GitHub Copilot 本地沙盒功能全面上线
GitHub 官方今日宣布，本地沙盒（Local Sandboxing） 功能已正式通用发布（Generally Available）。这一重大更新旨在解决 AI 代理（Agent）在本地环境中执行工具时可能带来的安全风险，为开发者提供了一套精细化的安全执行边界。
核心突破：基于 MXC 的安全架构
本次更新的核心驱动力是微软的 eXecution Container (MXC) 技术。MXC 能够将通用的沙盒策略翻译为操作系统原生的控制指令，从而在 Windows、macOS 和 Linux 三大主流平台上实现一致的安全隔离。
在 GitHub Copilot CLI、Copilot App 以及使用 Agent Host 的 VS Code 会话中，由 Copilot 发起的工具和命令现在将在受限权限下运行。这些限制基于开发者或其组织定义的策略，涵盖文件系统、网络连接、凭据访问及其他系统能力。
关键特性与应用价值
本地沙盒功能的推出，赋予了开发者前所未有的控制权：
- 细粒度的文件与目录控制：开发者可以精确指定 Agent 运行命令可读取或修改的文件和目录范围，防止 AI 意外篡改关键代码库。
- 网络与凭据隔离：能够严格控制对互联网、本地网络、Git 凭据以及 GitHub CLI 凭据的访问权限，杜绝 AI 代理滥用网络资源或泄露敏感信息。
- 支持本地 MCP 与语言服务器：沙盒策略可应用于本地工具和服务，包括支持范围内的本地 Model Context Protocol (MCP) 和语言服务器。
- 企业级策略强制执行：组织管理者可启用企业级管理设置，强制要求沙盒运行，并制定开发者无法弱化的安全策略。
架构设计亮点
值得注意的是，GitHub 明确区分了模型执行与工具隔离两个概念。沙盒策略的适用性独立于 Copilot 所使用的具体模型。无论底层运行的是哪款模型，只要涉及工具调用，都将受到沙盒政策的约束。此外，本地沙盒功能已包含在 GitHub Copilot 中，无需额外付费即可使用。
“随着 AI 代理工作流的日益自主，我们需要在赋予机器更多自主权的同时，保持清晰的安全边界。本地沙盒正是为了在安全与效率之间找到最佳平衡点。” —— GitHub 官方团队
这一更新标志着 AI 开发工具从简单的代码补全向具备安全执行能力的智能代理迈出了坚实的一步，极大地增强了开发者在本地部署和调试复杂 Agent 工作流时的信心。
