GitHub убрал Docker sbx и gVisor из Agentic Workflows — остался Cloud Hypervisor

GitHub выпустил предварительную версию Agentic Workflows 0.89.22 — инструмента, которым разработчики описывают на Markdown автоматизацию с ИИ: ревью pull request, разбор сбоев CI и другие задачи, где нужна интерпретация. Релиз опубликован 27 сентября 2026 года.

Главное в нём — смена среды изоляции. Проект отказался от сред выполнения Docker sbx и gVisor. Изолированные задания теперь идут только через Cloud Hypervisor.

Кому придётся править конфигурацию

Изменение касается команд, у которых в YAML frontmatter рабочего процесса для параметра sandbox.agent.runtime явно прописано docker-sbx или gvisor. Такие значения больше не поддерживаются: их нужно заменить на cloud-hypervisor.

Что добавилось в сетевой защите

Во frontmatter появилась настройка network.hosted-web. Она разрешает и блокирует домены, к которым обращаются размещённые у провайдеров веб-инструменты Claude и Codex за пределами сетевой границы Agentic Workflows. Кроме того, разработчики усилили проверку совместимости файрвола с Copilot и этими веб-инструментами.

Что проверить

• Уточнить версию gh-aw: 0.89.22 опубликована как pre-release.
• Найти в frontmatter параметр sandbox.agent.runtime и заменить docker-sbx или gvisor на cloud-hypervisor.
• Пересмотреть правила доступа к доменам для веб-инструментов Claude и Codex, если они задействованы в рабочих процессах.

В релиз также вошли группировка результатов команды gh aw audit по запуску и коду, показ размеров полезной нагрузки MCP в аудите и опция отключить автоматическую загрузку базовой линии аудита.