Agenten bekommen Arbeitsgrenzen: lokale Sandbox in der Copilot App

Die aktuelle Meldung

In seiner Wochenmeldung vom 25. September 2026 beschreibt GitHub die lokale Sandbox in der Copilot App als öffentliche Vorschau. Damit sollen Nutzer den Zugriff von Agenten auf Dateien, Netzwerk und Zugangsdaten begrenzen können. Die Meldung nennt zusätzlich die Anbindung von Agentenaktivität an Überwachungswerkzeuge über OpenTelemetry. Das sind Anbieterangaben, keine unabhängige Sicherheitsbewertung. Quelle: GitHub.

Eine Vorschau kann sich ändern. Bevor du ein solches Werkzeug in einer echten Arbeitsumgebung einsetzt, prüfst du die aktuelle Verfügbarkeit und die dokumentierten Grenzen der verwendeten Version.

Einfach erklärt: ein eigener Arbeitstisch

Ein Agent ist Software, die mehrere Arbeitsschritte ausführen kann. Wenn er Dateien ändern darf, braucht er klare Grenzen. Stell dir einen Helfer an einem Werkstatttisch vor. Er bekommt die Bauteile für seine Aufgabe. Der Schlüssel zum ganzen Haus bleibt bei dir.

Für ein Webprojekt bedeutet das: Arbeitsdateien, private Zugangsdaten und veröffentlichte Inhalte sind unterschiedliche Dinge. Wer einen Textentwurf vorbereitet, braucht normalerweise keinen Zugriff auf Zahlungsdaten oder die gesamte Serververwaltung.

So planst du Rechte verständlich

• Schreibe auf, welche konkrete Aufgabe der Agent erledigen soll.
• Nenne die Ordner und Dateien, die dafür benötigt werden.
• Trenne Lesen, Ändern und Veröffentlichen als eigene Entscheidungen.
• Verwende zunächst Übungsdaten und eine Kopie des Projekts.
• Prüfe Änderungen, bevor sie Besucher erreichen.

Ein kleiner Versuch mit einer Kontaktseite ist überschaubarer als die erste Runde mit einer gesamten Plattform. Lass dir anschließend erklären, welche Dateien geändert wurden und warum. Ein sichtbarer Unterschied zwischen alter und neuer Fassung hilft beim Entscheiden.

Das Beispiel einer Magazinredaktion

Ein Helfer sammelt Quellen und schreibt einen Entwurf. Ein weiterer Schritt ordnet das Bild und die Kategorie zu. Vor dem Veröffentlichen werden Quellen, Datum und Link kontrolliert. Für diese Arbeit braucht der Helfer keinen Zugriff auf private Kundenbestellungen.

Die Arbeitsschritte sollten auch bei einem Fehler nachvollziehbar bleiben. Ein Protokoll mit Beitragskennung, Zeitpunkt und veröffentlichtem Link hilft mehr als die Meldung „Alles erledigt“. Private Inhalte und Zugangsschlüssel gehören nicht in dieses öffentliche Protokoll.

Grenzen ersetzen keine Prüfung

Eine Abschirmung kann den Handlungsspielraum verkleinern. Sie beweist nicht, dass jede Ausgabe korrekt ist. Auch innerhalb eines erlaubten Ordners kann ein Agent eine falsche Datei bearbeiten oder eine unpassende Aussage schreiben.

Die Skrabi Werkstatt und das Ideenlabor helfen bei Planung und Prüfung. Dieser Artikel aktiviert keine neue fremde Agentensoftware in deinem Konto.

Merksatz: Gib einem Helfer genau den Arbeitstisch, den er braucht. Prüfe das fertige Werkstück, bevor du es anderen zeigst.