«Агент не сможет трогать файлы без разрешения». GitHub добавил в Copilot локальные песо...
«Агент не сможет трогать файлы без разрешения». GitHub добавил в Copilot локальные песочницы — функцию, которая ограничивает доступ агента к файловой системе, сети и учётным данным прямо на машине разработчика. До сих пор Copilot мог делать что угодно внутри проекта. Теперь разработчик задаёт правила: какие папки агенту читать, какие менять, какие вообще закрыть. Плюс отдельно настраивается доступ к сети и Git-учётным данным. Функция вышла в публичной бете 23 сентября и по умолчанию выключена — включить можно в настройках или командой /sandbox on прямо в сессии. Работает только для локальных репозиториев, облачные сессии не охватывает. Это не решение всех проблем безопасности, но первый шаг: теперь агент не сможет случайно перезаписать важный файл или отправить запрос куда не надо. По данным материала на сайте, ограничения действуют на уровне проекта — настроил один раз, дальше агент работает в рамках заданных границ. Разбор целиком на NeiroAI