Copilot CLI macOS 沙盒阻断 Gradle 守护进程 localhost 连接
nugarov · ghdev · 2026-10-10
GitHub copilot-cli 的 issue 报告：在 macOS 上启用 Copilot CLI 沙盒并显式允许出站和本地网络（allowOutbound: true、allowLocalNetwork: true）后，Gradle 连离线的 help 任务都无法执行。
Gradle 9.1.0 wrapper 项目（Java 21）中，守护进程能正常启动并监听 localhost，但客户端连接报 java.net.SocketException: Operation not permitted，任务未开始就失败。关闭沙盒后完全相同的命令立即成功。该问题在 Copilot CLI 1.0.93 和 1.0.95（macOS 26.6.2 ARM64）上均可复现。
作者认为如果本地网络设置有意排除宿主 loopback 连接，/sandbox policy 应明确说明并给出受支持的放行方式，而不是只能整体关闭沙盒。
「编程与Agent」频道最新
- 50+ 免费 AI Agent 学习资源合集：视频与仓库一站打包 — ifioknkem · 2026-10-23
- 自封「全网最佳」的免费 AI Agent 资源库引围观 — ifioknkem · 2026-10-23
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23
- 用同一个 Notion 工作区让多个 Agent 互相沟通分工，实测有效 — nbaschez · 2026-10-23