Microsoft MXC正式可用:在操作系统层遏制智能体

发生了什么

2026年10月7日,微软将 Microsoft Execution Containers (MXC) 全面开放。用JSON定义文件、网络、进程和UI访问,并通过Windows AppContainer、macOS Seatbelt、Linux Bubblewrap等机制强制执行。SDK以MIT许可在GitHub发布。

同日,GitHub将基于MXC的 Copilot本地沙箱 在CLI、Copilot应用和VS Code中免费正式提供。企业可通过托管设置强制启用。

已支持:Copilot、Codex、Replit、LM Studio。Claude Code等在计划中。Intune/Entra集中管理仍为“即将推出”。

现在该做什么

1. 在开发机上启用Copilot本地沙箱。
2. 试点MXC策略。
3. 等Intune/Entra就绪后再全员强制。

来源

• Ted Factory — 2026-10-11 AI News Brief (seção MXC)