报道日期：2026 年 10 月 17 日；事件时间：2026 年 10 月 7 日。GitHub 宣布 Copilot 本地沙箱正式可用，支持 Copilot CLI、Copilot app，以及使用 Agent Host 的 VS Code 会话。随着编码代理能够运行命令、调用工具和修改文件，这项更新让开发者或组织为这些操作设定更明确的访问范围。
沙箱控制哪些访问
官方列出的范围包括文件与目录、互联网和本地网络、Git 与 GitHub CLI 凭据，以及受支持的本地 MCP 和语言服务器。企业也能用托管设置要求启用沙箱，并限制普通用户降低策略。其底层 Microsoft eXecution Container（MXC）把共同策略转换成 Windows、macOS、Linux 各自的系统控制。
本地沙箱约束的是工具执行，不会因为更换 Copilot 使用的模型就失去意义。文档也说明，这属于较轻量的系统级限制，不是把全部命令放进独立虚拟机；操作系统版本和后端决定具体支持范围。
正式可用不等于自动开启
官方文档写明 CLI 本地沙箱默认关闭，可以在会话中使用 /sandbox enable 启用。Copilot app 则由项目设置控制新本地会话的默认值，两处配置彼此独立。准备采用该功能时，应检查实际启用状态、系统要求与有效权限，而不是只看到正式发布就认为保护已经生效。
费用方面，本地沙箱随 Copilot 提供，不额外收费；云沙箱仍为公开预览，并按使用量计费，两者不能混为一谈。本文依据官方公告和文档整理，未进行跨系统隔离能力实测。
常见问题
换模型后需要重新理解边界吗？
沙箱策略针对工具执行，与模型选择是分开的事项。
本地与云沙箱都免费吗？
本地不额外收费，云沙箱按用量收费，使用前应检查官方计费说明。
官方来源
资料来源
- Local sandboxing for GitHub Copilot now generally available
- About cloud and local sandboxes for GitHub Copilot
资料与链接核对日期：2026 年 10 月 17 日。