Copilot получил поводок. Но из коробки он всё ещё гуляет без него.
Copilot получил поводок. Но из коробки он всё ещё гуляет без него. GitHub вывела локальную песочницу Copilot из превью в общую доступность. Она ограничивает команды агента: какие папки читать и менять, куда ходить по сети, можно ли пользоваться Git-учётными данными. Подвох прямо в официальной документации: по умолчанию локальная изоляция выключена. Пока её не включили, команды работают с доступом вашего пользователя. В Copilot CLI включается через /sandbox enable. В приложении настройки задаются для проекта отдельно — переключатель CLI туда автоматически не переедет. Доплачивать за локальную песочницу не надо. Есть поддержка macOS, Linux и свежих Windows 11, но требования и сетевые ограничения отличаются. Это ограничения средствами ОС, не отдельная виртуальная машина. И «локальная песочница» не означает, что сама нейросеть работает офлайн. Вполне полезное обновление. Особенно если агенту уже разрешено исполнять команды, а мысль «только бы не полез куда не надо» до сих пор заменяет настройку прав.