GitHub сделала локальные песочницы Copilot общедоступными

GitHub выпустила локальную изоляцию выполнения для Copilot CLI, приложения GitHub Copilot и сеансов VS Code с Agent Host. Песочницы ограничивают доступ запускаемых ИИ-агентом команд к файлам, сети и учётным данным.

GitHub объявила об общей доступности локальных песочниц для GitHub Copilot. Они создают на компьютере разработчика изолированную среду для инструментов и команд, которые запускает ИИ-агент.

Политики песочницы позволяют ограничивать чтение и изменение файлов и каталогов, доступ к интернету и локальной сети, а также использование учётных данных Git и GitHub CLI. Организации могут централизованно требовать включения изоляции и запрещать разработчикам ослаблять заданные ограничения.

Механизм построен на Microsoft eXecution Container (MXC), который преобразует общую политику песочницы в системные средства контроля Windows, macOS и Linux. Ограничения применяются к выполнению инструментов независимо от выбранной модели Copilot. Функция включена в подписки GitHub Copilot без дополнительной платы.