GitHub Copilot je dobio lokalno izolovano okruženje za komande agenta, a njegov CLI bira i modele iz alata Ollama

Lokalno izolovano okruženje je GitHubov odgovor na pitanje šta agent smije da dotakne kad na računaru korisnika pokrene komandu u terminalu. Građeno je na tehnologiji Microsoft eXecution Container (MXC), koja jednu zajedničku politiku prevodi u ugrađene mehanizme operativnog sistema na Windowsu, macOS-u i Linuxu. Politika se primjenjuje na izvršavanje alata bez obzira na to koji model vodi sesiju, a preduzeće može da nametne podešavanja koja programer ne može da oslabi.

Šta okruženje ograničava, a šta ne

Politika određuje koje putanje proces smije da čita ili mijenja, da li ima pristup internetu i lokalnoj mreži, da li vidi pristupne podatke za Git i GitHub CLI, i da li lokalni MCP serveri i jezički serveri rade unutar okruženja. Udaljeni serveri se nikad ne izoluju. Na macOS-u se koristi mehanizam Seatbelt i sistemski privjesak s lozinkama može da se uskrati; traži se macOS 15 ili noviji. Linux zahtijeva bubblewrap, slirp4netns, util-linux i iptables. Windows 11 je podržan uz novije ispravke, a skup mogućnosti zavisi od izdanja.

GitHubova dokumentacija jasno navodi granice. Okruženje nije virtuelna mašina ni kontejner. Ugrađeni alati CLI-ja za rad s datotekama rade u istom procesu, pa ih izolacija na nivou sistema ne može ograničiti. Na Windowsu mrežno ograničenje zavisi od toga da li program poštuje podešavanja proksija, što GitHub naziva slabijom zaštitom nego na macOS-u i Linuxu.

• Podrazumijevano je isključeno: dok se ne uključi, komande u terminalu izvršavaju se s punim pravima korisničkog naloga.
• U CLI-ju se uključuje po sesiji komandom /sandbox enable; u aplikaciji Copilot podešavanja projekta određuju podrazumijevano stanje za nove sesije.
• Organizacija može da zahtijeva okruženje i nametne njegovu konfiguraciju kroz podešavanja sa servera, iz MDM-a ili iz datoteke.
• Ako politika nametne okruženje na sistemu koji ga ne podržava, operacije ne uspijevaju umjesto da se izvrše bez zaštite.

Lokalni modeli iz alata Ollama, uz dvije napomene

Od verzije 1.0.94 Copilot CLI komandom /model prikazuje modele koje poslužuje pokrenuta instanca alata Ollama, uz već podešene modele iz oblaka. Model se dodaje za tekuću sesiju ili bez prebacivanja, a CLI se ne mora ponovo pokretati. Postupak ništa ne instalira i ništa ne preuzima: Ollama i model moraju već biti na računaru, a model mora da podržava pozive alata i strimovanje.

Izbor lokalnog modela ne prebacuje CLI u rad van mreže. Za to se postavlja COPILOT_OFFLINE=true, a GitHub i tada upozorava da udaljeni provajder podešen u sesiji može da primi prompt i kontekst koda preko mreže.

Haiku 5.5 na spisku modela

Claude Haiku 5.5 je dostupan korisnicima planova Copilot Pro, Pro+, Max, Business i Enterprise u VS Codeu, Visual Studiju, CLI-ju, agentu u oblaku, na github.com, u mobilnim aplikacijama, JetBrainsu, Xcodeu i Eclipseu, uz postepeno uvođenje. Naplaćuje se po cjenovniku proizvođača uz obračun po potrošnji, a administratori planova Business i Enterprise upravljaju njime kroz politike modela; pri podrazumijevanom uključivanju modela on je aktivan dok administrator ne isključi podrazumijevano stanje.