GitHub Copilot: lokale Sandbox für Agenten, Ollama in der CLI

Eine volle Woche für GitHub Copilot. Die wichtigste Meldung: Seit dem 7. Oktober ist die lokale Sandbox laut Changelog allgemein verfügbar, in der Copilot CLI, in der Copilot-App und in VS-Code-Sitzungen mit Agent Host. Dazu kommen lokale Modelle in der CLI, Claude Haiku 5.5 und neue Abrechnungsregeln für Code-Reviews.

Was die lokale Sandbox macht

Befehle und Werkzeuge, die Copilot auf deinem Rechner startet, laufen mit eingeschränktem Zugriff auf Dateien, Netzwerk, Zugangsdaten und andere Fähigkeiten des Systems, nach Regeln, die du oder deine Organisation festlegen. Darunter arbeitet Microsoft eXecution Container (MXC), der eine Sandbox-Regel in die eigenen Schutzmechanismen von Windows, macOS und Linux übersetzt.

• Festlegen, welche Dateien und Ordner Befehle eines Agenten lesen oder ändern dürfen.
• Zugriff auf Internet, lokales Netz, Git-Zugangsdaten und Zugangsdaten der GitHub CLI steuern.
• Auch lokale Werkzeuge und Dienste in die Sandbox stecken, darunter lokale MCP- und Language-Server, wo das unterstützt wird.
• Firmen können die Sandbox über verwaltete Einstellungen vorschreiben und Regeln durchsetzen, die Entwickler nicht lockern können.

Die Sandbox gilt für die Ausführung von Werkzeugen, egal welches Modell Copilot nutzt, und ist ohne Aufpreis in Copilot enthalten.

Lokale Modelle in der Copilot CLI

Ab CLI-Version 1.0.94-0 listet /model auch Modelle aus einem laufenden Ollama, neben deinen eingerichteten Modellen und den Cloud-Modellen von GitHub. Nichts kommt von selbst dazu: Du wählst ein Modell, prüfst Anbieter und Endpunkt und bestätigst. Ollama und das Modell müssen schon installiert sein, und das Modell muss Werkzeugaufrufe und Streaming beherrschen.

Ein Satz in der Ankündigung verdient Aufmerksamkeit: Ein lokales Modell schaltet nicht den Offline-Modus ein und schaltet die Telemetrie von GitHub nicht ab. Der Offline-Modus bleibt eine eigene Entscheidung über COPILOT_OFFLINE=true. GitHub weist außerdem darauf hin, dass Prompts und Code auch im Offline-Modus an einen entfernten Modellanbieter gehen können, wenn du einen solchen auswählst.

Außerdem neu diese Woche

• Claude Haiku 5.5 ist seit dem 7. Oktober in Copilot allgemein verfügbar, für Pro, Pro+, Max, Business und Enterprise, abgerechnet zum Listenpreis des Anbieters bei nutzungsbasierter Abrechnung. Mehr zum Modell in unserem Beitrag zu Haiku 5.5.
• Copilot-Code-Review (8. Oktober): Standardmäßig zählt ein Review gegen das eigene Copilot-Kontingent des anfragenden Mitglieds und scheitert, wenn es aufgebraucht ist. Inhaber einer Organisation können diese Reviews jetzt stattdessen der Organisation berechnen und festlegen, ob Personen mit externen Lizenzen ein Review anfordern dürfen.
• Copilot-App: getrennte GitHub-Konten für deine Copilot-Lizenz und deine Repositories, etwa eine Lizenz vom Arbeitgeber und Repositories in einem anderen Konto.
• VS Code 1.141: Agenten-Sitzungen nebeneinander im Raster und eine Aufräumfunktion, die zeigt, wie viel Speicher die Worktrees inaktiver Sitzungen belegen.

Unsere Einschätzung

In derselben Woche haben Anthropic und OpenAI Berichte über Agenten veröffentlicht, die Sperren umgingen (Anthropic, OpenAI). GitHubs lokale Sandbox setzt die Grenze dorthin, wo sie hingehört: ins Betriebssystem, außerhalb des Modells, mit Regeln, die eine Firma festschreiben kann. Und „ein lokales Modell ist kein Offline-Modus“ ist ein Satz, den jedes Team zweimal lesen sollte, das seinen Code im Haus behalten will.

In AyCode

AyCode führt weder die Copilot-App noch die Copilot CLI aus. Wenn du GitHub Copilot in OpenCode verbunden hast, zeigt AyCode dessen Modelle im Modellmenü von OpenCode-Chats. Codex nutzt normalerweise seine eigene Sandbox mit Freigaben auf Anfrage. Beschreibbar sind unter anderem das Projekt, hinzugefügte Kontextordner, Codex-Gedächtnis und temporäre Ordner; prüfe die eingestellten Berechtigungen. AyCode kann außerdem lokale Codex-Modelle aus Ollama oder LM Studio ohne Anmeldung finden (Anbieter). Ein Chat im eigenen Git-Worktree trennt Branch-Änderungen, ist aber keine Sicherheits-Sandbox (parallele Agenten).