GitHub 的 Agent Sandbox 正式发布并最终实现“让它运行”安全
无法接触您机器的沙盒代理会改变计算方式,让它们在无人监督的情况下工作。
GitHub 在 10 月中旬将 Copilot 的沙盒全面开放。代理现在可以在隔离环境中运行、安装和测试代码,而不是使用密钥在笔记本电脑上运行、安装和测试代码。
这个功能使得“设置好然后再检查”实际上是明智的。以前,自主编码代理拥有您的文件系统和凭证;一条错误的指令,它正在删除一些东西。
我仍然不会给它一张空白支票。沙箱限制的是爆炸半径,而不是判断力。我以与审查初级开发人员的拉取请求相同的方式审查差异。
但区别是真实的:最坏的情况从“它触及了生产”变成了“它触及了无法逃脱的容器”。这就是酒吧代理工具在一年前就应该出现的情况。
