Редакция ПотокаВ приложении GitHub Copilot появился локальный sandbox для агентов
Агент, который умеет запускать команды, получает ровно столько возможностей, сколько разрешает его окружение. GitHub добавила для локальных сессий явные границы этого окружения.
Внедрим ИИ в работу вашей компании
Бесплатно разберём процессы и подготовим план запуска ИИ.
Что можно ограничить
В настройках проекта для Copilot app задаются дополнительные и запрещённые папки, выход в интернет и локальную сеть, а также доступ к Git и GitHub CLI. Правило применяется при запуске сессии; корпоративная политика может дополнительно его сузить. Если система не способна обеспечить запрошенную изоляцию, оболочка не стартует без неё. Первоисточник.
Почему настройка по проекту разумна
Один репозиторий требует чтения соседнего каталога, другой работает с секретами, третий вообще не должен выходить в сеть. Общий разрешительный режим плохо подходит всем. Новый sandbox позволяет заранее обозначить границы, которые агент увидит до первого вызова инструмента.
Что нужно сделать пользователю
Функция выключена по умолчанию и относится к новым локальным сессиям; активную можно перевести командой `/sandbox on`. Она не распространяется на облачные или удалённые сессии. После включения стоит проверить реальную попытку доступа к запрещённому файлу и разрешённой папке: наличие переключателя не доказывает, что политика соответствует нуждам проекта.
О материале и источниках
Редакционный материал ЛИИТ. Учебные примеры вымышлены, иллюстрации созданы с помощью ИИ.
- Официальный первоисточник
Факты и условия проверены по сообщению от 2026-09-23.
Опубликовано