GitHub включила в Copilot App локальную песочницу для файлов и учётных данных

23 сентября GitHub представила механизм локальной изоляции для Copilot App — приложения, в котором разработчики отдают ИИ-агенту задачи внутри своих репозиториев. Песочница работает в сессиях с локальным репозиторием и рабочим деревом, пока в режиме публичного превью.

Что именно ограничивается

• Файловая система: для агента можно указать дополнительные папки на чтение и запись, каталоги только для чтения и пути, куда доступ закрыт совсем.
• Сеть: отдельно настраивается выход во внешний интернет и в локальную сеть.
• Учётные данные: использование Git credentials для HTTPS-операций и данных GitHub CLI регулируется отдельно.

Корпоративные политики способны ужесточить эти границы. Если операционная система не может применить заданные правила, изолированная оболочка завершится с ошибкой и не выполнит команды без защиты.

Кого это касается

Изменение относится к разработчикам, запускающим локальные сессии в Copilot App. Облачных песочниц и сессий на удалённых хостах оно не затрагивает. Настройки Copilot CLI задаются отдельно.

Как включить

1. Открыть настройки приложения и выбрать нужный проект.
2. В разделе Sandbox включить Sandbox new sessions.
3. Проверить разрешения для файловой системы, сети и учётных данных.
4. Для уже идущей локальной сессии выполнить команду /sandbox on — она включит песочницу в текущей сессии, не меняя настройку проекта по умолчанию.

Новые правила начинают действовать в новых сессиях либо после перезапуска текущей. По умолчанию функция выключена и за время публичного превью может измениться.

О региональных различиях GitHub не сообщала, поэтому по этому анонсу оценить доступность функции для российских пользователей нельзя. К облачным сессиям и сессиям на удалённых хостах песочница не применяется.