10月9日，微软宣布Microsoft Execution Containers（MXC）在Win11正式开放，为AI Agent戴上“安全紧箍咒”！面对AI权限过大易泄露数据、限制又影响效率的痛点，MXC通过容器化与身份认证技术，精准控制Agent行为边界。目前OpenAI Codex、GitHub Copilot等已首批支持。MXC将策略与执行分离，提供强制、学习、宽松三种运行模式，并按风险匹配容器后端。未来还将集成Intune与Entra，实现Agent级身份归因，一旦Agent违规可精准切断权限而不影响用户。