微軟近日邀請Windows Insider項(xiàng)目成員參與測試Copilot Labs的新功能Copilot Actions，該功能允許AI智能體直接對本地文件和應(yīng)用程序執(zhí)行實(shí)際任務(wù)。這一突破性功能通過智能體工作區(qū)（Agent Workspace）實(shí)現(xiàn)，采用Windows遠(yuǎn)程桌面子會話技術(shù)，在完全隔離的環(huán)境中運(yùn)行AI智能體，既確保任務(wù)執(zhí)行能力，又避免干擾用戶主桌面。微軟強(qiáng)調(diào)，每個(gè)智能體使用獨(dú)立的標(biāo)準(zhǔn)Windows賬戶運(yùn)行，默認(rèn)僅能訪問文檔、下載等標(biāo)準(zhǔn)文件夾，并通過數(shù)字簽名驗(yàn)證安全性。用戶需手動在設(shè)置中啟用該功能，首批測試聚焦于文件整理、視頻處理等場景。 Copilot Actions的安全架構(gòu)基于四項(xiàng)核心原則：首先，智能體以非管理員權(quán)限運(yùn)行，系統(tǒng)通過文件訪問規(guī)則嚴(yán)格限制其操作范圍；其次，智能體對敏感區(qū)域（如系統(tǒng)目錄）的訪問需經(jīng)Windows訪問控制列表（ACLs）配置，未來還將提供更細(xì)粒度的權(quán)限控制選項(xiàng)。第三，所有智能體均通過微軟數(shù)字簽名認(rèn)證，確保來源可信并支持惡意行為追溯。最后，功能默認(rèn)關(guān)閉且受微軟隱私聲明約束，用戶需主動進(jìn)入設(shè)置>系統(tǒng)>AI組件>代理工具路徑啟用。這種設(shè)計(jì)既賦予AI執(zhí)行本地任務(wù)的能力，又通過賬戶隔離、權(quán)限分層和認(rèn)證機(jī)制構(gòu)建多重防護(hù)，與同期測試的Click to Do描述圖像操作共同體現(xiàn)微軟AI+PC設(shè)備的安全優(yōu)先策略。