GitHub открыла общий доступ к локальным песочницам Copilot
Изображение: OpenAI
Локальные песочницы GitHub Copilot стали общедоступными: они позволяют разработчикам ограничивать доступ команд ИИ-агента к ресурсам своего компьютера, сообщается в GitHub Changelog.
Функция доступна:
- в GitHub Copilot CLI;
- в приложении GitHub Copilot;
- в VS Code при использовании Agent Host.
Разработчик или организация задаёт, какие файлы и каталоги команды агента могут читать или менять. Правила также позволяют ограничить доступ к интернету и локальным сетям. Ограничения распространяются и на учётные данные Git и GitHub CLI, а там, где это поддерживается, на локальные MCP-серверы и языковые серверы. Песочница работает в Windows, macOS и Linux. Как уточняет The New Stack, защита действует не на все инструменты одинаково, встроенные файловые инструменты Copilot проверяет сам агент без изоляции на уровне ОС, а удалённые MCP-серверы остаются вне локальной песочницы.
Через корпоративные настройки организации могут сделать изоляцию обязательной и запретить разработчикам ослаблять правила.
Правила изоляции действуют при запуске инструментов независимо от того, какую модель использует Copilot.
