VS Code Agent 沙箱：从被拦截到会使用、会配置
VS Code 最近把 Agent 的执行安全问题摆到了更显眼的位置：Copilot Agent 不再只是生成文本，它还可能执行终端命令、启动语言服务器、调用 MCP Server，并访问网络。于是，很多人第一次遇到 Permission denied、命令无法启动、依赖下载失败，或者看到“Allow Outside Sandbox”时，往往不知道这是权限问题、沙箱策略问题，还是运行环境缺少依赖。
一个技术老兵工作的点滴记录，专注、沟通、乐在分享!
VS Code 最近把 Agent 的执行安全问题摆到了更显眼的位置：Copilot Agent 不再只是生成文本，它还可能执行终端命令、启动语言服务器、调用 MCP Server，并访问网络。于是，很多人第一次遇到 Permission denied、命令无法启动、依赖下载失败，或者看到“Allow Outside Sandbox”时，往往不知道这是权限问题、沙箱策略问题，还是运行环境缺少依赖。