Microsoft Execution Containers 正式 GA：用作業系統邊界管住 AI Agent
以下保留原日報內容及原有核實標記；不代表本站已獨立確認全部敘述。待觀察／未完全核實消息並非已確認事實。
主題分析（原日報全文）
Microsoft 10 月 7 日宣布 MXC 正式全面供應，開發者可用政策定義 agent 可讀寫嘅檔案、網絡、介面同執行環境，而 agent 自己無法擴權；Windows 亦提供 session container、WSL container 同實驗性 MicroVM 等隔離級別。相較只靠模型拒答或提示詞防護，MXC 係由 OS runtime 強制執行 least-privilege，對企業部署 coding agent、桌面自動化同敏感資料工作流更實際；不過管理、身份歸因同部分平台能力仍有『即將推出』成分。
原文與來源（原日報完整清單）
Microsoft Execution Containers: Policy-driven containment for AI agents
官方：Windows Developer Blog · Logan Iyer · 原日報所列日期：2026-10-07
Microsoft brings more AI to PCs as it challenges Apple
可信媒體：Reuters · Stephen Nellis · 原日報所列日期：2026-10-07 18:05 HKT
microsoft/mxc
官方原始資料：GitHub · Microsoft · 原日報所列日期：2026-10-07 查核