GitHub Copilot, 로컬 샌드박스 정식 제공·추가 비용 없음

GitHub가 Copilot CLI·앱과 Agent Host를 사용하는 VS Code 세션에 로컬 샌드박스를 정식 제공한다. 개발자·조직 정책에 따라 도구의 파일·네트워크·인증정보 접근을 제한하며, Windows·macOS·Linux를 지원한다. Copilot에 추가 비용 없이 포함된다.

Microsoft eXecution Container가 공통 샌드박스 정책을 각 운영체제의 기본 통제 기능으로 변환한다.

파일·디렉터리 읽기와 수정, 인터넷·로컬 네트워크, Git·GitHub CLI 인증정보 접근을 제한할 수 있다.

지원되는 환경에서는 로컬 MCP와 언어 서버에도 적용한다. 도구 실행 격리는 Copilot이 사용하는 모델과 별개다.

조직은 개발자가 완화할 수 없는 정책을 적용해 에이전트의 자율 실행 범위를 관리할 수 있다.