VS Code 1.141 gir Copilot-agenten sandkasse på Windows, macOS og Linux

Microsoft slapp VS Code 1.141 den 7. oktober, ifølge versjonsnotatene, og den viktigste endringen for deg som lar agenter jobbe i repoet er sandkasse i Copilot-agentens agent host. Den begrenser hvordan støttede agentoperasjoner får tilgang til filer og nettverk på Windows, macOS og Linux. Lokalt startede MCP-servere og språkservere havner også i sandkassen når funksjonen er slått på.

Microsoft er tydelig på hva sandkassen ikke er:

«Sandkassen legger til et ekstra lag med beskyttelse, men erstatter ikke endepunktsikkerhet og er ikke en selvstendig sikkerhetsgrense» — VS Code-teamet i versjonsnotatene

Avhengig av operasjon og plattform håndheves reglene med operativsystemets egne beskyttelser eller med sjekker inne i agent host-prosessen. På Windows må nødvendige systemoppdateringer være installert. I eksterne økter gjelder reglene på verten der Copilot faktisk kjører verktøyene. Du kan også styre sandkassen per økt med en egen bryter i Permissions-menyen, og bedrifter kan låse den med de nye managed settings (sandbox.enabled satt til true og allowBypass til false).

Resten av utgivelsen handler om å holde styr på mange agentøkter samtidig. Den nye Copilot-agentmotoren bygger på Copilot SDK og kjører i en egen prosess, så du kan koble deg til samme økt fra flere vinduer. Agents-vinduet kan vise økter i et rutenett, og kommandoen Chat: Open Worktree Cleanup viser hvor mye disk inaktive worktrees bruker og lar deg slette dem. Codex-chatter startet i ChatGPT-appen eller Codex CLI kan videreføres i VS Code med historikken intakt. Oppdateringen 1.141.1 tetter i tillegg sikkerhetshull.

Hva bør du gjøre?

1. Oppdater til 1.141.1 via Check for Updates.
2. Slå på chat.agent.sandbox.enabled og kontroller at bygg og pakkeinstallasjoner fortsatt når nettverket de trenger.
3. Kjør Chat: Open Worktree Cleanup hvis du har latt mange agentøkter ligge.