Local Sandboxing do GitHub Copilot sai do preview e fica geral, de graça

Em 7 de outubro, o Local Sandboxing do GitHub Copilot saiu do preview e ficou disponível de forma geral no Copilot CLI, no app e em sessão do VS Code que usa Agent Host. Restringe o acesso de comando a arquivo, rede e credencial via política, sem custo adicional.

Depois de um período em preview público (coberto aqui há duas semanas), o Local Sandboxing do GitHub Copilot ficou geralmente disponível em 7 de outubro, no Copilot CLI, no app desktop e em sessão do VS Code que usa Agent Host. A sandbox roda sobre o Microsoft eXecution Container (MXC), que traduz uma política comum para o controle nativo de cada sistema — Windows, macOS e Linux.

A política define o que um comando disparado pelo Copilot pode acessar: quais pastas lê ou escreve, se tem saída para internet ou rede local, e se usa credencial de Git e GitHub CLI. Também cobre servidor MCP e language server locais, onde suportado. Organização pode forçar a sandbox via configuração administrada, impedindo que o desenvolvedor afrouxe a política por conta própria. Não há custo adicional — está incluído no Copilot.

Por que importa

É a mesma categoria de proteção que o Claude Code já oferece via sandbox e permissão de ferramenta, e que o Cursor também tem — o Copilot estava atrás nesse ponto específico até agora. Para quem alterna entre ferramentas, vale comparar a granularidade da política do Copilot (arquivo, rede, credencial) com o que já está configurado no Claude Code antes de assumir que as duas protegem do mesmo jeito.