Что произошло
Локальная песочница GitHub Copilot стала общедоступной. Она ограничивает доступ инструментов агента к файлам, сети, учетным данным и другим возможностям компьютера по правилам разработчика или организации.
GitHub сообщил 7 октября, что локальная песочница доступна в Copilot CLI, приложении Copilot и сессиях VS Code Agent Host. Политики могут ограничивать файловую систему, сеть, учетные данные и локальные сервисы.
Что это меняет в работе
Безопасный запуск агента начинается с минимальных технических полномочий, а не с обещания пользователя быть осторожным. Это также упрощает разбор ошибки: видно, что агент физически не мог сделать.
Качество модели и права ее инструментов это разные вопросы. Даже сильный AI не должен автоматически читать рабочие каталоги, отправлять запросы в сеть или использовать токены разработчика.
Что проверить у себя
Три действия без лишней теории
- Разделите рабочие сценарии на чтение, подготовку черновика, изменение данных и внешнее действие.
- Для каждого сценария определите минимальные каталоги, сети и учетные данные, которые действительно нужны.
- Проверьте на тестовой задаче, как агент ведет себя при отказе в доступе и кому приходит сигнал.
Граница применимости
Где не стоит упрощать
Песочница снижает технический риск, но не проверяет смысл результата и не заменяет человеческое решение.
Оригинальная публикация
GitHub Changelog
Открыть первоисточник ↗Продолжить разбор
Перевести идею в рабочий документ
В библиотеке инструментов есть шаблоны решений, метрик, рисков и проектной отчетности.
Открыть шаблоны ↗