0 月 17 日消息，科技媒体 bleepingcomputer 昨日（10 月 16 日）发布博文，报道称微软邀请 windows insider 项目成员，在 windows 11 系统上测试 copilot labs 上的新功能 copilot actions，可以让 ai 智能体对本地文件和应用程序执行实际任务。
翻译微软官方介绍如下
copilot actions 的定位是一个功能强大的 ai 智能体，可以交互应用和文件，使用视觉和高级推理像人类一样点击、键入和滚动来为用户完成任务。
copilot actions 将智能体从被动助手转变为主动的数字合作者，可以为您执行复杂的任务，以提高效率和生产力 —— 例如更新文档、组织文件、预订票或发送电子邮件。
微软为确保运行安全，copilot actions 在一个名为“智能体工作区”（agent workspace）的独立环境中执行任务。微软透露，该工作区并非虚拟机或 windows 沙盒，而是通过“windows 远程桌面子会话”技术实现的。
microsoft copilot actions 正在处理本地视频
这种机制创建了一个与用户主会话相关联但又完全隔离的桌面环境，有效阻止了 ai 智能体直接访问或干扰用户的个人桌面。同时，不同应用的智能体工作区也相互隔离，避免了交叉影响。
在 windows 11 中启用 copilot 操作
微软为 copilot actions 的安全与隐私制定了四项核心原则：
使用不同的智能体账户：每个 ai 智能体都在其独立的“标准”windows 账户下运行，不具备管理员权限，这让系统可以基于文件访问规则对其进行严格限制。
限制智能体对文件和文件夹的权限：智能体默认仅能访问文档、下载、桌面等标准数据文件夹，对其他位置的访问需要通过 windows 访问控制列表（acls）进行配置。微软表示，未来将提供更精细化的安全控制选项。
通过数字签名的智能体确保操作信任：所有 ai 智能体都经过了数字签名。这意味着微软可以验证其来源的可靠性，并在发现恶意或被篡改的智能体时，及时撤销其证书。
确保智能体受微软隐私声明和负责任的 ai 标准的约束：copilot actions 功能在系统中默认处于关闭状态，用户必须手动前往“设置 > 系统 > ai 组件 > 代理工具”中才能启用。