Agent 进公司总怕"翻车"？微软今天把安全笼子焊死了
企业想用 AI Agent 干活，但怕它乱改文件、怕数据出域、怕操作没法追溯。
微软今天在 Build 2026 搞了个新沙箱，MXC（Microsoft Execution Containers）。
这是 OS 级别的 Agent 治理层，直接把windows变成agent native。
MXC可以精确设定 Agent 能做什么、不能做什么（Allow/Block 清单）；
强制数据不出指定区域，合规团队直接放行；
Agent 的每一步操作都有日志记录，出事可追溯；
与系统核心隔离运行，不影响主机安全。
SDK 也开源了： github.com/microsoft/mxc
