GitHub Copilot能开本地沙箱跑代码了，可访问的路径和凭据需要显式放开

GitHub在2026年10月9日的Copilot周度更新里宣布，本地沙箱转为正式可用，适用范围包括Copilot CLI、Copilot应用，以及使用Agent Host的VS Code会话。官方说明该功能包含在Copilot内，不额外收费。同一批更新还包含CLI的模型发现与应用的双账号支持。

沙箱的作用是把智能体对文件、网络和凭据的访问限制在一个划定的范围内。此前智能体在本机执行命令时，能碰到的东西与操作这台机器的开发者基本一致；开启沙箱之后，可访问的路径、可连接的网络目标、可读取的凭据都需要显式放开。这一变化解决的是权限边界问题，不解决能力问题。沙箱不开，智能体照样能跑；沙箱开了，需要读的文件没放进去，任务会在中途失败。配置的松紧直接决定任务能否完成，官方没有给出一套通用参数，需要按项目实际依赖来定。

同一批更新里，Copilot CLI可以通过/model命令发现正在运行的本地Ollama实例所提供的模型，与已配置模型和云端模型并列显示。这条命令列出的是本地已经加载的模型，未加载的不会出现在列表里。

官方明确这不是离线模式，被发现的模型需要支持工具调用与流式输出，COPILOT_OFFLINE是另一个独立设置。对在内网或对数据出境有要求的场景，这个功能提供了另一种选择：推理在本地完成，代码不离开机器。代价是本地模型的工具调用能力与云端模型存在差距，复杂任务的成功率需要实测，官方在这次更新里没有给出对比数据。

Copilot应用支持为许可证和仓库访问使用不同的GitHub账号。企业提供的许可证可以与个人或客户账号下的仓库配合使用，不必把两段关系绑在同一个身份上。

这处改动的边界需要说清：有效的Copilot许可证不会带来仓库访问权限，仓库权限也不会扩大许可证的覆盖范围。两者分开之后，管理员仍需分别授权，只是不再要求同一个人用同一个账号承担两种身份。

VS Code 1.141在Agents窗口中支持并排查看多个智能体会话，可按网格排列以对比结果或同时跟进多个任务；同版本新增的Open worktree cleanup会显示非活跃会话的工作树占用了多少磁盘空间，并允许选择删除。

这两项功能是一组。并行会话提高吞吐量的同时，每个会话都会留下自己的工作树、分支和中间产物，磁盘占用随会话数量线性增长，单看单个会话并不明显，累积之后才会占掉可观的容量。

能看见占用、能删掉不用的，才谈得上长期并行。对每周只跑几次单任务的场景，这两项的实际用处有限；对同时维护多个分支、需要对比不同方案的场景，并把结果放在同一个屏幕上看，比来回切换分支省时间。

把这次更新放在一起看，改动集中在账号、权限、模型来源和会话生命周期四个方面，都属于管控项，而不是能力项。是否值得升级，取决于两件具体的事：现在有没有多个智能体同时跑，有没有数据不能出本机。这两件都不涉及的话，本次更新的实际收益主要落在账号分离这一项上。