Локальная песочница Copilot GA: проверяйте реальные отказы
Если агент тестирования пытается читать чужую папку, хороший промпт ещё не доказывает границу исполнения. GitHub объявил GA 7 октября. До расширения автономности проверьте ограничения в используемом интерфейсе.
Доступность не равна включению
Документация говорит, что локальная песочница по умолчанию выключена, а настройки CLI и приложения раздельны. Изменение CLI не доказывает политику сессии приложения. Также различайте локальное и облачное исполнение. Здесь предложена эксплуатационная проверка, без изменения настроек за читателя.
Используйте безвредные файлы
Подготовьте три файла: в разрешённом пути чтения, разрешённом пути записи и ограниченном пути. Сравните действия с ожидаемыми результатами. Не используйте настоящие пароли или клиентские данные. Записывайте имена и разрешения либо отказы; после разрешённой записи проверьте содержимое.
Сеть и инструменты проверяйте отдельно
Проверьте собственный тестовый адрес и каждый используемый локальный MCP-инструмент. Успешный файловый тест не доказывает все сетевые ограничения. GitHub различает исполнение модели и изоляцию инструментов. Смена модели или предупреждение в промпте не заменяет доказательства исполнения.
Делайте исключения узкими
При отказе сравните нужные путь, адрес и действие с ошибкой сессии. Мы предлагаем сначала рассмотреть минимальную операцию. Блокировка законных сборок может сделать повторные исключения привычными. Сохраните результаты до и после изменений, интерфейс, время и ответственного.
Практический вопрос: какое действие отклонено в какой сессии? Тесты не доказывают полную изоляцию всех ОС и инструментов. После смены окружения проверяйте снова; локальная песочница не является отдельной виртуальной машиной.
Официальные источники и дата
Анонс и документация проверены 11 октября 2026 года. Тесты и формат записей предложены автором, без автоматических гарантий или измерений производительности.