로컬 코딩 에이전트에 프로젝트 폴더를 열어 주면 그 안의 파일만 다루리라고 생각하기 쉽습니다. 그러나 파일 접근 범위와 셸 실행, 네트워크 연결, 환경 변수와 자격 증명 접근은 서로 다른 권한입니다. 폴더를 지정했다는 사실만으로 컴퓨터 전체와 외부 서비스에 대한 접근까지 제한되었다고 보기는 어렵습니다.GitHub는 2026년 10월 7일 Copilot의 local sandboxing 기능이 일반 제공 상태가 되었다고 공지했습니다. 제품별 세부 동작은 달라질 수 있으므로 여기서는 보안 경계를 설계할 때 확인할 질문을 정리합니다. 특정 설정을 직접 실험한 후기나 안전 보증으로 읽지 않도록, GitHub 공식 공지와 사용 중인 클라이언트의 현재 문서를 기준으로 판단해야 합니다.파일 허용 범위와 실행 허용 범위..

AI 코드 리뷰 도구의 비용을 월 구독료 하나로 계산하기 어려워지고 있습니다. GitHub는 2026년 6월 1일부터 Copilot 사용을 AI Credits 기반으로 청구하고, Copilot code review는 AI Credits에 더해 일부 저장소에서 GitHub Actions minutes도 소비한다고 공지했습니다. 코드 리뷰를 자동으로 켜 두었다면 두 항목을 분리해 살펴볼 필요가 있습니다.이 글은 특정 계정의 청구 내역을 직접 확인한 비용 후기가 아닙니다. GitHub 공식 변경 공지와 과금 단위를 기준으로 작은 팀이 예상 비용을 관리할 때 확인할 지점을 정리합니다. 요금과 포함량, 플랜별 정책은 계정 종류와 시점에 따라 바뀔 수 있으므로 2026년 6월 1일 GitHub 공지와 현재 요금 문..