GitHub Copilot appにローカル保護設定。AIに任せる範囲をプロジェクトごとに絞りやすく

何が発表されたか

GitHubは2026年9月23日、GitHub Copilot app でローカル・サンドボックスをプロジェクトごとに設定できる公開プレビューを案内しました。これは、AIがターミナルでコマンドを実行したりファイルを触ったりする作業を頼むときに、「どこまでなら触ってよいか」を先に決めるための仕組みです。

設定できるのは大きく3種類です。ファイルでは追加で読み書きしてよい場所、読むだけでよい場所、触らせない場所を分けられます。ネットワークでは外部インターネットやローカルネットワークへの接続を決められます。認証情報では、HTTPSでGitを使うためのGit認証情報やGitHub CLIの認証情報を扱うかどうかを決めます。

大事なのは、サンドボックスが「AIを完全に正しくする機能」ではないことです。あくまで、間違ったコマンドや想定外の操作が起きた場合の影響を小さくするための境界線です。GitHubによると、OSが指定した保護を適用できないときは、保護なしで続けずエラーで止まります。

初心者に何がうれしいか

AIにコード作業を頼むと便利な一方で、「大切なフォルダまで読まれないか」「勝手にネットワークへ接続しないか」が気になることがあります。今回の設定があれば、練習用プロジェクトでは作業フォルダだけを対象にし、写真や個人書類など別の場所は対象外にする、といった始め方がしやすくなります。

特に、AIが提案したコマンドをまだ見慣れていない人には、操作範囲を小さくして試せるのが利点です。最初から大きなリポジトリや仕事用の認証情報を渡すのではなく、影響が小さい場所で「何を読んだか」「何を変更しようとしたか」を確認する習慣をつくれます。

まず試すなら何をするか

まずは、消えても困らない練習用の小さなリポジトリを用意します。Copilot appの設定で対象プロジェクトを選び、「Sandbox」の中の新しいセッション用サンドボックスをオンにします。そのうえで、AIにはファイル一覧の説明や読み取り中心の小さな依頼から始めましょう。

次に、作業に不要なフォルダやネットワークは許可しないままにして、AIが必要としている範囲だけを少しずつ見直します。すでに動いているセッションには設定がすぐ反映されない場合があるため、新しいセッションを始めるか再起動してから確認します。対応するローカルセッションでは、/sandbox on でその場だけ有効にする方法も案内されています。

注意点

この機能は初期状態ではオフで、公開プレビューです。画面や利用条件は変わる可能性があるため、使い始める直前に公式案内を確認してください。また、クラウド上のサンドボックスやリモートホストで動くセッションには適用されません。Copilot CLIのサンドボックス設定も別扱いです。

サンドボックスをオンにしても、AIが作った差分や外部へ送る内容を自動承認してはいけません。削除、公開、課金、認証情報、ネットワーク設定に関わる操作は、実行前に内容を自分で読み、必要なら詳しい人に確認しましょう。安全設定はAIを任せきりにするためではなく、人が確認しながら便利に使うための土台です。