Visual Studio Code 1.141 bringt Agenten-Sandboxing und Multi-Account-Unterstützung für GitHub Enterprise

Microsoft hat die Version 1.141 von Visual Studio Code veröffentlicht. Das Update führt ein plattformübergreifendes Terminal-Sandboxing ein, um die Ausführung von KI-Agenten einzuschränken. Zudem stehen automatisierte Werkzeuge zur Bereinigung inaktiver Worktree-Speicher sowie die Unterstützung mehrerer Konten bei GitHub-Enterprise-Instanzen bereit. Der Schwerpunkt der Veröffentlichung liegt auf klaren Sicherheitsgrenzen für KI-gestützte Entwicklungs-Workflows und einer vereinfachten Verwaltung mehrerer Sitzungen über externe Tools hinweg.

Agenten-Sandboxing und Sicherheitskontrollen

VS Code 1.141 führt ein plattformübergreifendes Terminal-Sandboxing für Windows, macOS und Linux ein, um die Zugriffsrechte von Copilot-Agenten während der Aufgabenausführung zu begrenzen. Die Sandbox kann global über die Editor-Einstellungen konfiguriert oder pro Sitzung umgeschaltet werden. Sie beschränkt den Dateisystem- und Netzwerkzugriff für Agenten-Operationen, lokal gestartete Server des Model Context Protocol (MCP) sowie Sprachserver. Obwohl Schutzmechanismen des Betriebssystems und Überprüfungen im Agent-Host-Prozess dazu beitragen, Risiken durch Prompt-Injection oder nicht vertrauenswürdige Abhängigkeiten zu verringern, betont Microsoft, dass das Sandboxing als zusätzliche Verteidigungsschicht und nicht als eigenständige Endpunktsicherheitsgrenze dient.

Speicherfreigabe und Überwachung von Hintergrund-Shells

Um den Speicherbedarf autonomer Agenten-Sitzungen zu reduzieren, enthält das Update eine dedizierte Bereinigungsschnittstelle zur Rückgewinnung von Festplattenspeicher inaktiver Session-Worktrees. Entwickler können die Speicherbelegung analysieren, automatische Bereinigungsregeln für Sitzungen mit zusammengeführten Pull-Requests festlegen und bereinigte Sitzungen bei Bedarf wiederherstellen. Aktive, laufende, auf Eingabe wartende oder angepinnte Sitzungen sind automatisch vor dem Löschen geschützt. Zudem verfolgt eine dauerhafte UI-Schaltfläche oberhalb des Chat-Eingabefelds laufende Hintergrund-Shells innerhalb von Copilot-Harness-Sitzungen, wodurch Entwickler die Ausgabeströme laufender Befehle direkt überwachen können.

Raster-Layouts und Übergabe externer Sitzungen

Das Fenster für KI-Agenten verfügt nun über ein zweidimensionales Raster-Layout, mit dem Entwickler mehrere Agenten-Sitzungen nebeneinander anordnen, teilen und beobachten können. VS Code 1.141 verbessert außerdem die Übergabe von Sitzungen aus externen Werkzeugen. Neue Unterhaltungen, die in der Copilot CLI, der GitHub Copilot App oder über die Desktop-Anwendungen von Codex CLI und ChatGPT gestartet wurden, werden automatisch im Agenten-Fenster übernommen. Der Unterhaltungsverlauf bleibt dabei vollständig erhalten, sodass die Arbeit ohne Neustart des Editors fortgesetzt werden kann.

Authentifizierung für mehrere GitHub-Enterprise-Instanzen

Für Entwickler, die in mehreren Unternehmensumgebungen tätig sind, ersetzt VS Code 1.141 die bisherige Konfigurationseinstellung für Einzelinstanzen durch eine listenbasierte Option (github-enterprise.uris). Diese Anpassung ermöglicht es, aktive Authentifizierungssitzungen für Konten auf GHE.com und GitHub Enterprise Server gleichzeitig im selben Editor-Fenster aufrechtzuerhalten.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: Visual Studio Code 1.141