推文

@chenYijl · 2026-10-15 05:00

上周 GitHub 刚教会 Copilot 用鼠标。 这周，急忙给它装了个笼子！ 10 月 7 日的 changelog 写的：本地沙箱正式转正，Copilot CLI、Copilot 应用、用了 Agent Host 的 VS Code 会话，一个不落。 笼子里管什么？它能读哪些文件、改哪些目录；能不能上网、碰不碰你的本地网络；Git 凭证和 GitHub CLI 的钥匙让不让摸；连本地的 MCP 服务器和语言服务器，都有明码标价。 底层是微软的 eXecution Container（MXC）：写一套策略，Windows、macOS、Linux 各走各的原生锁，分文不加。 最妙的是企业条款：管理员可以强制开启，策略定下来之后——开发者本人，调不松。 卖安全的，先防住了自家的贼。

曝光 7 · 评论 0 · 点赞 0 · 书签 0