AGENT TOOLS / 工具執行邊界
AI 人工智慧Copilot 本機沙箱正式推出：限制代理可存取的檔案與網路
GitHub 宣布本機沙箱正式提供給 Copilot CLI、Copilot app，以及使用 Agent Host 的 VS Code 工作階段，讓代理工具依政策執行。
消息重點
- 10 月 7 日公告說明，沙箱可限制代理指令的檔案讀寫、網路與憑證存取範圍。
- 底層 Microsoft eXecution Container 將共同政策轉換為 Windows、macOS 與 Linux 的原生控制。
- 企業可以要求啟用沙箱並強制政策；在支援的情況下，也能套用到本機 MCP 與語言伺服器。
依據：Local sandboxing for GitHub Copilot now generally available ↗
本站觀察
本站觀察：讓代理自行跑測試時，可以把需要修改的專案目錄和允許的連線先列清楚。這讓授權更容易檢查，但產出的程式仍需要審閱與測試，沙箱不會替代品質驗證。
來源與更正
本文為官方消息摘要及本站觀察，非廠商合作稿，也非本站硬體實測。產品條件與支援範圍以官方最新資料為準。