Aplikacija GitHub Copilot može da izoluje lokalne sesije, ali je ta zaštita podrazumijevano isključena

GitHub je 23. septembra 2026. u aplikaciju Copilot uveo lokalno izolovano okruženje (sandbox). Ono važi za sesije koje rade nad lokalnim repozitorijumom ili radnim stablom i ograničava datoteke, mrežu i pristupne podatke do kojih komande agenta mogu da dođu. Svrha je da se smanji šteta od komande koju niko nije namjeravao da pokrene.

Šta izolacija projekta ograničava

Svaki projekat dobija sopstvenu politiku u tri dijela. Za datoteke se zadaju dodatni direktorijumi za čitanje i pisanje, dodatni direktorijumi samo za čitanje i zabranjeni direktorijumi. Za mrežu se dozvoljava ili zabranjuje izlazni pristup internetu i lokalnoj mreži. Za pristupne podatke se bira da li su u sesiji dostupni podaci za Git preko HTTPS-a i podaci za GitHub CLI.

Ako operativni sistem ne može da sprovede zatraženu politiku, izolovana ljuska se završava greškom, umjesto da se pokrene bez izolacije. Podešavanja kojima upravlja preduzeće mogu stvarnu politiku učiniti strožom od one koju je zadao projekat.

Zašto je podrazumijevano stanje važno

Izolacija je podrazumijevano isključena. Uključuje se u podešavanjima projekta, opcijom Sandbox new sessions, i važi samo za sesije pokrenute poslije toga. Za sesiju koja je već pokrenuta služi komanda /sandbox on, koja ne mijenja podrazumijevano podešavanje projekta.

Obuhvat ima granice koje treba znati prije nego što se na izolaciju neko osloni. Sesije u izolovanom okruženju u oblaku i sesije na udaljenom računaru nisu obuhvaćene. Aplikacija Copilot i Copilot CLI imaju odvojena podešavanja izolacije, pa uključivanje u jednom alatu ne štiti drugi. GitHub mogućnost označava kao javni pregled koji se još može mijenjati.

Tragovi rada agenta za administratore

Od 22. septembra 2026. aplikacija može da izvozi podatke o radu agenta preko OpenTelemetry, otvorenog okvira za praćenje rada sistema. Administrator to uključuje svojstvom telemetry u datoteci managed-settings.json preduzeća i zadaje krajnju tačku koja prima podatke. Tragovi prate sesiju korak po korak, uključujući zahtjeve prema modelima i alate koje je agent upotrijebio. Sadržaj promptova i odgovora se ne šalje, osim ako ga administrator izričito uključi.

Podešavanja pregleda koda na svim planovima

Lična podešavanja pregleda koda u Copilotu ranije su postojala samo na planovima Copilot Pro, Pro+ i Max. Od 23. septembra 2026. posebna stranica s podešavanjima pregleda koda postoji na svakom planu, uključujući Copilot Business i Copilot Enterprise, i dostupna je svim korisnicima.

• Automatski pregled može da se pokrene kad korisnik otvori zahtjev za spajanje izmjena (pull request), kad je njegov koautor ili kad ga izvuče iz stanja nacrta.
• Posebni prekidači uključuju pregled za nova slanja izmjena i za nacrte zahtjeva.
• Podrazumijevani nivo pregleda je Lite ili Balanced, a pri ručnom traženju pregleda i dalje se može izabrati drugi nivo.
• Administrator preduzeća može da zada jedan podrazumijevani nivo za repozitorijume u vlasništvu organizacija, a organizacije i repozitorijumi mogu da ga promijene.