L'agent Sandbox de GitHub est passé à GA et a finalement sécurisé « Let It Run »
Les agents en bac à sable qui ne peuvent pas toucher votre machine modifient le calcul en les laissant travailler sans surveillance.
GitHub a mis le sandboxing de Copilot en disponibilité générale à la mi-octobre. L'agent peut désormais exécuter, installer et tester le code dans un environnement isolé plutôt que sur votre ordinateur portable avec vos clés.
C'est la fonctionnalité qui rend « démarrer et vérifier » réellement sensé. Avant, un agent de codage autonome disposait de votre système de fichiers et de vos informations d'identification ; une mauvaise instruction et elle supprimait des choses.
Je ne lui donnerais toujours pas un chèque en blanc. Le bac à sable limite le rayon d'explosion, pas le jugement. J'examine la différence de la même manière que j'examinerais la demande d'extraction d'un développeur junior.
Mais la différence est réelle : le pire des cas est passé de « il a touché la production » à « il a touché un conteneur dont il ne pouvait pas s'échapper ». C’est l’outillage que les agents de bar auraient dû atteindre il y a un an.