Ce face /sandbox policy (VS Code)
Într-o sesiune cu harness-ul Copilot, /sandbox policy verifică dacă sandbox-ul este activ sau de ce un proces este blocat. Raportul sandbox-policy.md se deschide automat ca previzualizare Markdown; îl redeschizi cu Open Sandbox Policy din răspuns.
Raportul descrie gazda de execuție, dacă sandbox-ul e activ, implementarea de sandbox a sistemului de operare și politica efectivă pentru fișiere și rețea. Comanda merge și cu sandbox-ul oprit; atunci raportul arată că restricțiile nu sunt active. Nu schimbă setările și nu pornește o tură de model. Nu este disponibilă în sesiunile Local.
Sandbox-ul terminalului agentului este în Preview pe macOS, Linux și WSL2 și experimental pe Windows. Un worktree Git separă modificările de cod, dar nu este o barieră de securitate.
Exemple practice
Exemplul 1: De ce e blocat npm install?
/sandbox policyGreșeli frecvente și bune practici
- Rulezi comanda într-o sesiune Local. Ea există doar pentru sesiunile Copilot.
- Deduci restricțiile din comportamentul altei unelte. Pentru sesiunile Copilot, documentația recomandă raportul acestei comenzi.