GitHub Copilot, 로컬 샌드박스 정식 제공·추가 비용 없이 사용
GitHub가 Copilot CLI·앱과 Agent Host를 쓰는 VS Code 세션에 로컬 샌드박스를 정식 제공한다. Windows·macOS·Linux에서 에이전트가 실행하는 도구의 파일·네트워크·인증정보 접근을 제한한다. 추가 비용은 없으며, 조직은 개발자가 완화할 수 없는 정책을 적용할 수 있다.
Microsoft eXecution Container(MXC)가 공통 샌드박스 정책을 운영체제별 제어 기능으로 변환한다.
파일·디렉터리 읽기와 수정, 인터넷·로컬 네트워크, Git·GitHub CLI 인증정보 접근을 제어한다.
지원되는 환경에서는 로컬 MCP·언어 서버 등 도구와 서비스에도 적용할 수 있다.
샌드박스는 도구 실행을 격리하는 기능이며, 사용하는 모델과 무관하게 정책이 적용된다.
명령 실행 권한을 미리 제한하면 매번 개별 명령을 승인하는 부담을 줄이면서 자율 작업 범위를 넓힐 수 있다.
원문
- Local sandboxing for GitHub Copilot now generally availableGitHub Changelog · 원문 2026-10-08