Sandbox cục bộ Copilot GA: kiểm tra kết quả từ chối thật
Nếu tác tử thử nghiệm đọc một thư mục khác, prompt tốt chưa chứng minh ranh giới thực thi. GitHub công bố GA ngày 7 tháng 10. Trước khi tăng quyền tự động, đội cần kiểm tra hạn chế ngay trên giao diện đang dùng.
Có tính năng khác với đã bật
Tài liệu nói sandbox cục bộ mặc định tắt và thiết lập CLI, ứng dụng tách biệt. Thay đổi CLI không chứng minh chính sách của phiên trong ứng dụng. Cũng cần phân biệt chạy cục bộ và cloud. Bài viết đề xuất kiểm tra vận hành, không đổi thiết lập thay độc giả.
Dùng tệp giả không có bí mật
Chuẩn bị ba tệp vô hại ở đường dẫn được đọc, được ghi và bị hạn chế. Đối chiếu kết quả đọc ghi với kỳ vọng. Không dùng mật khẩu thật hay dữ liệu khách hàng. Ghi tên tệp và kết quả cho phép/từ chối; kiểm tra nội dung sau khi ghi được phép.
Kiểm tra mạng và công cụ riêng
Thử đích mạng do đội sở hữu và từng công cụ MCP cục bộ đang dùng. Qua bài kiểm tra tệp không chứng minh mọi giới hạn kết nối. GitHub phân biệt thực thi mô hình và cô lập công cụ. Đổi mô hình hay thêm cảnh báo prompt không thay thế bằng chứng này.
Giữ ngoại lệ nhỏ và có thể xét duyệt
Khi bị từ chối, so đường dẫn, đích và thao tác cần thiết với lỗi hiện tại. Chúng tôi đề xuất xem thao tác tối thiểu trước. Chặn cả build hợp lệ có thể khiến ngoại lệ lặp lại thành thói quen. Lưu kết quả trước sau thay đổi, giao diện, thời điểm và người chịu trách nhiệm.
Câu hỏi thực tế là thao tác nào bị từ chối trong phiên nào. Các thử nghiệm không chứng minh cô lập hoàn toàn mọi OS và công cụ. Kiểm tra lại khi môi trường đổi; sandbox cục bộ không phải máy ảo riêng.
Nguồn chính thức và ngày kiểm tra
Kiểm tra thông báo và tài liệu ngày 11 tháng 10 năm 2026. Quy trình thử và ghi chép là đề xuất của tác giả, không phải bảo đảm hay đo hiệu năng.