政策在哪些客户端生效
按官方矩阵核对政策入口，区分控制范围与功能本身是否存在。
This page has not been translated into English yet. The original Chinese version is shown below.
政策矩阵回答“这个开关在哪些入口生效”，不直接回答“这些入口有没有同名能力”。例如 cloud agent 能访问互联网，但 Copilot can search the web 不控制它的网络访问。
当前生效范围
下表按官方矩阵合并所有标为 Supported 的入口；该矩阵中的其他入口未标为支持。IDE 列也是一组入口，不保证每个 IDE 的全部具体功能相同。
| 政策 | 官方列出的生效入口 |
|---|---|
| Editor preview features | IDEs |
| Copilot can search the web | IDEs、GitHub Chat |
| Configure custom models | IDEs、CLI、app、GitHub Chat |
| Suggestions matching public code | IDEs；cloud agent 与 third-party agents 仅 annotate mode |
| MCP servers in Copilot | IDEs、cloud agent、third-party agents、CLI、app、code review |
| Restrict MCP access to registry servers | IDEs、CLI、app |
| Content exclusion | IDEs、cloud agent、CLI、app、GitHub Chat、code review |
| Configure models | IDEs、cloud agent、third-party agents、CLI、app、GitHub Chat |
| Copilot Memory | cloud agent、third-party agents、CLI、code review |
Spark 在这份矩阵的上述各行都没有支持标记；不能据此推断 Spark 不受任何政策或没有相关功能，只能说这些具体开关未在该列生效。
容易误读的项目
公共代码匹配在 cloud agent 与第三方 agents 中仅以 annotate 模式支持，不能声称 Block 设置会在这些入口阻止所有匹配内容。
MCP 总开关与 Restrict MCP access to registry servers 的范围不同。Cloud agent 和 code review 支持前者，未在后者的支持范围内；仅配置 registry 限制不能被当作已覆盖全部 MCP 入口。
Configure models 没有 code review 支持标记，不能把 Chat 模型列表政策当作审查模型选择器。审查的模型和用量另见代码审查。
结合具体功能文档
Configure custom models 的政策范围包含 app，但 BYOK 机制、提供商与认证条件仍须按本地与企业 BYOK核对。Memory 的矩阵支持也不代替各入口对仓库事实或个人偏好的具体能力说明。
矩阵没有列出 SDK 独立列，不能仅根据 CLI 一栏替所有 SDK 运行方式作相同承诺。客户端治理键的实际支持仍应查对应功能说明。
第三方 host 不属于 Copilot MCP 政策范围
企业与组织指南说明，MCP servers in Copilot 不管理在 Cursor、Windsurf、Claude 等第三方应用中使用 GitHub MCP server 的权限。控制 Copilot 内的扩展能力，与控制 GitHub MCP server 对外部 host 的访问，是两个不同问题。
内容排除的概念与配置页对 CLI 支持有不一致描述，IDE 的 Edit / Agent 模式也有单独限制，详见内容排除，不只凭矩阵的一格判断执行范围。