GitHub a extins Copilot pentru IDE-urile JetBrains cu politici de sandbox administrate la nivel enterprise, o schimbare orientată spre companiile care vor să permită utilizarea agenților AI fără să lase fiecare dezvoltator să decidă singur limitele de acces. Funcția este disponibilă în public preview.

Administratorii pot controla central dacă sandbox-ul este activ, accesul la sistemul de fișiere și la rețea, setările de proxy, accesul la developer tools și chiar accesul la macOS Keychain. Restricțiile administrate au prioritate asupra preferințelor locale ale utilizatorului, iar controalele afectate apar blocate în IDE.

GitHub adaugă și un instrument de diagnostic pentru politicile enterprise, astfel încât echipele să poată verifica dacă setările sunt detectate și aplicate corect pe dispozitiv. În medii reglementate sau cu cod sensibil, această verificare este importantă deoarece o politică declarată, dar neaplicată, poate crea un fals sentiment de izolare.

Actualizarea introduce și conexiunea dintre sesiunile Copilot CLI din terminal și IDE. Comanda /ide poate lega o sesiune din terminal de contextul JetBrains, inclusiv selecții, diagnostice și referințe către fișiere. Copilot poate folosi și variabilele de mediu din terminalul IDE și interpreterul Python configurat pentru proiect.

Alte noutăți includ salturi ale cursorului între fișiere pentru next edit suggestions, context global de proiect în chat, selecție îmbunătățită a modelelor, suport mai bun pentru MCP și remedieri de stabilitate pentru sesiunile agentice.

De ce contează: pe măsură ce agenții de coding primesc acces la shell, fișiere și rețea, controlul de securitate nu mai poate rămâne exclusiv la nivelul utilizatorului. Sandbox-ul administrat central apropie Copilot de modelul tradițional de endpoint governance și oferă companiilor o cale mai clară de a limita acțiunile agentului.

Sursa:
GitHub Changelog – Enterprise-managed sandbox in Copilot for JetBrains