# のローカル サンドボックスのファイルシステム ポリシーについて GitHub Copilot CLI（コマンドラインインターフェース） ローカル サンドボックスが有効になっている場合、 Copilot CLI (コパイロット CLI) は、読み取りと書き込みが可能なファイルとディレクトリを制御するファイルシステム ポリシーの下で、各サンドボックス化されたプロセスまたは操作を実行します。 そのポリシーの構築方法と、付与されるアクセス権を確認する方法について説明します。 > \[!NOTE] > GitHub Copilotのローカル サンドボックスはパブリック プレビューにあり、変更される可能性があります。 > \[!IMPORTANT] > Windowsでのローカル サンドボックスには、Windows Insider ビルドが必要です。 ## イントロダクション ローカル サンドボックスを有効にすると、 Copilot CLI (コパイロット CLI) はオペレーティング システムサンドボックス内でユーザーの代わりに呼び出すコマンドを実行します。 サンドボックスは **ファイルシステム ポリシー**を適用します。これは、サンドボックス化されたプロセスまたは操作が読み取ることができるパス、書き込み可能なパス、およびまったく触れることができないパスを決定する一連のルールです。 このポリシーのほとんどは自動的に組み立てられるため、毎日のコマンドはセットアップなしで動作し続けます。 この記事では、 Copilot がポリシーに到達する方法と、特定のディレクトリで付与されるアクセス権を確認する方法について説明します。 ローカル サンドボックスの概要 (オンとオフの方法など) については、 [クラウドサンドボックスとローカルサンドボックスについて GitHub Copilot](/ja/enterprise-cloud@latest/copilot/concepts/about-cloud-and-local-sandboxes) と [ローカル サンドボックスの利用](/ja/enterprise-cloud@latest/copilot/how-tos/cloud-and-local-sandboxes/using-local-sandboxing) を参照してください。 ## ポリシーの適用対象 ファイルシステム ポリシーは、ユーザーに代わって行う作業 Copilot を対象としますが、作業の種類に応じてさまざまな方法で適用されます。 * **シェル コマンドと組み込み検索は** 、セキュリティで保護された子プロセスとして実行されるため、オペレーティング システムによってポリシーが直接適用されます。 たとえば、 `grep` ツールと `glob` ツールは、サンドボックス化された子プロセスとして ripgrep を実行します。 * **ローカル MCP および言語サーバー プロセス (LSP)** もサンドボックス内で実行できるため、オペレーティング システムによってポリシーも適用されます。 * **組み込みのファイル読み取りツールとファイル編集ツール** は、サンドボックスの子プロセスとしてではなく、 Copilot CLI (コパイロット CLI) 自体の一部として実行されます。 ファイルの読み取りまたは書き込み前に同じファイルシステム ポリシーを確認しますが、オペレーティング システムサンドボックスではこれらの操作が表示されないため、チェックはオペレーティング システムが適用するものではなく、ソフトウェア専用のセーフガードです。 * **リモート MCP サーバー** はコンピューターの外部で実行されるため、サンドボックスに対するローカルの子プロセスはなく、ファイル システム ポリシーでは制約されません。 * **サブエージェントは** 直接動作しません。他のツールを調整します。 ポリシーが適用されるかどうか、および適用方法は、サブエージェントが呼び出すツールによって異なります。 そのため、サンドボックス **化されたプロセス** はオペレーティング システムによって制限されますが、インプロセス **操作** ではソフトウェアで同じポリシーが適用されます。そのため、この記事ではコマンドだけでなく、サンドボックス化されたプロセスまたは操作を参照します。 ## アクセス許可レベル サンドボックスは **既定で拒否されます**。パスが明示的に付与されていない限り、コマンドで使用することはできません。 ポリシー内のすべてのパスには、次の 3 つのアクセス許可レベルのいずれかが含まれます。 * **読み取り/書き込み** — コマンドは、このパスにあるファイルの読み取りと変更を行うことができます。 * **読み取り専用** — コマンドは、このパスにあるファイルを読み取ることができますが、変更することはできません。 * **拒否 -** より広範な規則で許可される場合でも、コマンドはこのパスで読み取りまたは書き込みを行うことはできません。 アクセスが許可されない限り、アクセスは拒否されるため、 Copilot は、プロジェクト ファイル、実行するツール、一時ディレクトリなどのサポートの場所など、正当に必要なものをすべてコマンドに付与する必要があります。ただし、それ以外はすべて制限を受けないようにします。 > \[!NOTE] > これらのアクセス許可レベルはすべてのサンドボックス 化されたプロセスまたは操作に適用されますが、適用方法は異なります。サンドボックス化された子プロセスの場合、オペレーティング システムによって直接適用されますが、CLI の組み込みのファイル読み取りとファイル編集ツールは、オペレーティング システムのバックストップなしで、ソフトウェア内で同じレベルをチェックします。 ## ポリシーの構築方法 各サンドボックス プロセスが開始される前に、 Copilot CLI (コパイロット CLI) は、現在の作業ディレクトリ、環境、設定、自動許可を使用して、そのプロセスの有効なポリシーを解決します。 これにより、プロセスは必要なアクセスのみに制限され、これらの共通の場所を自分で管理する必要がなくなります。 ### 作業ディレクトリ 既定では、ローカル サンドボックスのファイルシステム設定で **\[作業ディレクトリを含める]** が有効になっている場合、現在の作業ディレクトリには読み取り/書き込みアクセス権が付与されます。 Git リポジトリでは、 Copilot 関連付けられている Git 許可も追加します。 この設定をオフにすると、これらの自動付与がすべて抑制されるため、必要なプロジェクトと Git パスの許可規則を手動で追加する必要があります。 「[ローカル サンドボックス設定の構成](/ja/enterprise-cloud@latest/copilot/how-tos/cloud-and-local-sandboxes/configuring-local-sandbox-settings)」を参照してください。 > \[!NOTE] > エンタープライズ所有の組織から Copilot を取得した場合、管理者は \[ **作業ディレクトリを含める** ] 設定をオフにしてロックできるため、有効に戻すことはできません。 「[エンタープライズ管理設定](/ja/enterprise-cloud@latest/copilot/reference/enterprise-administrators/enterprise-managed-settings#sandbox)」を参照してください。 ### PATH 上のツール `python`や`git`などのプログラムを実行するには、サンドボックスでプログラムが存在するディレクトリをコマンドに表示する必要があります。 `PATH`環境変数には、これらのディレクトリが一覧表示され、Copilotは、`GOPATH`、`CARGO_HOME`、`PYTHONPATH`などの関連ツール変数によって名前付けされたディレクトリと共に、**読み取り専用**アクセスを許可します。 読み取り専用は外部ツールに適したレベルです。コマンドを変更せず、 `git`実行する必要があります。 サンドボックスが検査する `PATH` 環境変数とツールチェーン環境変数の完全な一覧と、それぞれの解釈方法については、 [GITHUB COPILOT CLI コマンド リファレンス](/ja/enterprise-cloud@latest/copilot/reference/copilot-cli-reference/cli-command-reference#sandbox-tool-directory-grants) を参照してください。 ### システムとプロファイルの場所 標準システムの場所とユーザー プロファイル (ホーム) ディレクトリには読み取り専用が付与されるため、コマンドは構成ファイルと共有ライブラリを変更せずに読み取ることができます。 ### パッケージ マネージャー キャッシュ インストールとビルドをサンドボックス内で機能させるために、 Copilot は、一般的なパッケージ マネージャーとツールチェーンで使用されるキャッシュとレジストリ (レジストリとツールチェーンの場合は読み取り専用、ビルド キャッシュの場合は読み取り/書き込み) へのアクセスも許可します。 `/sandbox policy` レポートでは、これは**開発ツール アクセス**として表示されます。 ### Git リポジトリ Git リポジトリのサブディレクトリで作業する場合、Copilotはリポジトリ全体への**読み取り**アクセス権を付与し、コマンドがプロジェクト全体を表示できるようにしながら、現在の作業ディレクトリとリポジトリの Git メタデータ (`.git` ディレクトリ) への**書き込みを**制限します。 これにより、コマンドはリポジトリ全体を読み取りますが、変更は作業している場所に集中できます。 読み取りアクセスはリポジトリ全体にまたがるため、サンドボックス コマンドは、プロジェクト内の他の場所に格納されている機密性の高いものも含め、現在のサブディレクトリの外部にあるファイルを読み取ることができます。 特定のパスが手に届かないようにするには、拒否規則を追加します。 「[ローカル サンドボックス設定の構成](/ja/enterprise-cloud@latest/copilot/how-tos/cloud-and-local-sandboxes/configuring-local-sandbox-settings)」を参照してください。 ## アクセス 規則が重複する場合 Copilotは複数の場所を許可し、独自の場所を追加できるため、ルールは重複する可能性があります。 そうすると、 **より具体的なパスが優先されます**。 たとえば、 `/project` が書き込み可能であっても、読み取り専用としてマーク `/project/secrets` 場合、 `/project` 内のすべてが `/project/secrets`を除いて書き込み可能なままです。 これは、機密性の高いサブフォルダーを保護する便利な方法です。 便利な許可がそれ以外の場合は、重複も解決されます。 `PATH`に表示されるローカル仮想環境 (`.venv`) を持つPython プロジェクトについて考えてみましょう。 そのディレクトリを通常の読み取り専用ツールの場所として扱うと、書き込み可能なプロジェクト内に配置されていても読み取り専用になり、環境を更新しようとしたときに `pip install` などのコマンドが失敗する可能性があります。 Copilot では、自動的に追加された許可 ( `PATH`上のツール ディレクトリなど) によって、既にカバーされているより広範な読み取り/書き込み許可が得られます。 そのため、プロジェクトローカルの `.venv`、 `node_modules/.bin`、または同様のディレクトリは、ワークスペースの一部として書き込み可能なままです。 **構成する**ルールは常に保持されます。 パスを読み取り専用に設定するか、または拒否した場合、同じパスが検出され、自動的に許可される場合でも、その決定は立ちます。 これにより、機密性の高い場所を保護する信頼性の高い方法が提供されます。たとえば、セキュリティで保護されたコマンドがシークレットを読み取ることができるように、 `.env` ファイルを拒否します。 ## 現在のポリシーで許可されている内容を確認する ポリシーはディレクトリとコマンドごとに組み立てられるため、アクセス権を確認する最も簡単な方法は、 Copilot CLI (コパイロット CLI)を要求することです。 セッションで、次のように入力します。 ```shell copy /sandbox policy ``` Copilot は、現在のディレクトリの **有効な** ポリシー (ここから起動されたコマンドが実際に受け取る読み取り/書き込み、読み取り専用、拒否されたパス) と、ネットワーク アクセスと開発ツールアクセスを強制的に出力します。 これは、自動許可と独自の設定が組み合わされ、保存された設定のコピーだけでなく、重複が解決された後に解決された結果です。 レポートを読むときに留意すべき点がいくつかあります。 * **現在のディレクトリ**が反映されます。 許可はディレクトリごとに検出されるため、実行場所に応じて同じ設定を異なるパスに解決できます。 * 構成したパスがディスク上に存在しない場合は、ポリシーから除外され、\[ **メモ** ] セクションに記載されています。 これは、追加したルールが効果を持たないように見える理由を説明します。 * サンドボックスが無効になっている場合、 `/sandbox policy` はポリシーを印刷するのではなく、制限が適用されないため、そのように指示します。 サンドボックスが現在オンになっているかどうかを確認するには、 `/sandbox status`を使用します。 これらのコマンドの詳細については、 [AUTOTITLE を](/ja/enterprise-cloud@latest/copilot/how-tos/cloud-and-local-sandboxes/using-local-sandboxing)参照してください。 ## ポリシーのカスタマイズ 追加の読み取り/書き込みまたは読み取り専用パスの付与、パスの拒否、その他のファイルシステムの動作の変更は、 `/sandbox config` ダイアログまたは設定ファイルから行うことができます。 変更を加えた後、 `/sandbox policy` を実行して結果を確認します。 詳細な手順については、 [ローカル サンドボックス設定の構成](/ja/enterprise-cloud@latest/copilot/how-tos/cloud-and-local-sandboxes/configuring-local-sandbox-settings) を参照してください。 ## エンタープライズ管理ポリシー エンタープライズ所有の組織を通じて Copilot を取得した場合、管理者はマネージド設定を使用してファイルシステム ポリシーを適用できます。 マネージド設定は、緩めることができないベースラインとして機能します。サンドボックス化を要求したり、拒否されたパスを追加したり、許可できるパスを制限したりできます。 管理設定が適用される場合、 `/sandbox config` ダイアログにはロックされた **(マネージド)** 値として表示され、 `/sandbox policy` は解決されたポリシーに反映されます。 1 つのソースが優先されるほとんどの設定とは異なり、サンドボックス ポリシーは、すべてのソースから一度に強制的に構成されます。 管理された設定は、複数のチャネル (サーバー管理、MDM、ファイル ベース) を介して同時に受信でき、これらは互いに結合され、1 つのソースが別のソースをオーバーライドするのではなく、 **最も制限の厳しい** 方向に結合されます。必要な切り替えがオンのまま、すべてのソースからの拒否されたパスが追加され、許可できるパスは絞り込まれるだけです。 詳細については、「[エンタープライズ管理設定](/ja/enterprise-cloud@latest/copilot/reference/enterprise-administrators/enterprise-managed-settings#sandbox)」を参照してください。 ## 詳細については、次を参照してください。 * [クラウドサンドボックスとローカルサンドボックスについて GitHub Copilot](/ja/enterprise-cloud@latest/copilot/concepts/about-cloud-and-local-sandboxes) * [ローカル サンドボックスの利用](/ja/enterprise-cloud@latest/copilot/how-tos/cloud-and-local-sandboxes/using-local-sandboxing) * [ローカル サンドボックス設定の構成](/ja/enterprise-cloud@latest/copilot/how-tos/cloud-and-local-sandboxes/configuring-local-sandbox-settings)