企业插件标准与自动安装
统一市场和默认插件，同时核对客户端版本、文件权限及独立 MCP 政策。
Enterprise-managed plugin standards通过 managed-settings.json 定义用户可用市场和自动安装的插件。政策跟随企业Copilot许可并在受支持客户端执行，用户必须升级到支持版本。
三个管理对象
| 设置 | 管理内容 |
|---|---|
extraKnownMarketplaces | 用户可以浏览和安装的已知市场及来源 |
enabledPlugins | 要自动启用或禁用的具体插件 |
strictKnownMarketplaces | 将安装来源限制在指定市场 |
这些键的映射格式、空列表与逐条锁定规则见托管插件与MCP。仅添加已知市场不等于启用来源限制，也不等于安装其中全部插件。
认证后的行为
用户在支持客户端认证时，客户端查询管理配置并应用到会话；指定的默认启用插件会自动安装。服务器配置可随仓库PR审查、版本历史与规则集维护，发布流程见企业托管部署。
插件文件必须对用户可访问。把私有仓库插件写进政策不会自动授予仓库权限，缺少访问权仍会安装失败。
团队差异
团队配置中的 enabledPlugins 在企业基线之上增加插件；市场映射或严格市场列表的团队替换需企业先开放相应overridable键。具体组合见团队覆盖。
客户端支持矩阵对插件三键覆盖CLI、VS Code、app、cloud agent和JetBrains，但不能由此推断每个客户端的其他托管键同样支持，见逐键矩阵。
MCP仍需独立核对
插件可以携带MCP能力，允许安装插件不能自动绕过MCP功能开关、服务器允许/拒绝列表及远端认证。配置企业标准时，应一起核对企业MCP治理与实际工具范围。