VS Code 1.141清理僵尸Agent 三端沙盒

时间：2026 年 10 月 7 日（北京时间） 人物：微软 Visual Studio Code 团队、GitHub Copilot 产品组、Agent Host Protocol 团队 地点：全球（Stable 稳定版渠道推送） 事件：微软面向 Stable 渠道推送 Visual Studio Code 1.141 正式版更新。该版本以"AI 智能体工作流管理"为核心，推出六大新功能： 一、僵尸 Agent 会话一键清理：新增 Chat: Open Worktree Cleanup 命令，可列出所有非活跃 Agent 会话工作树占用的磁盘空间，支持按闲置时长筛选、手动或自动删除。已合并 PR 的会话可配置为自动清理；活跃、运行中、需输入、已固定的会话受保护免误删；触碰阈值时 Agents 窗口主动提示清理。 二、跨平台终端沙盒（Windows / macOS / Linux）正式 GA：Copilot Agent 在沙盒内执行命令与子进程，可按网络域、读写路径、凭证使用等细粒度限制对文件与网络的访问；macOS 无前置依赖，Linux/WSL2 需安装 bubblewrap 与 socat，Windows 需先装 9 月 8 日安全更新。沙盒默认关闭，企业可通过统一策略强制开启并禁用 allowBypass。 三、多会话网格布局：Agents 窗口支持会话水平/垂直分屏，可拖拽、放大聚焦单个会话，布局在重载后仍会保留。 四、跨应用会话延续：Copilot Harness 改用 GitHub Copilot SDK，与独立 Copilot 应用、Copilot CLI 行为一致；VS Code 可接力 CLI、Copilot 与 Codex CLI 的本地会话，无需重载。 五、块粘贴（Block pasting）：列选区矩形粘贴到连续多行。 六、多 GitHub Enterprise 实例登录：同一 VS Code 窗口可同时登录 GHE.com 与 GitHub Enterprise Server。 影响：VS Code 正从"代码编辑器"演进为"智能体控制台"，1.141 是 Agent Host Protocol（AHP）架构落地后首个收割大部分红利的稳定版。沙盒并不能替代端点安全，但能显著缓解提示注入、模型错误、不受信依赖、本地 MCP/LSP 服务器失控带来的风险；僵尸会话清理则直接释放本地大模型 Agent 工作流的磁盘压力。微软强调，沙盒默认关闭是出于"叠加而非替代"的安全哲学，但企业可对策略进行强制管控。 总结：VS Code 1.141 是微软在 AI 编程时代的里程碑式更新——补齐了"AI 助手长时间运行"的运维痛点（僵尸会话、磁盘管理、跨应用接力），又补足了"Agent 安全"（跨平台沙盒、企业级管控），使 AI 编程助手从尝鲜工具走向生产工具。 参考来源： - https://code.visualstudio.com/updates/v1_141 - https://www.ithome.com/1/010/325.htm - https://tech.ifeng.com/c/8x2o8zOo9Gp - https://www.tmtpost.com/8160561.html - https://www.neowin.com/news/visual-studio-code-1141-tracks-how-much-disk-space-dead-agent-sessions-waste - https://9to5windows.com/visual-studio-code-1141-features - https://www.ntcompatible.com/story/visual-studio-code-1141-adds-crossplatform-sandboxing-for-ai-agents - https://www.mezosoft.net/2026/10/visual-studio-code-1141-track-and.html - https://www.warp2search.net/story/visual-studio-code-1141-adds-crossplatform-sandboxing-for-ai-agents - https://releasebot.io/updates/microsoft - https://devfeed.tech/articles/visual-studio-code-1-141-insiders-62748