GitHub Copilot 这周塞了 4 个新模型，但真正该看的是沙箱

GitHub Copilot 在 9 月 21 日结束的周里集中释放了一批更新，新接入 4 个模型——Claude Opus 5.5、GPT-6 Sol、GPT-6 Luna、Grok 4.7——并把 Copilot app 的”本地沙箱”功能推到 public preview。一条 changelog 同时推 4 个模型不常见，但这次的看点其实在沙箱：如果 Copilot agent 真的能被限制在文件、网络、凭据的边界内跑，”AI 帮我写代码”才真正能进生产工作流。本文按 GitHub Changelog 周更 的顺序拆给你看。

这周新接入的 4 个模型

四个模型不是同时上线，而是按套餐档位分批：

• Claude Opus 5.5 —— Copilot Pro+、Max、Business、Enterprise 全档可用。
• GPT-6 Sol —— Copilot Pro+、Max、Business、Enterprise 全档可用。
• GPT-6 Luna —— 比 Sol 更下一档，Copilot Pro（基础档）起就能用，覆盖最广。
• Grok 4.7 —— Copilot Pro 基础档起，全档可用。

这次档位分得很细。Opus 5.5 / GPT-6 Sol 留给付费档，Luna / Grok 4.7 进 Pro 基础档。档位分得细未必全是好处——这一点文末有”反方”讨论——但至少在产品选择上，给基础档用户同时提供了 OpenAI 系（Luna）与 xAI 系（Grok 4.7）两个选项，避免被某一家绑定。对企业用户来说，最直接的影响是 OpenAI 这一次”GPT-6 系”的两个档位都进了 Copilot，意味着 GPT-6 Sol 的推理能力开始被工程团队定价、benchmark。

Copilot app 的本地沙箱

周更里真正值得关注的是这条：Limit agents’ access to files, networks, and credentials with local sandboxing, now in public preview。直译就是”用本地沙箱限制 agent 对文件、网络、凭据的访问权限”，进入公开预览。

changelog 没有展开沙箱的具体技术实现。Copilot app 之前能访问的范围主要靠 IDE 设置与 Copilot 自身的访问策略，没有看到 changelog 描述系统调用层面的强制机制。这次推到 public preview，更可能意味着 GitHub 加了 agent 范围的可见可控配置，而不是某个底层 sandbox 引擎（具体实现以 GitHub Docs 后续页面为准）。

按 changelog 的描述，沙箱限制了”文件 / 网络 /凭据”三类资源。这三类资源正是过去一段时间里 agent 失控事件的高频命中点。GitHub 这次把 agent 访问权限提到 changelog 显眼位置，对想用 Copilot 跑生产代码、跑批量任务的团队是关键一步。

下面是一段本地沙箱策略的示意配置，这不是 Copilot app 的真实配置格式，只是按”文件 / 网络 / 凭据三类资源”这条主线写的工程示意，正式启用以 GitHub Docs 提供的具体步骤为准：

# 示意：Copilot agent 本地沙箱策略（pseudo-YAML）
copilot_agent_sandbox:
  filesystem:
    allow_read: ["./src/**", "./tests/**", "./docs/**"]
    deny_write: ["./.git/**", "./secrets/**", "~/.ssh/**"]
  network:
    allow_egress: ["api.github.com", "*.openai.com"]
    deny_egress: ["*.z.ai", "*.aliyun.com"]   # 经验性黑名单，按团队风险偏好调整
  credentials:
    require_user_confirm: ["GH_TOKEN", "OPENAI_API_KEY", "AWS_*"]
    session_only: true

Slack / Teams 终于能换模型

Choose the best model for each task. Switch models mid-conversation, and Copilot keeps your choice for the rest of the thread. In Slack, you can also set channel defaults.

这条对 Copilot 在团队里的使用场景是质变。changelog 没明说 Copilot in Slack / Teams 之前是否支持模型切换，只描述了”现在支持”——意味着对老用户来说，这是新增能力。任务级模型切换 + 频道默认模型让团队可以按”频道用途”分别配——比如 #dev-help 频道默认 Opus 5.5，#docs 频道默认 GPT-6 Luna，#random 频道默认 Grok 4.7。

对运维来说，这条等于把”模型路由”从 IDE 拉到了 IM 工具，意味着团队可以用 Slack channel 当天然的模型路由策略单元。这是一种非常 GitHub 式的”用配置代替代码”的简化。

JetBrains 与 VS Code 端本周也有更新

JetBrains —— 两条关键更新：

• Assisted approvals（公开预览） —— Copilot agent 会话中可以”自动批准低风险工具调用、对高风险动作主动询问”。这条与 Copilot app 的本地沙箱形成对照：一个在系统调用层，一个在审批流层，是同一思路的两条防线。
• 会话重定向 —— 编辑一条历史消息可以让 Copilot 回滚对话与文件改动，再发出替换请求。适合 agent 走偏时手动纠错。

VS Code 1.139 —— 几个偏向工程效率的更新：

• Dev Containers on SSH / Tunnel / WSL —— 让 agent 跑在远程容器的工具链里。GitHub 正在逐步推广。
• Compact View 与过滤 —— 长会话列表的新视图，方便团队管理多个并行任务。

对 IDE 端的工程团队来说，这两条更新比模型切换更值得关注：审批流 + Dev Containers 让 Copilot agent 真正能进入”边写边跑 CI”的工作流。

反方：4 个模型不是越多越好

周更同时推 4 个新模型这件事，本身就值得讨论。表面上看起来”选择更多”，但模型路由的成本（评估、定价、SLA、故障排查）会随选项数指数级上升。一个 4 模型的小目录已经让”哪条任务用哪个模型”变成产品决策而不是工程决策。

我的判断是：对个人开发者，4 个模型是好事；对工程团队，4 个模型需要立刻做一个”默认模型 + 升级路径”的内部约定，否则会出现”为什么这条任务用 Grok 4.7 而不是 GPT-6 Sol”的反复争论。这条反方的工程含义是：模型选择权下沉到个人，对团队治理是负担。

这件事意味着什么

GitHub 在 9 月第三周做的事，是把”agent 跑在 IDE 里”这个抽象层做得更稳。新模型层加码，沙箱层推到 public preview，跨编辑器覆盖更广。对正在评估 Copilot 是否能进生产工作流的团队来说，本周的更新是入场或升级的合理时间点——沙箱已经公开预览，可以开始小范围试；新模型是否对各档位稳定可用，需要等 GitHub Docs 的后续说明。

对个人用户来说，可以先打开 Copilot app 看一下”Copilot app”小节的下载入口，再去 Copilot 设置 看新模型是否对你的档位开放。沙箱的具体启用方式以 GitHub Docs 的最新页面为准，本次 changelog 没附启用说明链接。

4 个新模型档位对照

这张表是按 changelog 描述直接整理的，未引用具体价格和 token 配额。判断要点是：Luna 与 Grok 4.7 是仅有的两个覆盖 Pro 基础档的；Opus 5.5 与 GPT-6 Sol 只在付费档可用。

FAQ

Q：本地沙箱会限制 Copilot 的功能吗？
GitHub 没在 changelog 里说具体的限制粒度。按工程经验，沙箱通常会让”网络外发”和”凭据读取”两类操作需要明确授权，IDE 内的常规文件读写不受影响。建议先在沙盒项目里测试再开。

Q：GPT-6 Sol 和 GPT-6 Luna 怎么选？
changelog 没说二者的能力差异。Luna 是基础档可选，意味着在定价上比 Sol 友好；如果业务是”日常补全 + 文档查询”，Luna 可能就够；如果涉及复杂推理或多步任务，Sol 更合适。具体可以等 GitHub 后续对比博客。

Q：本地沙箱支持哪些系统？
changelog 没指明平台。GitHub Copilot app 跨 macOS / Windows / Linux 三端均提供，但本地沙箱的具体实现机制（基于平台原生 sandbox 还是自研机制）需要等 GitHub Docs 的后续说明。

Q：Claude Opus 5.5 在 Copilot Pro 档能用吗？
按 changelog，Opus 5.5 只在 Pro+ / Max / Business / Enterprise 档可用，Pro 基础档没有。

参考来源

• GitHub Changelog: GitHub Copilot weekly releases — September 21 — 本篇主要依据
• GitHub Copilot 官方文档 — 模型档位与套餐对照
• GitHub Copilot app 下载页 — 本地沙箱所在应用的入口