08/10/2026 · VietTechies · Biên tập
GitHub đã chính thức phát hành tính năng sandbox cục bộ (local sandboxing) cho GitHub Copilot, giúp các lập trình viên thiết lập ranh giới bảo mật riêng biệt cho những quy trình công việc của AI Agent chạy trực tiếp trên máy tính cá nhân. Tính năng này cho phép các đội ngũ kỹ thuật kiểm soát chính xác cách những câu lệnh tự động tương tác với tài nguyên hệ thống trong quá trình lập trình.
Cơ chế phân lập đa nền tảng
Kiến trúc sandbox dựa trên công nghệ Microsoft eXecution Container (MXC). Công nghệ này tiếp nhận một chính sách sandbox hợp nhất và chuyển đổi thành các cơ chế kiểm soát của hệ điều hành nguyên bản trên cả ba môi trường Windows, macOS và Linux.
Điểm cốt lõi trong kiến trúc này là sự phân tách rõ ràng giữa việc thực thi mô hình và phân lập công cụ. Các chính sách cách ly sẽ áp dụng trực tiếp lên quá trình vận hành công cụ trên máy chủ, nhờ đó duy trì giới hạn hệ thống nhất quán bất kể phiên Copilot đang dùng mô hình AI nào.
Ranh giới truy cập chi tiết
Thông qua sandbox cục bộ, lập trình viên có thể thiết lập giới hạn rõ ràng cho những thao tác do agent thực thi, quy định chính xác các quyền xem hoặc thay đổi dữ liệu. Các chính sách có thể giới hạn quyền đọc và ghi tệp trong những đường dẫn hoặc thư mục dự án cụ thể, ngăn các agent can thiệp vào các khu vực không được cấp phép trên hệ thống tệp cục bộ.
Cơ chế này cũng tích hợp các biện pháp bảo vệ mạng và xác thực. Người dùng có thể thiết lập chính sách để hạn chế lưu lượng truy cập internet chiều ra, kết nối mạng nội bộ cũng như các thông tin xác thực đã lưu của Git và GitHub CLI. Ngoài ra, sandbox cục bộ còn áp dụng cho các công cụ và giao thức tích hợp sẵn trên máy, bao gồm các language server và dịch vụ Model Context Protocol (MCP) cục bộ khi được hỗ trợ.
Yêu cầu bảo mật cấp doanh nghiệp
Trong môi trường doanh nghiệp, các quản trị viên có thể triển khai cấu hình tập trung để bắt buộc áp dụng sandbox cục bộ trên toàn bộ tổ chức phát triển phần mềm. Những quy định quản trị này tạo nên các ranh giới bắt buộc mà từng lập trình viên riêng lẻ không thể bỏ qua hay nới lỏng, giúp tổ chức vừa trao quyền tự chủ cao hơn cho agent vừa duy trì nghiêm ngặt các tiêu chuẩn bảo mật nội bộ.
Công cụ hỗ trợ và khả năng truy cập
Tính năng sandbox cục bộ hiện đã sẵn sàng trên nhiều giao diện Copilot chính, bao gồm GitHub Copilot CLI, ứng dụng GitHub Copilot độc lập và các phiên làm việc VS Code có sử dụng Agent Host. GitHub cung cấp sẵn tính năng này trong các gói đăng ký GitHub Copilot hiện tại mà không thu thêm phí.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Local sandboxing for GitHub Copilot now generally available