GitHub Copilot 本地沙箱功能面向 CLI、应用和 VS Code 正式全面开放

01 发生了什么

GitHub Copilot 宣布其本地沙箱功能对 CLI、Copilot 应用及使用 Agent Host 的 VS Code 会话正式全面开放。该功能为开发者机器上的代理式工作流提供了安全执行边界。

02 关键细节

• GitHub Copilot 本地沙箱功能现已面向 CLI、Copilot 应用及使用 Agent Host 的 VS Code 会话全面开放。
• 该功能由 Microsoft eXecution Container（MXC）驱动，支持 Windows、macOS 和 Linux 的原生操作系统控制。
• 组织可通过企业托管设置强制启用沙箱，开发者无法降低策略强度。
• 沙箱策略独立于 Copilot 所用 AI 模型生效，且该功能不收取额外费用。

03 为什么重要

本地沙箱基于开发者或组织定义的政策，限制 Copilot 工具和命令对文件系统、网络、凭据及其他系统能力的访问。该功能由 Microsoft eXecution Container（MXC）驱动，将统一策略转化为 Windows、macOS 和 Linux 的原生操作系统控制。

04 适合谁

软件开发人员及企业AI服务客户。