開発・企業向け
GitHub Copilotのローカルサンドボックスを一般提供
原題: Local sandboxing for GitHub Copilot now generally available
端末上のツール実行へOSレベルの制限
GitHubは2026年10月8日0時46分頃（日本時間）、Copilotのローカルサンドボックスを一般提供しました。
対象はGitHub Copilot CLI、GitHub Copilot app、Agent Hostを使うVS Codeセッションです。
Copilotが起動するコマンドとツールに対し、ファイル、ネットワーク、認証情報、システム機能へのアクセスを制限できます。
Microsoft eXecution Container（MXC）がWindows、macOS、LinuxのOS機能へ共通ポリシーを変換します。
読み書き可能なフォルダ、インターネットとローカルネットワーク、Git／GitHub CLI認証情報を制御できます。
対応するローカルMCPサーバーや言語サーバーにもポリシーを適用できます。
企業管理設定からサンドボックスを必須にし、利用者が緩和できないポリシーを強制できます。
モデルの推論とツールの隔離は別に扱われ、選択モデルにかかわらず実行制限が適用されます。
ローカルサンドボックスはGitHub Copilotの既存契約に追加料金なしで含まれます。
6月の公開プレビューから一般提供へ状態が変わったため、既存機能の再紹介ではなく正式提供の続報です。