GitHub Copilotのローカルサンドボックスが無料でGA、既定はoffのまま

誰におすすめ

GitHub Copilot(Pro/Pro+/Business以上)でCopilot CLI・Copilotアプリ・VS CodeのAgent Hostセッションのいずれかを使い、コーディングエージェントに実装やリファクタを任せている個人開発者・少人数チームのテックリード向け。エージェントを走らせている作業機にgit/ghの資格情報やクラウドの鍵、顧客リポジトリのクローンが同居している場合を対象にする。

何をすべきか

GitHubは2026年10月7日付のchangelogで、ローカルサンドボックス機能をCopilot CLI・Copilotアプリ・VS CodeのAgent Hostセッション向けに「追加費用なし」で一般提供(GA)したと発表した。Microsoft eXecution Container(MXC)が共通のサンドボックスポリシーをWindows・macOS・Linuxそれぞれのネイティブな制御に変換する仕組みで実現されている。

ただしGitHub公式docsは、Copilotアプリのサンドボックスは「turned off by default unless enterprise managed settings require it」——既定では無効であり、enterprise管理設定が要求しない限り有効にはならないとしている。独立系の比較記事(Developers Digest、2026年10月9日)もCopilot CLIについて既定offであることを確認している。つまり2026年10月7日のGAは、誰のマシンの設定も変えていない。決めるべきことは、自分が実際に使っている面(CLI/アプリ/VS Code Agent Host)で有効化するかどうかと、git/ghの資格情報アクセスを切るかどうかだ——公式docsは資格情報アクセスを無効化すると「can prevent operations such as pushing a branch or creating a pull request」としており、切ればサンドボックス内からのpushやPR作成が通らなくなり得る。

注意点

VS Code公式docsは、同じGA発表の対象であるAgent Hostのサンドボックス機能についてWindows側を依然「Experimental」としており、GitHubのGA発表とVS Code自身の現行ドキュメントの間で成熟度の表記に食い違いがある。ローカルサンドボックスはクラウドサンドボックスセッションやリモートホスト上のセッションには適用されないとGitHub公式docsのCopilotアプリの節は明記しているが、CLI側の節には同等の記述がなく、本記事の調査では確認できていない。