開発
GitHub Copilot appのローカルサンドボックス
原題: Local sandboxing in the GitHub Copilot app
ローカルセッションの権限をプロジェクト単位で制限
GitHubは2026年9月24日0時00分(日本時間)、GitHub Copilot appのローカルサンドボックスを公開プレビューで提供しました。
ローカルリポジトリとworktreeのセッションについて、意図しないコマンドが端末へ与える影響を抑えます。
ファイルシステムでは、追加の読み書き先、読み取り専用先、アクセスを拒否するフォルダーを指定できます。
ネットワークでは、インターネットへの送信とローカルネットワークへの接続を個別に設定できます。
認証情報では、HTTPSのGit操作に使うGit資格情報と、GitHub CLIの資格情報を制御できます。
企業管理の設定がある場合は、プロジェクトが要求したポリシーより厳しい制限が適用されることがあります。
OSが要求された制限を実施できない場合、サンドボックスなしで続行せず、シェルをエラー終了します。
機能は既定で無効で、プロジェクト設定から新しいセッション向けに有効化します。
実行中のローカルセッションでは、/sandbox onを入力してそのセッションだけ有効にできます。
クラウドのサンドボックスとリモートホストには適用されず、Copilot CLIのサンドボックス設定とも別に管理します。