VS Code 1.141 与 Copilot 沙盒：10 月开发者工具的六个变化
十月第一周：关键词从「更聪明」变成「管得住」
十月第一周，几家主流厂商几乎同时把更新重点放到了同一件事上：不是让补全更聪明，而是让智能体在可控范围内干活。微软在 10 月 7 日发布 Visual Studio Code 1.141，同一天 GitHub 宣布 Copilot 本地沙盒正式可用，GitHub 的周报里 Copilot CLI 又多了发现本机模型的能力。把这些更新放在一起看，开发者工具正在围绕 Agent 重新排队（VS Code 1.141 发布说明、IT之家）。
VS Code 1.141：先收拾 Agent 留下的摊子
1.141 是一个明显偏「运维 Agent」的版本。最实用的一条是工作树清理：执行 Chat: Open Worktree Cleanup，就能看到非活跃会话占用了多少磁盘，按闲置时长筛选后逐个删掉，也可以把已合并拉取请求的会话设为自动清理；活跃、运行中、等待输入和已固定的会话会被保护起来，不会被误删。
多会话管理上，Agents 窗口支持把会话拖成网格，横向或纵向并排，方便同时盯几个跑着的任务。外部会话也打通了：Copilot CLI 与 Copilot 应用里新开的对话，会自动出现在 Agents 窗口，不必重载就能接管；Codex 的对话也能在 ChatGPT 应用与 VS Code 之间接力，同一时刻只允许一个应用发送消息。
编辑体验上，多光标粘贴新增了按行铺开的行为，把 editor.multiCursorPaste 设为 spread 后，整块内容会分到连续多行；把 github-enterprise.uris 从单值改为列表后，同一窗口可以同时登录 GHE.com 与 GitHub Enterprise Server。安全侧也在这一版埋了开关：chat.agent.sandbox.enabled。
本地沙盒转正：给 Agent 划一条权限线
十月七日，GitHub 宣布 Copilot 的本地沙盒正式可用，覆盖 Copilot CLI、Copilot 应用以及采用 Agent Host 的 VS Code 会话。它由微软的 MXC（Microsoft eXecution Container）驱动，把统一的沙盒策略翻译成 Windows、macOS、Linux 上的系统级控制：可以限定 Agent 执行的命令能读写哪些文件与目录，可以控制它能否访问互联网和本地网络，也可以约束 Git 与 GitHub CLI 凭据的使用（GitHub Changelog）。
这套机制与企业侧配合得更紧：管理员可以用托管设置强制开启沙盒，并禁止开发者绕过；本地启动的 MCP 服务器和语言服务器在开启沙盒后默认受约束。GitHub 明确表示本地沙盒包含在 Copilot 订阅内，不额外收费，而且沙盒策略作用于工具执行，与使用哪个模型无关。
终端里的第二条战线：Copilot CLI 与本地模型
Copilot CLI 已从预览走向正式可用，面向 Copilot Pro、Pro+、Business 与 Enterprise 开放，企业订阅需管理员在策略页开启。它把自己定位成终端里的完整智能体环境：Shift+Tab 进入计划模式先出方案再动手，自动驾驶模式可以不打断地连续执行工具与命令，内置探索、任务、代码审查、计划等专职 Agent，提示词前加 & 可以把任务交给云端的编码 Agent，再用 /resume 在本地与远程会话间切换（GitHub Changelog）。
围绕跑得久、跑得住，它做了几件事：上下文接近窗口 95% 时自动压缩历史，跨会话记住仓库的约定与偏好，/diff 与 /review 用来审阅改动，连按 Esc 可以回滚到会话中的任意快照。扩展面同样开放：内置 GitHub 的 MCP 服务器并支持自定义 MCP，/plugin install owner/repo 可以装社区插件，技能用 Markdown 文件描述，preToolUse 与 postToolUse 钩子能在关键节点拦截或改写工具调用。安装渠道覆盖 npm、Homebrew、WinGet、安装脚本与独立可执行文件，其中前三者会自动更新。
十月七日起，/model 还能发现本机正在运行的 Ollama 实例里的模型，让本地模型与云端模型出现在同一个选择列表里（GitHub 周报）。对预算敏感或数据敏感的团队，这条更新的分量不比沙盒轻。
国产侧的两种打法：TRAE 合并 Code 与 Work，GLM-5.3 进入 Cursor
国内的 AI 原生 IDE 也在收紧 Agent 与工程的关系。TRAE 把 TraeWork 与 TraeCode 合并，保留原有开发能力，加入 Agent 工作台：在一个窗口里跨项目管理多个并行 Agent，需要抠细节时再切回同一项目的 IDE 模式查看改动、排查问题。媒体实测中，作者让三个 Agent 分头做后端、前端和检查，渲染、数据与接口测试共 72 项通过，最后把例行检查交给每十分钟触发一次的自动化任务并留下报告。TRAE 此前公布的数据是：上线第一年全球注册用户超过 600 万，月活突破 160 万，约 6000 名开发者在这一年里用 TRAE 写代码超过 200 天（新浪财经转载硅星人）。
模型侧同样有变化。十月五日，Cursor 宣布上线 GLM-5.3 与 GLM-5.3-Flash，并称 GLM-5.3 在 Max 推理设置下拿到自家编程评测 CursorBench 4.0 中开放权重模型的最高分 42.6%。消息当天带动智谱港股早盘上涨 4.95%，报 657.5 港元。同一周，Claude Haiku 5.5 进入 Copilot 的 Pro、Pro+、Max、Business 与 Enterprise 套餐（证券时报e公司）。编程工具的模型货架，正在变成可以随时换供应商的货架。
挑工具时，先看三件事
第一，权限边界是否可查可控：有没有沙盒、能不能用托管设置强制开启、钩子能否拦截工具调用。第二，模型是否可替换：同一个 CLI 或 IDE 里能不能在云端模型与本机模型之间切换。第三，产物是否留痕：会话、diff、测试报告能不能沉淀回项目，下一轮任务接不接得上。前两条决定风险，第三条决定这些工具是替你交一次作业，还是陪你做完一个项目。
同一周还有三条边角消息：Chrome 开发者工具发布了十月版更新，Warp 继续把 Agent CLI 与开源动作绑在一起推，Kubernetes 1.34 带来了 KYAML 与流量路由控制并改进可观测性。它们不喧哗，但都在同一件事上添砖：让 Agent 跑得更久，也更容易被叫停。