### [GitHub Copilot 本地沙箱正式可用：为代理工具设置访问边界](https://maxiaoku.com/article/98)

**Published:** 2026-10-17T08:29:51

**Author:** 马小酷iNG

**Excerpt:** GitHub 于 2026 年 10 月 7 日宣布 Copilot 本地沙箱正式可用，覆盖 CLI、Copi…

**报道日期：2026 年 10 月 17 日；事件时间：2026 年 10 月 7 日。**GitHub 宣布 Copilot 本地沙箱正式可用，支持 Copilot CLI、Copilot app，以及使用 Agent Host 的 VS Code 会话。随着编码代理能够运行命令、调用工具和修改文件，这项更新让开发者或组织为这些操作设定更明确的访问范围。

![GitHub Changelog 官方新发布栏目配图](https://max.maxiaoku.com/wp-content/uploads/2026/10/social-v3-new-releases.jpg)

配图来源：GitHub Changelog 官方栏目，并非设置界面截图。

## 沙箱控制哪些访问

官方列出的范围包括文件与目录、互联网和本地网络、Git 与 GitHub CLI 凭据，以及受支持的本地 MCP 和语言服务器。企业也能用托管设置要求启用沙箱，并限制普通用户降低策略。其底层 Microsoft eXecution Container（MXC）把共同策略转换成 Windows、macOS、Linux 各自的系统控制。

本地沙箱约束的是工具执行，不会因为更换 Copilot 使用的模型就失去意义。文档也说明，这属于较轻量的系统级限制，不是把全部命令放进独立虚拟机；操作系统版本和后端决定具体支持范围。

## 正式可用不等于自动开启

官方文档写明 CLI 本地沙箱默认关闭，可以在会话中使用 `/sandbox enable` 启用。Copilot app 则由项目设置控制新本地会话的默认值，两处配置彼此独立。准备采用该功能时，应检查实际启用状态、系统要求与有效权限，而不是只看到正式发布就认为保护已经生效。

费用方面，本地沙箱随 Copilot 提供，不额外收费；云沙箱仍为公开预览，并按使用量计费，两者不能混为一谈。本文依据官方公告和文档整理，未进行跨系统隔离能力实测。

## 常见问题

### 换模型后需要重新理解边界吗？

沙箱策略针对工具执行，与模型选择是分开的事项。

### 本地与云沙箱都免费吗？

本地不额外收费，云沙箱按用量收费，使用前应检查官方计费说明。

## 官方来源

-   [GitHub：本地沙箱正式可用公告](https://github.blog/changelog/2026-10-07-local-sandboxing-for-github-copilot-now-generally-available/)
-   [GitHub Docs：云与本地沙箱说明](https://docs.github.com/en/copilot/concepts/security-governance-and-network-settings/about-cloud-and-local-sandboxes)

## 资料来源

-   [Local sandboxing for GitHub Copilot now generally available](https://github.blog/changelog/2026-10-07-local-sandboxing-for-github-copilot-now-generally-available/)
-   [About cloud and local sandboxes for GitHub Copilot](https://docs.github.com/en/copilot/concepts/security-governance-and-network-settings/about-cloud-and-local-sandboxes)

资料与链接核对日期：2026 年 10 月 17 日。

**Categories:** 科技动态, 资讯

---