Limites para os comandos do agente
O GitHub Copilot, assistente de programação do GitHub, passou a oferecer isolamento local em disponibilidade geral. A novidade alcança o Copilot CLI, o aplicativo e as sessões do VS Code que usam Agent Host, conforme anúncio de 7 de outubro.
O isolamento, também chamado sandbox, restringe os recursos que comandos e ferramentas iniciados pelo agente podem usar na própria máquina. Desenvolvedores e organizações podem definir limites para leitura e alteração de arquivos, conexões de rede e acesso a credenciais.
Empresas também podem exigir o uso dessas regras e impedir que desenvolvedores as enfraqueçam. O recurso está incluído no Copilot sem cobrança adicional, segundo o GitHub; isso não significa que todos os planos do produto sejam gratuitos.
O sistema operacional faz diferença
A documentação descreve requisitos específicos para macOS, Linux e versões recentes do Windows 11. Também existem diferenças de proteção: no Windows, as regras de proxy dependem de os programas respeitarem suas configurações, sem a mesma proteção contra conexões diretas oferecida em macOS e Linux.
Outra condição importante é o comportamento em máquinas sem suporte. No CLI, uma preferência pessoal de isolamento pode ser desativada para a sessão com aviso; políticas empresariais podem exigir o bloqueio da execução quando a proteção não estiver disponível.
O sandbox limita a execução de ferramentas. Ele não significa que o modelo de IA rode integralmente no computador nem que qualquer ataque esteja impedido. Para adotar o recurso, é preciso conferir a política efetiva e a compatibilidade do ambiente.