微软把智能体关进系统容器：Execution Containers 转正，策略在智能体之外强制执行

微软 10 月 7 日宣布 Microsoft Execution Containers（MXC）正式可用：这是一个策略驱动的执行层，用来关住不可信代码与模型动态生成的工作负载。开发者与 IT 管理员用统一的 JSON schema 声明智能体需要哪些资源（文件、网络目标），MXC 在运行时用合适的容器强制这条边界；策略留在智能体负载之外，因此智能体或它生成的代码无法给自己扩权。多语言 SDK 会把请求映射到 Windows、macOS、Linux 各自的后端，Windows 365 对 MXC 的支持同日转正，可在云 PC 上运行智能体。

官方给的原则是「智能体不能做自己的安全权威」——它必须跑在由开发者或组织定义、并由独立于智能体的机制强制执行的边界之内。举例：一个负责改网站的编码智能体可以读写仓库、读生产配置，但改配置会被容器拦下，哪怕从智能体视角看那是最快完成任务的路径。Windows 独有一类「会话容器」，把智能体放进独立的 OS 会话，带自己的本地智能体身份、隔离的桌面、剪贴板与输入边界；微软表示后续会用 Entra 区分智能体活动与用户活动，并把 Microsoft Agent 365 的管控延伸到本机智能体。

原文链接：Windows 开发者博客