Copilot 接 Claude，还默认沙盒

老魏｜AI 编程工具拆解 ｜ 沙盒 GA · Haiku 5.5 · 本地模型 ｜ 2026-10-11 Copilot 周更

上周有哥们问 Copilot「帮我删掉这个文件」，Agent 直接 rm，然后没让他确认就跑了。

上周有人让 Copilot 改一个配置，Agent 顺手把它连带的密钥字段一起提交上去。

上周还有人让 Copilot 装个依赖，Agent 静默拉了几个不在依赖树里的包。

Copilot 这个周末一次交了三件事，正好对着这些翻车来的。

PART 01 · SECURITY · 沙盒从可选项变成默认

Copilot 本地沙盒 10/11 GA，覆盖 Windows、macOS、Linux 三个平台。

它背后跑的是 Microsoft eXecution Container（简称 MXC），用各操作系统的原生容器机制做隔离。你原来在 Copilot CLI、Copilot app、VS Code Agent Host 里跑的命令，都能装进这个沙盒里。

关键在最后一句：企业可以强制要求沙盒，开发者本地关掉没用。

这意味着沙盒在 Copilot 里，从"可选特性"变成了"默认预期"。原来你要主动开，现在你要么默认开着、要么被强制开着。

PART 02 · ECOSYSTEM · Claude Haiku 5.5 进到 Copilot 里了

这是本周最反共识的一条。

Copilot 一直是微软的亲儿子，绑定 GPT 系模型，从没有接入过 Anthropic 的 Claude。

但 10/11 这一版，Claude Haiku 5.5 正式进 Copilot。

不是内测、不是 API 层支持——是 Copilot 用户可以在模型列表里直接选到它。

顺手一提，同一周 Anthropic 自己把 Sonnet 5.5 的缓存读价格砍了 50%，$0.20 → $0.10 每百万 token。

微软接 Haiku 5.5 进自家 Copilot，两个动机都摆在那：

1. 给用户选择——微软不独家绑定 OpenAI，用户爱用哪家用哪家。
2. 给自己留退路——万一哪天 OpenAI 涨价，Copilot 有备选。

这是"生态开放"的一步。但代价你也能猜到：Copilot 的定位从"微软的编程助手"往"通用的编程入口"漂。

PART 03 · LOCAL-FIRST · CLI 现在能发现本地模型

Copilot CLI 现在能发现本地模型。

翻译一下：你机器上跑着任何一个 OpenAI 兼容端点的模型，Copilot CLI 都能找到、调起来用。

1009 那篇写过微软自家 MAI-Code-1.1-Flash 本地模型（137B MoE，3-bit 量化，120GB 起步）。那次是"微软造了一个本地模型"。

这一次是"Microsoft 承认：本地模型不一定是微软的"。

再叠上周 OpenCode 1.19 把自动更新改成了 opt-in——你不想它偷偷改行为，它就不改。

两条合起来是一个明确信号：AI 编程工具在往"可控、可预测"走。

CASE 01｜我该怎么用这些新特性

需求：想在日常开发里用上本地沙盒 + 本地模型。

方案： 1. 升级 Copilot CLI 到 10/11 之后的版本，装本地模型（MAI-Code-1.1-Flash 或任何 OpenAI 兼容端点）。 2. 打开本地沙盒开关，配好策略文件——限定文件路径、禁止外网、禁止访问 ~/.ssh。 3. 在模型列表里选 Claude Haiku 5.5 处理简单补全，把大重构留给更贵的模型。

输出： - 敏感代码不出设备，Router 自动在本机端点间挑模型。 - 沙盒强制生效，Agent 想越权也越不出去。 - 小任务用 Haiku 5.5，token 账单按任务复杂度分层。

SUMMARY · 一句话结论

Copilot 这一周做的是"默认值反转"：沙盒从可选项变默认，模型从独占变可选，执行地从云端变本地可选。

对开发者来说，三件事里两件事已经能用（沙盒 GA + Haiku 5.5），一件在路上（CLI 发现本地模型）。

一句话推荐：Copilot 的沙盒策略值得你这周就看一眼，尤其是你公司已经在用它跑 Agent——把沙盒要求打开，成本是零，收益是"agent 越权"这条风险线被砍了。

Haiku 5.5 值得直接切进去试。它是"Copilot 里最便宜、最快的模型"这个位置，适合补全和小任务。

本地模型发现是长期信号，不用急。等你的机器够 120GB 内存，或者开源本地模型跑得起编程任务了再上手。

适合场景： - 已经在 Copilot CLI / VS Code Agent 里跑 Agent 的团队——立刻审查沙盒策略 - 想省 token 账单——把简单补全切到 Haiku 5.5 - 有敏感代码要处理、公司不让上云——本地模型+本地沙盒是组合解

参考资源： - GitHub Copilot changelog · 2026-10-11 sandboxing GA：https://github.blog/changelog/ - Oday Bakkour · Copilot 沙盒 GA + OpenCode 1.19 + Claude Code 2.1.296 周报：https://oday-bakkour.com/blog/copilot-sandboxing-ga-opencode-1-19-claude-code-2-1-296-october-11-2026 - Nextdev · Claude Code 2.1.295/296 深度评测：https://www.joinnextdev.com/blog/ai-tools-weekly-claude-code-21295-hooks-7-more-updates