微软于 10 月 7 日宣布，名为 Microsoft Execution Containers（MXC）的“执行容器”在 Windows 11 上正式可用（GA）。这是一层策略驱动的隔离与管控机制，专门用于约束 AI 智能体等“不受信负载”能够访问的文件、网络与系统资源，让企业在放开智能体生产力的同时，把它关进一个可治理的“笼子”里。
解决什么痛点
随着智能体能力增强，企业往往面临两难：要么给智能体不受限的访问权限、寄望“别出事”，要么干脆封禁、白白放弃效率提升。微软认为两者都不可接受，MXC 正是为此提供的“中间路线”。
机制：一次声明，由系统强制
开发者与 IT 管理员可以一次性描述智能体容器需要满足的约束策略，之后由 Windows 使用原生操作系统原语来强制执行。每个智能体在受限环境中运行代码、读取结果并迭代，越权访问会被系统拦截，而无需为每个应用单独打补丁。
生态与落地
- 首批支持者包括 OpenClaw、OpenAI Codex、GitHub Copilot、NVIDIA OpenShell；
- Claude Code、Manus、Perplexity 等也计划陆续接入；
- 结合微软的智能体治理体系，MXC 可在运行期统一管控智能体可访问的数据与网络。
Microsoft Execution Containers (MXC) is a new policy layer that will allow developers and IT administrators to describe agent containment requirements once and rely on Windows to enforce them using native operating system primitives.
—— Windows Developer Blog
影响
MXC 的正式可用，是微软把 Windows 定位为“混合智能”平台的关键一步：既能让本地与云端智能体在设备上跑起来，又通过操作系统层面的隔离与身份治理，把安全责任从“应用自律”上移到“平台强制”。对安全团队来说，这提供了一条“可以用、但可控”的现实路径。
参考来源：Windows Developer Blog（2026-10-07）、Microsoft Build 2026。