GitHub Copilot 本地沙箱正式发布，并推出 CLI 本地模型发现和泄露密钥检测专用模型

已核实（事实）

GitHub 在变更日志中发布了三项更新。 - 本地沙箱正式发布（GA）：GitHub Copilot 的本地沙箱在 Copilot CLI、Copilot 应用以及使用 Agent Host 的 VS Code 会话中正式提供。 - CLI 本地模型发现：自 Copilot CLI 1.0.94-0 起，可通过 /model 命令在正在运行的本地环境中查找并选择支持的模型。 - 泄露密钥检测模型：发布了能够理解上下文的泄露密钥检测专用模型。

待核实（说法）

GitHub 表示，无论是开发者亲自编写的代码还是 AI 智能体生成的代码，都能根据开发方式提供密钥保护。

意义（解读）

在开发者 PC 上隔离运行编程智能体的功能已成为正式功能。这一机制减少了此前阻碍引入智能体的安全顾虑，加上选择本地模型的功能，企业的管控手段有所增加。

来源

• 官方 Local sandboxing for GitHub Copilot now generally available GitHub
• 官方 Discover local models in GitHub Copilot CLI GitHub
• 官方 Purpose-built model for leaked secret detection GitHub

更多关于 GitHub

• 2026-10-15 P1 开发工具 全面开放 智能体语言模型AI 平台与解决方案 GitHub
  GitHub Copilot改版“HydraFusion”：改进模型池与编排，并新增高阶选项“HydraFusion Max”

  GitHub更新了HydraFusion的模型池，改进了编排工作流，并推出新选项HydraFusion Max。两个选项均可在VS Code、GitHub Copilot应用等环境中使用。摘录中未说明由哪些模型构成，也未提及价格或各套餐的提供条件。

• 2026-10-14 P1 开发工具 全面开放 语言模型智能体 GitHubGoogle
  Gemini 4 Argon 正式上线 GitHub Copilot

  GitHub 在 GitHub Copilot 中正式推出 Google 最新的前沿模型 Gemini 4 Argon。该模型面向复杂编程、智能体任务和推理任务。

• 2026-10-14 P2 开发工具 全面开放 AI 安全 GitHubAnthropicSalesforce
  GitHub 密钥扫描默认拦截推送 Anthropic API 密钥，Salesforce 成为新合作伙伴

  GitHub 密钥扫描（secret scanning）开始检测 Salesforce、Anthropic 和 Cloudsmith 的新密钥类型。新的 Anthropic 密钥类型默认受推送保护拦截。Salesforce 新加入密钥扫描合作伙伴计划。

• 2026-10-14 P3 开发工具 全面开放 AI 平台与解决方案AI 安全 GitHub
  GitHub 新增强制 Copilot 客户端应用最新托管设置功能及 AI Scan 指标仪表板

  企业管理员现在可以强制 Copilot 客户端在每次启动时从服务器获取最新托管设置，而不是使用缓存的策略，还可以指定最低客户端版本。组织和企业管理员还可以在安全概览（security overview）中查看面向 PR 的 AI Scan 的发现数和修复数等指标。

• 2026-10-11 P2 开发工具 待确认 智能体AI 平台与解决方案 GitHubJetBrains
  GitHub更新JetBrains版Copilot：可控制默认模型和MCP服务器，并改进聊天导航

  GitHub发布了面向JetBrains IDE的GitHub Copilot更新。此次更新后，用户可以更精细地设置默认模型和MCP服务器。直接处理诊断结果变得更容易，聊天导航和账户管理功能也得到改进。