9월 23일 공개 프리뷰 때 다룬 대상은 코파일럿 앱이었는데, 이번 정식 출시는 6월 2일부터 프리뷰였던 코파일럿 CLI 와 VS Code 에이전트 호스트 세션까지 한꺼번에 정식으로 묶었어요. 세 곳 모두 마이크로소프트 MXC 가 같은 정책을 운영체제 기능으로 옮겨 적용하고, 추가 비용은 없어요. 기본값은 프리뷰와 같이 꺼져 있고, 켜도 인터넷 접속과 Git·GitHub CLI 자격증명은 기본 허용이며 로컬 네트워크는 CLI 만 기본 차단이에요. 관리자는 엔터프라이즈 관리 설정으로 샌드박스를 강제하고 sandbox.allowBypass 를 false 로 두어 샌드박스 밖 실행 승인까지 막을 수 있는데, 이 강제 기능은 6월 프리뷰 때부터 MDM 으로 있었어요. 다만 VS Code 문서는 윈도우 지원을 아직 실험(Experimental) 단계로 적어 두었어요.
용어 풀이
- CLI
- 명령줄에서 쓰는 도구
- MXC
- Microsoft eXecution Container. 하나의 격리 정책을 운영체제별 기능으로 바꿔 적용하는 마이크로소프트 기술
- MDM
- 회사가 직원 기기 설정을 한곳에서 관리하는 도구
- MCP
- AI 에이전트가 외부 도구·데이터에 연결하는 표준 규약
- 에이전트 호스트
- VS Code 가 에이전트 세션을 편집기와 분리된 전용 프로세스에서 돌리는 구조
운영자 인사이트
정식 출시로 바뀐 기본값은 없어서 팀에서 쓰려면 직접 켜야 해요. CLI·앱·VS Code 설정은 서로 따로 저장되니 도구마다 확인하고, 강제하려면 엔터프라이즈 관리 설정에서 샌드박스 필수와 우회 금지를 함께 거세요. 윈도우에서 VS Code 를 쓰는 팀은 아직 실험 단계라는 점을 감안하세요.
여러 관점으로 보기
- 설정 기본값 공식 문서 CLI 와 앱의 샌드박스는 둘 다 기본 꺼짐이고, CLI 는 샌드박스 밖 실행 요청 허용과 MCP·언어 서버 격리가 기본으로 켜져 있으며, 관리 설정이 sandbox.allowBypass 를 false 로 두면 개별 명령 승인이 막혀요. GitHub Docs
- VS Code 에이전트 호스트 문서 chat.agent.sandbox.enabled 는 기본 꺼짐이고 일반 로컬 채팅이 아닌 에이전트 호스트 세션에만 적용되며, 윈도우 지원은 아직 실험 단계라고 적혀 있어요. Visual Studio Code Docs
- 6월 공개 프리뷰 6월 2일 CLI 등에서 /sandbox enable 로 켜는 로컬 샌드박스가 프리뷰로 나왔고, 그때부터 인튠 같은 MDM 으로 정책을 강제할 수 있었어요. GitHub