Secure AI-assisted development in VS Code

译：VS Code Agent 沙箱（Preview）与安全基线

• chat.agent.sandbox.enabled：OS 级隔离限制终端/工具的文件系统与网络

• 沙箱内可少点「每条命令确认」；macOS / Linux / WSL2

• 编辑器内核层的敢 YOLO 又不交整机——对照本机 MCP 闸门三档