이번 소식
GitHub가 Copilot CLI 1.0.92-4 프리릴리스를 공개했습니다. 명령을 격리된 환경에서 실행하는 샌드박스 셸에 GitHub 인증 토큰을 넘기는 기본 동작이 바뀌었습니다. 정식 안정판 전환 발표는 아닙니다.
달라진 점
- 토큰 전달 범위: 주변 실행 환경의
GITHUB_TOKEN을 샌드박스 셸로 기본 전달하지 않습니다. 명시적으로 구성한 경우는 예외입니다. - MCP 연결 대기: 구형 HTTP+SSE 방식으로 외부 도구와 연결할 때 메시지 전송 확인 응답이 오지 않아 무한히 기다리던 문제를 수정했습니다. 서버에 설정한 제한 시간이 적용됩니다.
- 설정 관리:
copilot config에 설정을 목록으로 보고, 읽고, 지정하고, 제거하는 하위 명령을 추가했습니다.
어떤 점이 달라지나요?
샌드박스 안에서 GitHub 인증이 필요한 명령을 돌리는 개발자는 기존 자동화가 토큰 전달에 의존하는지 확인할 필요가 있습니다. 프리릴리스를 시험한다면 현재 설정과 필요한 권한을 먼저 살펴보세요. 이 공지는 토큰 유출 사고나 특정 취약점의 발생을 발표한 내용은 아닙니다.
공식 출처·발표 시점
공개 시각: 2026년 10월 5일 04:32:32 KST(GitHub 공식 릴리스 공개 시각). 기능 설명은 해당 프리릴리스 원문 기준이며, 실제 설치·인증·MCP 동작 시험은 수행하지 않았습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.