Add /remove-dir command to revoke directory access

Describe the feature or problem you'd like to solve

Copilot CLI provides /add-dir and /list-dirs, but no corresponding command to remove a previously allowed directory. Users cannot reduce directory access during a session without restarting or otherwise resetting session state.

Proposed solution

Add /remove-dir <path> as the counterpart to /add-dir. It should:

• Revoke file access to the specified previously allowed directory for the current session.
• Remove the directory from /list-dirs immediately.
• Unload trusted skills, agents, and instructions loaded from that directory when safe.
• Clearly report active references or running work that prevent immediate removal.
• Return a clear error when the path is not currently allowed.

This improves least-privilege workflows by allowing users to grant temporary access and revoke it as soon as it is no longer needed, without restarting the session.

Example prompts or workflows

1. /add-dir C:\work\shared-library, work with files there, then run /remove-dir C:\work\shared-library when finished.

2. Run /list-dirs, identify an accidentally added directory, and remove it with /remove-dir <path>.

3. Temporarily allow access to generated artifacts, inspect them, then revoke access while keeping the current conversation.

4. Attempt to remove a directory used by a running task and receive a clear message explaining what must finish or stop first.

Additional context

A dedicated removal command would make /add-dir reversible and provide a clearer least-privilege permission model. /reset-allowed-tools does not address directory access, and restarting a session is unnecessarily disruptive.

Bắt đầu bằng cách xem xét các điểm vào lệnh hiện có của /add-dir và /list-dirs cũng như cách các quyền thư mục của phiên hiện tại được theo dõi. Xác định tiêu chí hoàn thành dựa trên các hành vi được yêu cầu: xóa khỏi /list-dirs, dỡ tải an toàn các tài nguyên đã tải, thông báo rõ ràng về các tham chiếu đang hoạt động hoặc công việc đang chạy, và trả về lỗi đối với các đường dẫn không được phép.