching sessions
Computer Use now stays in sync across /computer and whole-plugin /plugin toggles.
Pressing Enter in the Sessions tab now foregrounds the highlighted session, even when a background refresh rebuilds the list at that moment, instead of sometimes opening a different session
Indexed search on Windows prevents new disk-space leaks when updating indexes
Keep long /ask responses visible after generation completes
When session history is truncated or compacted just as a turn finishes, the "Working" indicator now clears instead of staying up for the rest of the session
COPILOT_ALLOW_ALL no longer refuses to start the CLI on values such as 1, 0, yes or an empty string, and falsey values now disable automatic tool approval instead of enabling it
Subagent launches honor explicit model, reasoning effort, and context tier preferences from applicable global and custom instructions
A failed command whose EPERM or EACCES diagnostic names a sandbox-blocked path now offers to run outside the sandbox, even when the command line never named that path
A write blocked by a read-only sandbox path, and a Node or Go network failure blocked by the sandbox, are now recognized as sandbox denials instead of surfacing as raw errors
Report in-memory MCP servers as memory instead of local in copilot mcp list
/compact no longer reports an empty model response when a valid summary was returned
Streaming responses preserve message chunk ordering before final output.
Retry responses keep the correct streamed message and reasoning after mid-stream model failures
Workspace .mcp.json servers load correctly after trusting a folder on startup
When image-heavy requests exceed model limits, user-provided images are prioritized over tool-generated images, newer messages are kept first, and the CLI reports any removals.
Plugin-contributed agents discovered by the CLI can now be selected and run.
Fixed same-turn MCP tool-list refresh after received change notifications, including modern subscription-based servers.
The remote session timeline entry now advertises ctrl+o to show or hide the QR code, matching the key that actually toggles it
Show when sandboxing is only enabled for the current session in /sandbox status and settings.
Interactive --yolo startup remains available before authentication when no managed policy evidence is present
Indexed search shows when enabled, works on Windows ReFS volumes, supports explicit cloud-sync overrides, and keeps refreshing on Linux when native file watches are exhausted.
/copy includes task completion messages when available
OAuth-authenticated MCP servers connect reliably during session startup
`ctrl+h` no longer deletes a whole word in tmux, screen, and remote sessions that carry a Windows Terminal `WT_SESSION` from elsewhere. As an accepted tradeoff, `ctrl+backspace` now deletes a single character in those sessions — including a genuinely local Windows tmux or screen pane — where `ctrl+w` still deletes a word
MCP servers now see the same copilot-cli client identity when you add a server and when a session connects, carrying the shipped CLI version instead of 0.0.0
Interactive mode starts and submits the initial prompt when using --auth-token-env
Use /settings taskbarPresence false to disable Windows taskbar session status. Loader-managed sessions restart immediately; standalone sessions require a manual restart.
Pressing Escape once cancels MCP inference approval prompts once
MCP reload summary shows servers still starting after timeout
Initial prompts start immediately for Entra-authenticated sessions while token refresh runs in the background.
Choosing approve-for-location now persists tool approval to avoid repeat prompts
Large sessions resume without freezing the interface during context token counting
Configured hooks keep running after an extension restarts instead of silently stopping and later denying every tool call; the extension's own callback hooks resume once it re-registers
The `allowManagedHooksOnly` policy now also blocks extension-registered `preToolUse`, `postToolUse` and `postToolUseFailure` callbacks, which previously bypassed the managed-only lockdown that every other hook event already applied
A PowerShell write the sandbox blocks offers to run the command outside the sandbox
When you have more than one GitHub account in your credential store, a sandboxed gh command now acts as the account gh is logged in as instead of an arbitrary one.
The `/rubber-duck` command is hidden after a model refresh removes its compatible critic
Sandboxed runs now use relocated developer-tool caches from env vars and tool config files
On Windows, a sandboxed command that runs git without naming it — a hook, a build tool, or an npm install that clones over HTTPS — no longer dies inside the credential helper's MSYS2 shell.
Reduce metadata scanning time for large local session histories, with increased thread and memory use
Pause and resume Agent Factory runs from the /factories dialog
Apply managed Edit and Write rules to recognized native shell redirections and supported in-place sed operations
Show active scheduled prompts in the CLI footer by default
Use /worktree, /move, and --worktree without enabling experimental mode
Make /collect-debug-logs and --collect-debug-logs available to all users
/sandbox disable turns the sandbox off for the current session when your organization's policy allows bypass
Shell completions are generated from the same grammar the CLI parses with, so `copilot <TAB>` offers root flags alongside subcommands and each subcommand offers only its own options
Command-line parsing moved from Commander to a Rust grammar; error and help wording changed, `copilot login --host` now works, and `--max-autopilot-continues` no longer accepts scientific notation
Show /sandbox filesystem paths as absolute paths; typing ~/path still expands to your home directory
Move the /sandbox Filesystem paths into their own list, opened from a Paths row
Show trust status, tier, and eligibility details for online resource catalogue results
/usage shows per-model AI Credit consumption in usage breakdowns
Improve /sandbox guidance and show /sandbox policy in command help
On supported Windows sandbox policies, interactive shell commands now record blocked accesses. One approved escalation retries with file and process restrictions recording instead of blocking while network policy remains active, then falls back to the disclosed full bypass only if still blocked
Speed up startup when resuming an existing local session by its exact UUID with `--resume`
Replace `copilot plugins install --skill [--scope project]` with `copilot skill add [--project]`; the `--scope` spelling is gone
Remove the cross-kind `--kind`, `--scope`, `--mcp` and `--skill` flags from `copilot plugins`; use `copilot mcp` and `copilot skill`
`copilot plugins list --json` now emits a flat array of plugins instead of the cross-kind `{ plugins, errors }` object; scripts reading `.plugins` must be updated
`copilot plugins list` is now an alias of `copilot plugin list` and reports only plugins, no longer MCP servers, skills, instructions or LSP servers

v1.0.83

Sep 4, 2026 UTC↗

変更点（日本語要約）

Windows 11 のタスクバーで稼働中の Copilot セッションを表示し、ホバーでライブステータスカードを表示するようにしました
MCP OAuth サインインのための Client ID Metadata Document (CIMD) サポートを追加しました
カスタムエージェントは `model` に複数のモデルを列挙でき、利用可能なモデルが見つかるまで順に試行され、`model-policy: required` はそのリスト上のモデル変更を維持します
claude-fable-5.1 のサポートを追加しました
分割された Sessions サイドバーに Recent、Created、Name、および従来の None 並び替えを追加し、選択した順序は再起動をまたいで保存されます
Enterprise 管理者は forceLoginOrgs 管理設定でサインインを承認済みの GitHub 組織に固定できます
モデルおよびウェブ要求向けの自動 HTTPS プロキシ mTLS クライアント証明書サポートを追加しました
herdr ターミナルマルチプレクサを tmux と誤認識しないように検出するようにし、これにより Kitty キーボードプロトコル、カラースキーム追従、ターミナル進捗、`/copy`、通知が herdr ペインで動作するようになりました
同一スレッドで再度入力されるセッションロックは、CLI がフリーズする代わりに報告されたエラーで失敗するようになりました
初回チャレンジで `Connection: close` が返されたときに Kerberos プロキシ認証が再接続するようになりました
サンドボックス化された `gh` コマンドは Copilot CLI ログインではなく、リポジトリに設定されたアカウントとして認証するようになりました
MCP サーバーが再起動した後も MCP ツールは呼び出し可能なままです
サンドボックス化されたファイルツールは、トークンを含むレジストリ設定（例: ~/.npmrc）を含め、サンドボックス化されたシェルコマンドと同じ developer-tool パスを読み取るようになりました。これらの付与を無効にするには sandbox.allowDevToolAccess を false に設定してください
タイムアウトしたシェルコマンドの停止は、キューに入っているメッセージの実行とセッションのアイドル復帰を妨げなくなりました
オートパイロット実行中に入力したフォローアッププロンプトがタイムラインから消えなくなりました
自動再起動が完了できない場合の再起動ガイダンスがより明確になりました
エージェントによって構成された MCP サーバーは、組み込みサブエージェントのターン後も利用可能なままになります
Anthropic セッションは一時的なフォールバック後も継続し、無効な thinking シグネチャで失敗しなくなりました
Linux 上の長時間実行セッションはギガバイト単位のメモリを保持せず、システムに解放するようになりました
Enterprise によって拒否された MCP サーバーは、管理された allow/deny ポリシーが解決される前に起動できなくなりました。サーバー起動は管理設定のフェッチを待つようになり、競合しなくなりました
ホスト提供のプラグインカスタマイズは、冗長なパス許可プロンプトなしで読み取れるようになりました
相対パスの `--add-dir` または `--plugin-dir` は `--resume=<id>` と `--worktree` 下のセッション作業ディレクトリに対して解決されるようになり、CLI を起動したディレクトリに対して解決されなくなりました。相対値は `-C` 適用後にも解決されるので、`-C` をコマンドラインでこれらのオプションより前に置く必要はなくなりました
プラグインが提供する MCP サーバーは MCP ダッシュボードで「User」と表示されなくなり、バンドルされたプラグイン由来のサーバーは組み込みとして表示され、元のプラグイン名が示されます
入力ボックスの上にある最新の出力行が隠れずに表示されるようになりました（プロンプトがトランスクリプト上部にピン留めされている間を除く）
再開したセッションを --share または --share-gist でエクスポートすると、最新の実行だけでなく全トランスクリプトが書き出されるようになりました
macOS と Linux では、サンドボックス化されたコマンドがマシン上で動作するサービスに到達できなくなりました。macOS ではコマンド自身が 127.0.0.1 上で起動するサーバーもブロックされるため、ローカルポートをバインドするテストスイートは失敗します。ローカルホストに再び到達するには /sandbox の Allow local network を有効にしてください
Linux のサンドボックスは現在 PATH 上に slirp4netns、nsenter、iptables、ip6tables、iptables-restore、ip6tables-restore を必要とします。サンドボックス化されたコマンドが起動に失敗し始めた場合はこれらをインストールしてください
CLI はデフォルトで interrupted-session 復元プロンプトなしで起動するようになりました
大きなセッションを再開する際、入力プロンプトはより早く応答可能になります
Linux サンドボックスはネットワークの送信を構成されたプロキシに制限するようになりました；プロキシモードは slirp4netns、util-linux 2.35+、iptables、および /dev/net/tun へのアクセスを要求します
`/mcp config` と MCP の追加/編集/認証フォームは別の MCP マネージャーではなくプラグインダッシュボードで開くようになり、フォームを閉じるとサーバーリストに戻ります
大規模リポジトリでもファイルパス補完が高速に保たれます
プラグイン一覧コマンドと /plugin はバンドルされた組み込みプラグインも表示するようになりました
必要なキャッシュおよび出力パスを付与することで、サンドボックス化された Bazel および Bazelisk の実行を改善しました；macOS では将来の Bazel リリースか追加のサンドボックス機能が必要です
折りたたまれたオートパイロットゴールパネルは単一行のピン留めプロンプトとして読み取れるようになり、ピン留めプロンプトと共有するフレームを維持して、上部の chrome に挟まれた細い帯に圧縮されなくなりました
/sandbox ポリシーを改善し、パス付与をソース別にグループ化して検出された開発者ツールを表示するようにしました
/model ピッカーの結果から引退した Claude と Gemini のモデルを削除しました

原文（English）を表示

2026-09-04
Show running Copilot sessions in the Windows 11 taskbar with live hover status cards
Add Client ID Metadata Document (CIMD) support for MCP OAuth sign-in
Custom agents can list several models in `model`, tried in order until one is available to you, and `model-policy: required` keeps model changes on that list
Adding support for claude-fable-5.1
Add Recent, Created, Name, and classic None sorting to the split Sessions sidebar, with the selected order saved across restarts
Enterprise admins can pin sign-in to approved GitHub organizations with the forceLoginOrgs managed setting
Add automatic HTTPS proxy mTLS client certificate support for model and web requests
Detect the herdr terminal multiplexer instead of mistaking it for tmux, so the Kitty keyboard protocol, color scheme following, terminal progress, `/copy` and notifications work in herdr panes
A session lock that is re-entered on the same thread now fails with a reported error instead of freezing the CLI.
Kerberos proxy authentication reconnects when the initial challenge answers with `Connection: close`
Sandboxed `gh` commands now authenticate as the account configured for the repository instead of the Copilot CLI login
MCP tools remain callable after MCP server restarts
Sandboxed file tools now read the same developer-tool paths as sandboxed shell commands, including token-bearing registry config such as ~/.npmrc; set sandbox.allowDevToolAccess to false to turn these grants off
Stopping a timed-out shell command now lets queued messages run and sessions return to idle
A follow-up prompt typed while autopilot is running no longer disappears from the timeline
Restart provides clearer update guidance when automatic restart cannot be completed
MCP servers configured by your agent stay available after built-in sub-agent turns.
Anthropic sessions continue after temporary fallback instead of failing on invalid thinking signatures
Long-running sessions on Linux return freed memory to the system instead of holding gigabytes of it
Enterprise-denied MCP servers can no longer start before the managed allow/deny policy resolves; server startup now waits for the managed-settings fetch instead of racing it
Host-provided plugin customizations can be read without redundant path permission prompts
A relative `--add-dir` or `--plugin-dir` path now resolves against the session's working directory under `--resume=<id>` and `--worktree`, instead of the directory the CLI was launched from. Relative values are also resolved after `-C` is applied, so `-C` no longer has to precede either option on the command line
MCP servers contributed by a plugin are no longer labelled "User" in the MCP dashboard, and a server from a bundled plugin is now shown as built-in and names the plugin it came from.
The newest line of output stays visible above the input box instead of hiding behind it, except while a prompt is pinned to the top of the transcript
Exporting a resumed session with --share or --share-gist writes the whole transcript instead of only the latest run
On macOS and Linux, sandboxed commands can no longer reach services running on your machine. On macOS this also blocks a server the command itself starts on 127.0.0.1, so test suites that bind a local port will fail; turn on Allow local network in /sandbox to reach localhost again.
Linux sandboxing now needs slirp4netns, nsenter, iptables, ip6tables, iptables-restore and ip6tables-restore on PATH. Install them if sandboxed commands start failing to launch.
CLI starts without the interrupted-session restore prompt by default.
Resuming large sessions keeps the input prompt responsive sooner.
Linux sandboxes now restrict network egress to the configured proxy; proxy mode requires slirp4netns, util-linux 2.35+, iptables, and /dev/net/tun access
`/mcp config` and the MCP add/edit/authenticate forms now open in the plugins dashboard instead of a separate MCP manager, so closing a form returns to the server list.
File path autocomplete stays fast in large repositories
Plugin list commands and /plugin now show bundled built-in plugins.
Improve sandboxed Bazel and Bazelisk runs by granting required cache and output paths; macOS requires a future Bazel release or additional sandbox capabilities
The collapsed autopilot goal panel now reads as a single-line pinned prompt, keeping the frame it shares with a pinned prompt instead of compressing into a bare band wedged against the chrome above it
Improve /sandbox policy by grouping path grants by source and showing detected developer tools
Remove retired Claude and Gemini models from /model picker results

v1.0.82

Aug 29, 2026 UTC↗

変更点（日本語要約）

/worktree または /move がワークツリーを準備している間に入力したメッセージがワークツリーへの切り替えを壊さないようになった
Ctrl+E でプラン承認カードを展開して再びフルプランを表示するようになった
/login プロンプトだけでなく、401 Bad credentials のような具体的な認証失敗を表示するようになった

原文（English）を表示

2026-08-29
A message typed while /worktree or /move is preparing the worktree no longer breaks the switch into it
Ctrl+E expands the plan approval card to show the full plan again
Show the specific authentication failure (such as 401 Bad credentials) instead of only the /login prompt

v1.0.81

Aug 27, 2026 UTC↗

変更点（日本語要約）

プラグインダッシュボードが全ユーザー向けに利用可能になりました: `/plugin`、`/mcp`、または`/skills`を実行してください。`PLUGINS_DASHBOARD=false`を設定するとダッシュボードと`copilot plugins`コマンドを無効化できます。
CLI、SDK、IDE、およびインメモリクライアントにMCP 2026-07-28サポートを出荷しました
フックは現在のOpenTelemetryトレースコンテキストを受け取り、相関するスパンを出せるようになりました: inputsに`traceparent`（スパンにベンダー状態がある場合は`tracestate`も）を追加；コマンドフックは環境変数も受け取ります。
Windows: Microsoft Entra IDで保護されたリモートMCPサーバーはOS認証ブローカー（WAM）を通じてサインインできるようになり、通常はプロンプトなしでサインインできます。他のプラットフォーム、`--device-code`、およびブローカーライブラリがないマシンは従来のブラウザフローを維持します。
Grok 4.6向けにxhigh推論努力サポートを追加
起動時にCLIが消えたときに開いていたセッションを復元するかを提案するようになったため、クラッシュやマシン再起動後に各端末を手動で再開する必要がなくなりました
models.listにモデルごとのservice-published infoMessagesおよびwarningMessagesを含めるようにしました
カレントディレクトリのGitHub Copilotアプリを開く`copilot app`を追加
新しいインタラクティブセッションの起動モードと承認動作を選ぶためのdefaultModeおよびdefaultPermissionMode設定を追加
`copilot login`に`--with-token`を追加してstdinから認証トークンを読み取れるようにしました
Gemini 3.7 Flashのサポートを追加
`/sandbox`でCtrl+Eを押すとsettings.jsonをエディタで開くようにしました
`--usage-output-file`のJSON出力にエージェントごとの使用メトリクスを追加
read_agentの繰り返し呼び出しは、`since_turn`が指定されない限り一貫して完全なターン履歴を返すようになりました
サブエージェント内のフックによるフックライフサイクルイベント（`hook.start`/`hook.end`）は、内部セッションで破棄されるのではなくそのサブエージェントのセッションに記録され、親セッションにも再発行されるようになりました
テレメトリが置き換えられている間に同じセッションを繰り返し再開してもクラッシュしなくなりました
エンタープライズポリシーでブロックされたMCPサーバーは、/mcpで無限に保留状態のまま回り続けるのではなくブロックとして表示されるようになりました
リポジトリプラグインがcontributed extensionを有効化したり（または別の拡張が初期ロードとレースしてリロードする）ときに、起動時に無期限の「Loading…/Resuming…」ハングが発生して環境が「still waiting on extensions」のままになる問題を修正しました
ターン中のアクティビティインジケータ横にVimモードバッジが表示され続けるようになりました
プラグイン調整中の拡張設定後に起動ステータスが完了するようになりました
アカウントからサインアウトすると、そのキャッシュされたエンタープライズ管理設定がクリアされるようになったため、再サインイン時に一般的にポリシーが再取得され、サインアウト前にキャッシュされたポリシーを再適用しなくなりました
`permissions.disableBypassPermissionsMode`に未認識の値が含まれている場合にエンタープライズ管理設定ポリシーが拒否されなくなりました; 代わりにログに記録され`disable`として適用されます
Windows上のサンドボックスビルドは初回実行時にスクラッチキャッシュを作成するようになったため、cargo、go、Gradle、および ccache がウォームキャッシュなしでも動作します
macOSとLinuxでは、シェルコマンドがbashのログインシェルと同じツール解決を行うようになり、プロファイルから有効化されたプロジェクト環境も含まれます
Canvasウィンドウは端末からフォーカスを奪うことなくバックグラウンドで開き・更新されるようになりました
エージェントが作業中に送られたプロンプトが回答された後も、そのプロンプトのコピーがトランスクリプトの下部に`(pending)`として残る問題を修正しました
ACPクライアントからallow-allをオフにすると、ランタイムオーバーライドや自動承認を取り消す必要がある場合に常に権限エンジンまで到達するようになったため、権限が有効なまま成功を報告することができなくなりました（`--allow-all-*`起動フラグで与えられたベースラインは意図的に維持されます）
失敗したツール呼び出しがタイムライン上でラベル`(MCP: server)`を1文字ずつ縦に積み重ねて表示する問題を修正しました — ラベルとエラーは同じ行を共有し、長い方が切り詰められます
インストールされたプラグインによって提供されるエージェント、スキル、およびMCPサーバーは非対話（-p）実行で破棄されなくなったため、`--agent <plugin>:<agent>`は`--plugin-dir`なしでもヘッドレスで動作します
`$`を入力してEnterを押すと、プロンプトがクリアされて何もしないのではなくインタラクティブシェルが再び開くようになりました
プロンプトフレームは以前スキップされていた端末（footやalacrittyなど）でもレンダリングされるようになり、固定リストではなくなりました
エージェントが作業中にキューされたプロンプトは、別のプロンプトを送信しても消えずに表示され続けるようになりました
セッションサイドバーのキーボードカーソルが再び表示されるようになり、Select系、差分ビューア、およびカスタムピッカーロウで選択された行は選択フィルをそれに対して導出されたテキスト色と組み合わせて表示されるようになりました
フォーカスされていない端末ペインに送られたキーがドロップされなくなりました: Enterなどのキー入力は、端末のフォーカスアウト報告後でも処理されるため、tmuxやエージェントのマルチプレクサがバックグラウンドペインを駆動できます
短い端末ではオートパイロット目標パネルを識別行まで折りたたむようにし（一時停止された目標は再開ノートを保持）、ctrl+x → gで手動で展開・折りたたみできます
オートパイロット目標パネルをピン留めされたプロンプトフレームとして表示し、正確なTODO数の進捗バーを廃止し、サブエージェントのヒントを切り替える行に折り込み、狭いペインでもメトリクスを保持するようにしました
古いメッセージを読み込んでいる間に最近の履歴を先に表示することで大規模セッションの再開を高速化しました
`x`はすべての場所で削除キーになりました: `/sandbox config`、`/settings`、`/mcp`、セッションダイアログおよび差分コメントのサマリで`d`から移行
オートモードは会話中にタスクが進化するにつれてモデル選択を適応的に変更するようになりました
/pluginはインストール済みプラグインと、上流に新しいバージョンがあるマーケットプレイスにフラグを付け、Updateアクションでそれをプルできます
Autopilotステータスパネルに推定された目的として最後のプロンプトを表示
`--no-sandbox`が無視されるのがエンタープライズポリシーが判断できなかったためである場合、その旨を通知に表示し、管理者を指示せずにポリシーがサンドボックスを要求すると誤って主張しないようにしました。unsupported-host警告も同様に矛盾しない文言にしました
/modelピッカーでリンク付きのモデルデータ保持警告を表示
ローカル（directory-source）マーケットプレイスのパスソースプラグインは実際のディレクトリからライブで読み込まれるようになったため、編集は`/restart`または新しいセッションで即時反映されます — `/plugin update`は不要です
--add-dirで追加したディレクトリからスキルとカスタムエージェントを発見するようになりました
音声書き取りのトグルにCtrl+Spaceを使用
エンタープライズ管理ポリシーでサンドボックス化されたセッションは、ポリシーがセッション途中で到着した場合を含めてタイムライン上にその旨を表示するようになり、フッターのサンドボックスチップだけがコマンド制限の手掛かりになることはなくなりました
forceRemoteSettingsRefreshは「閉じた失敗」になりました: 設定された場合、キャッシュされたmanaged-settingsポリシーは決して提供されずフェッチ失敗時のフォールバックとしても使用されません（1時間の高速パスと24時間の古いフォールバックの両方をスキップ）ので、起動時のフェッチが失敗すると未確認のポリシーでブロックされ、代わりに古いキャッシュに戻らなくなります。具体的には、新しいポリシーが取得されるまでセッションは制限的なundetermined-policy姿勢を適用します: 非デフォルトMCPサーバーはブロックされ、bypass-permissionsモードは有効化できず、ポリシーで制御されるプラグインのインストール/更新ミューテーションはブロックされます
ACPクライアントはサブエージェントID、生イベント購読、ライブのタイトル・モード・コマンド・プラン更新を受け取るようになりました
/instructionsで各ユーザー指示ファイルを個別に表示
managed settingsはenabledPluginsおよびextraKnownMarketplacesの各エントリごとに勝者となるようになったため、組織が固定したプラグインやマーケットプレイスはローカルで上書きできなくなります
Schedule Managerでスケジュールされた`/every`および`/after`プロンプトを削除するにはxを使用
モデル構成を更新
`PLUGINS_DASHBOARD`のオプトアウトとそれが維持していたレガシーなskillsピッカーを削除しました。`/skills`、裸の`/mcp`、およびサーバー名なしの`/mcp show`は常にダッシュボードを開きます; `/mcp config`は引き続き専用のMCPウィザードを開きます
`/plugins`を削除しました; そのリソースは`/plugin`、`/mcp`、および`/skills`に移動し、エージェントと指示用に`/subagents`と`/instructions`が追加されました
フックとLSPサーバーの有効化・無効化は一時的に利用できません: これらのトグルはこのリリースで削除された`/plugins`ダッシュボードにのみ存在していました。

原文（English）を表示

2026-08-27
The plugins dashboard is available to everyone: run `/plugin`, `/mcp`, or `/skills`. Set `PLUGINS_DASHBOARD=false` to opt out of it and the `copilot plugins` command.
Ship MCP 2026-07-28 support to CLI, SDK, IDE, and in-memory clients
Hooks can now receive the current OpenTelemetry trace context and emit correlated spans: inputs gain `traceparent` (plus `tracestate` when the span has vendor state); command hooks also get env vars.
Windows: remote MCP servers protected by Microsoft Entra ID can now sign in through the OS authentication broker (WAM), usually with no prompt at all. Other platforms, `--device-code`, and machines without the broker library keep the existing browser flow.
Add xhigh reasoning effort support for Grok 4.6
Startup now offers to restore sessions that were still open when their CLI went away, so a crash or a machine restart no longer means reopening each terminal by hand
models.list now includes service-published infoMessages and warningMessages per model
Add `copilot app` to open the GitHub Copilot app in the current directory
Add defaultMode and defaultPermissionMode settings to choose startup mode and approval behavior for new interactive sessions
Add --with-token to copilot login to read an auth token from stdin
Add support for Gemini 3.7 Flash
Add Ctrl+E in /sandbox to open settings.json in your editor
Add per-agent usage metrics to --usage-output-file JSON output
Repeated read_agent calls now consistently return the full turn history unless since_turn is provided
Hook lifecycle events (`hook.start`/`hook.end`) from hooks inside a subagent are now recorded on that subagent's session and re-emitted on its parent, instead of being dropped on an internal session.
Repeatedly resuming the same session no longer crashes while telemetry is being replaced
An MCP server blocked by an enterprise policy now shows as blocked in /mcp instead of spinning as pending forever
Fixed an indefinite "Loading…/Resuming…" hang at startup when a repository plugin activates a contributed extension (or another extension reload races the initial load), which previously left the environment stuck on "still waiting on extensions"
Vim mode badge stays visible beside the activity indicator during turns
The startup status finishes after extension configuration during plugin reconciliation
Signing out of an account now clears its cached enterprise managed settings, so signing back in generally re-fetches the policy rather than re-applying the one cached before sign-out
An enterprise managed-settings policy is no longer rejected when `permissions.disableBypassPermissionsMode` carries an unrecognized value; it is now logged and enforced as `disable`.
Sandboxed builds on Windows create their scratch caches on first run, so cargo, go, Gradle, and ccache work without a warm cache
On macOS and Linux, shell commands resolve the same tools a bash login shell does, including project environments activated from a profile
Canvas windows open and refresh in the background instead of stealing focus from your terminal
A prompt sent while the agent is working no longer leaves a second copy of itself stuck as `(pending)` at the bottom of the transcript after it has been answered
Turning allow-all off from an ACP client now reaches the permission engine whenever there is a runtime override or auto-approval to revoke, so the setting can no longer report success while permissions stay enabled (a baseline granted by --allow-all-\* launch flags is still deliberately left intact)
A failed tool call no longer stacks its `(MCP: server)` label one character per line down the timeline — the label and the error now share the row, with the longer side truncating
Agents, skills and MCP servers contributed by installed plugins are no longer dropped in non-interactive (-p) runs, so --agent <plugin>:<agent> works headlessly without --plugin-dir
Typing `$` and pressing Enter opens the interactive shell again, instead of clearing the prompt and doing nothing
The prompt frame now renders in terminals it previously skipped, such as foot and alacritty, instead of a fixed list
A prompt queued while the agent is working stays visible instead of vanishing when you send another one
The sessions sidebar's keyboard cursor is visible again, and selected rows in the Select family, the diff viewer and custom picker rows now pair the selection fill with the text color derived for it.
Keys sent to an unfocused terminal pane are no longer dropped: Enter and other keystrokes are handled even after a terminal focus-out report, so tmux and agent multiplexers can drive a background pane
Compact the autopilot goal panel to its identity row on a short terminal (a paused goal keeps its resume note), with ctrl+x → g to expand or collapse it by hand
Render the autopilot goal panel as a pinned prompt frame, drop its progress bar for the exact todo count, fold the subagent hint into the row it toggles, and keep its metrics on a narrow pane
Resume large sessions faster by showing recent history first while older messages load.
`x` is now the delete key everywhere: /sandbox config, /settings, /mcp, the sessions dialog and the diff comments summary move off `d`
Auto mode now adapts model selection as your task evolves during a conversation
/plugin now flags installed plugins and marketplaces that have a newer version upstream, and offers an Update action to pull it
Show your last prompt as the inferred objective in the Autopilot status panel
When --no-sandbox is ignored because enterprise policy could not be determined, the notice now says so, and no longer points at an administrator, instead of claiming a policy requires the sandbox. The unsupported-host warning says the same rather than contradicting it.
Show model data retention warnings with links in the /model picker
Path-sourced plugins in a local (directory-source) marketplace now load live from their real directory, so editing one takes effect on `/restart` or a new session — no `/plugin update`
Skills and custom agents are discovered from directories added with --add-dir
Use Ctrl+Space to toggle voice dictation.
A session sandboxed by an enterprise managed policy now says so on the timeline, including when the policy arrives mid-session, instead of leaving the footer's sandbox chip as the only hint that commands are being restricted
forceRemoteSettingsRefresh now fails closed: when set, the cached managed-settings policy is never served or used as a fetch-failure fallback (skipping both the 1h fast path and the 24h stale fallback), so a failed startup fetch blocks on the unconfirmed policy instead of reverting to a possibly-stale cached one. Concretely, until a fresh policy is fetched the session applies the restrictive undetermined-policy posture: non-default MCP servers are blocked, bypass-permissions mode cannot be enabled, and policy-gated plugin install/update mutations are blocked
ACP clients receive subagent IDs, raw event subscriptions, and live title, mode, command, and plan updates
Show each user instruction file separately in /instructions
Managed settings now win per entry for enabledPlugins and extraKnownMarketplaces, so a plugin or marketplace your organization pins can't be overridden locally
Use x to remove scheduled /every and /after prompts in Schedule Manager
Update model configurations
Removed the `PLUGINS_DASHBOARD` opt-out and the legacy skills picker it kept alive. `/skills`, bare `/mcp`, and `/mcp show` (with no server name) always open the dashboard; `/mcp config` still opens the dedicated MCP wizard.
Removed `/plugins`; its resources moved to `/plugin`, `/mcp` and `/skills`, with `/subagents` and `/instructions` for agents and instructions.
Enabling and disabling hooks and LSP servers is temporarily unavailable: those toggles existed only in the `/plugins` dashboard that this release removes.

v1.0.80

Aug 14, 2026 UTC↗

v1.0.79

Aug 10, 2026 UTC↗

v1.0.78

Aug 3, 2026 UTC↗

v1.0.77

Jul 30, 2026 UTC↗

v1.0.76

Jul 30, 2026 UTC↗

v1.0.75

Jul 24, 2026 UTC↗

v1.0.74

Jul 23, 2026 UTC↗

v1.0.73

Jul 21, 2026 UTC↗

v1.0.72

Jul 20, 2026 UTC↗

v1.0.71

Jul 16, 2026 UTC↗

よくある質問

GitHub Copilot CLI の最新バージョンは？

GitHub Copilot CLI の最新バージョンは v1.0.86（13時間前公開）です。

GitHub Copilot CLI はどのくらいの頻度で更新されますか？

GitHub Copilot CLI は直近30日で 5 回更新されました。アップデートは頻繁なので、本ページで最新版と変更点を随時確認できます。

GitHub Copilot CLI の変更点（changelog）は日本語で読めますか？

はい。本ページが最新版からの主要な変更点を日本語で要約し、英語の原文も併記しています。一次情報は公式 changelog をご確認ください。

出典：GitHub Copilot CLI の公式 changelog（npm / GitHub）。重要な変更点のみ日本語に要約し、原文を併記しています。