เครื่องมือนักพัฒนา
GitHub Copilot app เพิ่ม local sandboxing — จำกัดไฟล์ เน็ต และ credential ของคำสั่งที่เอเจนต์รันบนเครื่อง ถ้า OS บังคับ policy ไม่ได้จะ error แทนการรันโดยไม่มี sandbox แต่ค่าเริ่มต้นยังปิดอยู่
GitHub เปิด local sandboxing ใน Copilot app เป็น public preview (23 ก.ย.) ให้กำหนดต่อโปรเจกต์ว่าคำสั่งที่เอเจนต์รันเข้าถึงโฟลเดอร์ใด ออกเน็ตได้ไหม และใช้ Git/gh credential ได้หรือไม่ ถ้า OS บังคับไม่ได้ shell จะล้มแทนการรันแบบไม่มี sandbox แต่ฟีเจอร์ปิดเป็นค่าเริ่มต้น และ policy เริ่มต้นยังเปิดเน็ตกับ credential ไว้ สัปดาห์เดียวกัน JetBrains ได้ assisted approvals ที่อนุมัติ tool call ความเสี่ยงต่ำให้อัตโนมัติ
· อ่าน 4 นาที