Hộp cát đặc vụ của GitHub đã được GA và cuối cùng đã tạo ra 'Let It Run' an toàn
Các tác nhân được đóng hộp cát không thể chạm vào máy của bạn sẽ thay đổi phép tính để cho phép chúng hoạt động mà không bị giám sát.
GitHub đã chuyển hộp cát của Copilot sang trạng thái sẵn sàng rộng rãi vào giữa tháng 10. Giờ đây, tác nhân có thể chạy, cài đặt và kiểm tra mã bên trong một môi trường biệt lập thay vì sử dụng chìa khóa của bạn trên máy tính xách tay.
Đây là tính năng giúp cho việc 'thiết lập và kiểm tra lại' thực sự lành mạnh. Trước đây, một tác nhân mã hóa tự trị có hệ thống tệp và thông tin xác thực của bạn; một hướng dẫn tồi và nó đã xóa mọi thứ.
Tôi vẫn sẽ không cho nó một tấm séc trống. Hộp cát giới hạn bán kính vụ nổ chứ không phải khả năng phán xét. Tôi xem xét sự khác biệt giống như cách tôi xem xét yêu cầu kéo của nhà phát triển cấp dưới.
Nhưng sự khác biệt là có thật: trường hợp xấu nhất là từ 'nó chạm vào sản xuất' thành 'nó chạm vào một thùng chứa mà nó không thể thoát ra được'. Đó là công cụ mà lẽ ra đại lý quán bar phải có từ một năm trước.