O que aconteceu
Em 7 de outubro de 2026, em evento em São Francisco, a Microsoft tornou o Microsoft Execution Containers (MXC) geralmente disponível. É uma camada de contenção: você define em JSON o acesso a arquivos, destinos de rede, processos e UI, e isso é aplicado por mecanismos do SO — AppContainer no Windows, Seatbelt no macOS, Bubblewrap no Linux. Há também containers de sessão do SO, containers WSL (só Windows) e um MicroVM experimental. O SDK está no GitHub sob licença MIT.
No mesmo dia, o GitHub tornou GA o sandbox local do Copilot, que roda sobre o MXC, no CLI, no app Copilot e no VS Code (Agent Host), sem custo extra. Empresas podem forçá-lo por configurações gerenciadas. O CLI do Copilot também passou a descobrir modelos Ollama locais no seletor /model.
Já suportam MXC: GitHub Copilot, OpenAI Codex, Replit e LM Studio; Claude Code, Perplexity e Manus estão planejados. Gestão central via Intune e identidade de agente via Entra ainda são "em breve".
Por que importa
Até agora cada ferramenta inventava sua própria caixa de areia. O SO começa a oferecer um formato comum de política. Configurar "quais arquivos e quais redes" em cada ferramenta pode convergir para um só lugar.
O que fazer agora
- Ative o sandbox local do Copilot nas máquinas de desenvolvimento.
- Experimente políticas MXC (Seatbelt no macOS, AppContainer no Windows) em um piloto.
- Espere Intune/Entra antes de exigir política central em toda a frota.