VS Code 1.141 добавил песочницу для ИИ-агентов на Windows, macOS и Linux

7 октября 2026 года вышел редактор кода Visual Studio Code версии 1.141.0. Ключевое изменение в релизе касается тех, кто поручает Copilot выполнять команды и работать с файлами: агентские операции теперь можно изолировать в песочнице, которая ограничивает их доступ к файловой системе и сетевым ресурсам. Об этом сказано в официальных заметках к обновлению.

Смысл ограничений — уменьшить ущерб от ошибок модели, внедрённых вредоносных инструкций и работы с недоверенными зависимостями. При включённой изоляции локально запущенные MCP-серверы и языковые серверы тоже оказываются в песочнице по умолчанию. Разработчики подчёркивают: такая защита лишь дополняет средства безопасности компьютера и не образует самостоятельную границу безопасности.

Включить песочницу можно настройкой chat.agent.sandbox.enabled либо переключателем Sandboxing for terminal в меню Permissions отдельной сессии. На Windows потребуются необходимые обновления операционной системы. В удалённых сессиях ограничения действуют на том хосте, где агент запускает инструменты и команды, поэтому администраторам важно учитывать пути и разрешения именно этой машины.

Помимо песочницы в релизе есть изменения по работе с сессиями. Сессии агентов теперь можно размещать рядом в сетке, а неактивные рабочие деревья Git — очищать вручную или автоматически. Появилась возможность продолжать локальные разговоры Copilot и Codex из других приложений с сохранением истории.

Корпоративные пользователи могут одновременно авторизоваться в GHE.com и GitHub Enterprise Server в одном окне редактора. Проверить доступность обновления можно через Check for Updates. В заметках к релизу нет отдельных сведений об ограничениях для российских пользователей или хостингов.