VS Code 1.144 的更新重点几乎全在 AI 侧，而且方向很明确：不再是“编辑器里有个聊天窗口”，而是在把编辑器做成 Agent 的运行宿主。
几个值得注意的能力
Copilot Chat 里可以直接生成与编辑图像，走 GPT Image 2.5 Flare 模型。能生成网页图形、图标、背景，甚至产品线稿，也能提供现有图像让 AI 改。消耗的 AI 点数单独计算。
实验性的 Computer Use 让 Copilot 代理能在 Windows 与 macOS 上与桌面应用交互，需要命令行开启并授权。
云端自动化扩展到可以通过 GitHub 基础设施排程 AI 代理任务，或者在项目事件（issue 指派、拉取请求活动）时自动触发。
Agent Host Protocol 1.0 是最该关注的
这是一个开放协议，用于在本地与远程环境之间连接 AI 代理。它本身不产生功能，但它决定了以后 Agent 能不能跨工具、跨环境跑。
配套的是辅助权限机制：AI 评估风险，自动批准低风险工具调用，高风险操作仍需人工确认。还有 Copilot connectors，通过 MCP 服务器接 Slack、Notion、Microsoft Learn 这些外部服务。Copilot Memory 支持跨会话记住项目信息与用户偏好。
值得警惕的地方
Computer Use 这类能力把攻击面从“网页”扩到“整台机器”。AI 在真实桌面上点鼠标、敲键盘，一旦被提示注入劫持，后果比在浏览器沙箱里严重得多。辅助权限的风险评估本身也是模型判断，模型判错就是自动放行。
给团队的建议
新能力先在小范围开，尤其是 Computer Use 与自动批准低风险调用这两项。Agent 能做的事越多，需要人守的边界越要写清楚。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。
