Radar diário · Quarta, 23 de setembro
Quatro mudanças no dia, três em agentes e uma em ferramentas. Um minuto de leitura.
Copilot app ganha sandbox local para sessões de agente
Preview limita arquivos, rede e credenciais que o agente do Copilot acessa; falha em vez de rodar sem sandbox se o SO não suportar a política.
O GitHub lançou em preview público o sandboxing local no app do GitHub Copilot, reduzindo o impacto de comandos não intencionais ao limitar o acesso do agente a arquivos, rede e credenciais na máquina do desenvolvedor.
A configuração é por projeto, para sessões de repositório local e working tree, cobrindo três áreas: sistema de arquivos (pastas com leitura/escrita extra, somente leitura ou bloqueadas), rede (internet e rede local) e credenciais (git via HTTPS autenticado e GitHub CLI).
O recurso vem desligado por padrão. Se o sistema operacional não conseguir aplicar a política pedida, o shell em sandbox falha com erro em vez de rodar sem proteção — um comportamento fail-closed.
O resto da edição de 23/09/2026
- 1 de 4 · Agentes · code.claude.comClaude Code 2.1.281 aperta o Auto mode e libera MCP via URLNa nova versão, comandos read-only do Auto mode passam por revisão no servidor e servidores MCP podem abrir um fluxo de login no navegador.
- 2 de 4 · Agentes · cursor.comCursor lança os bots Rollouts e Security ReviewRollouts monitora deploys e aponta regressão por ambiente; Security Review varre PRs por SQL injection, bypass de auth e credenciais expostas.
- 3 de 4 · Ferramentas · github.blogCopilot code review ganha config dedicada e padrão de empresaToda conta Copilot ganha página própria pra revisão de código, com review automático por PR e um esforço padrão definido a nível de enterprise.