VS Code 1.141 更新：给 AI 编程 Agent 上沙盒、摆会话网格，别的应用里开的聊天也能接回来
一句话先说结论
微软在 10 月 7 日发布了 VS Code 1.141 稳定版。这次更新的主线不是加新模型，而是给你手上的 AI 编程 Agent"立规矩、管会场"：Agent 能碰哪些文件、能连哪些网络，现在可以上沙盒管起来；同时开的多个 Agent 会话，可以像表格一样并排盯着看；在 Copilot App、Codex CLI 里聊到一半的任务，也能拉回 VS Code 接着干。
这次更新解决什么问题
先讲背景：现在越来越多人在 VS Code 里让 AI Agent 自己改文件、跑终端命令。但三个麻烦一直存在——
- 不放心：Agent 一跑命令，你不知道它会不会动到不该动的文件、连不该连的网络。
- 看不过来：同时开三五个 Agent 会话，窗口切来切去，谁卡住了、谁在等你确认，根本盯不住。
- 接不回来：白天在 Copilot App 或 Codex CLI 里开的一个任务，回到 VS Code 想继续，却发现两边对不上，只能重开。
1.141 就是冲着这三件事去的。
沙盒：给 Agent 的文件和网络访问"划地盘"
这次最重要的变化，是 Agent 沙盒从部分平台扩展到 Windows、macOS、Linux 全平台。打开之后，Agent 跑命令、改文件时能访问的文件路径和网络资源都会被限制住。
开启方式不复杂：在权限（Permissions）菜单里有一个"Sandboxing for terminal"开关，管住 Agent 在终端里跑的命令。企业用户还可以通过统一托管设置把 sandbox.enabled 设为 true、sandbox.allowBypass 设为 false，让员工想关都关不掉——公司策略一推，沙盒就是硬性要求。
有一点值得单独说：微软自己在 release notes 里写得很直白——"沙盒增加了一层保护，但不取代端点安全，也不是独立的安全边界"。翻译一下：它防的是 Agent 误操作和越界行为，不是企业杀毒软件的替代品。该装的安全软件还得装。
会话网格：多个 Agent 并排盯，不用切窗口
Agents 窗口这次支持二维网格布局：把窗口拆成几行几列，每个格子放一个 Agent 会话，拖动分割线就能调整大小。三个 Agent 并行跑任务时，一眼就能看清每个的进度。
配套的小改进也很实用：Agent 在后台跑命令时（比如装依赖、跑测试），聊天输入框上方会出现一个 Background Shells 提示条，列出还在运行的命令和已经跑了多久。点开就能看输出流，命令结束自动消失。以前这种后台命令"跑没跑完全靠猜"，现在有地方看了。
跨应用接力：Codex 和 Copilot 的聊天能"认领"回 VS Code
这是对多工具用户最友好的变化。1.141 的 agent host 现在扩展了 Codex 支持：不管你的 Codex 挂在 GitHub Copilot 订阅还是 ChatGPT 订阅下，都能在 VS Code 里用。
更重要的是会话可以跨应用接力：在 Copilot CLI、GitHub Copilot App 里开的对话，以及 ChatGPT App、Codex CLI 里开的 Codex 聊天，只要在同一台机器上，都能作为"外部会话"在 VS Code 里继续。为防止两头同时改，界面上会出现"This chat is open in another app"的提示条。
Agent 之间的协作也更精细了：新的 send_message 工具支持四种操作——steer（纠正正在跑的方向）、queue（排队追加任务）、replace（替换排队中的消息）、cancel（取消）。也就是说，Agent 把活儿分派给另一个会话之后，你不用干等它跑完，中途就能改需求。
底层方面，Copilot harness 这次改用 Copilot SDK 驱动，跑在独立的 agent host 进程里，多个 VS Code 窗口可以连到同一个会话——你在第二块屏幕开个窗口看进度，不会打断主窗口的工作。
顺带的实用改进
- Worktree 清理：Agent 干活常用 Git worktree，用完的副本很占磁盘。新命令
Chat: Open Worktree Cleanup能列出闲置会话的 worktree 和各自占的空间，手动清理或设置自动清理；正在运行、等你输入或手动固定的会话会被保护，不会误删。 - 多 GitHub Enterprise 登录：一个窗口里同时登录 GHE.com 和自建 Enterprise Server 账号，跨两家内网开发的终于不用来回切了。
- Stacked PR：GitHub Pull Requests 扩展（0.168.0）加上堆叠 PR 支持——这是 GitHub 刚刚正式全量的功能。
怎么用、适合谁
升级后建议按这个顺序试：
- 先在 Permissions 菜单打开终端沙盒，跑一个平时常用的 Agent 任务，观察有没有误伤（沙盒拦住了正常操作就调白名单）。
- 开两三个并行 Agent 会话，切到 Agents 窗口试网格布局。
- 在 Codex CLI 或 ChatGPT App 里随便开个对话，回 VS Code 看能不能作为外部会话接回来。
适合谁：同时跑多个 Agent 会话的重度用户（网格 + 后台提示条直接提升盯盘效率）；公司里管开发者工具的团队（托管沙盒 + 多 GHE 登录）；在 Copilot、Codex 多个工具之间来回跳的人（会话接力）。
什么情况不用急着升：如果你只用单个 Agent 会话、也不让 Agent 跑终端命令，这版的沙盒和网格对你感知不强，等自动更新就行。
参考来源
- VS Code 官方 Release Notes：https://code.visualstudio.com/updates/v1_141（官方公告，2026-10-07）
- TechAIWire 报道（媒体解读）：https://techaiwire.com/articles/vs-code-1-141-agent-sandboxing-session-grid-worktree-cleanup/
- Releasebot 的 VS Code 更新追踪（第三方 changelog 聚合）：https://releasebot.io/updates/microsoft/visual-studio-code