Claude Haiku 5.5 成本降约 75%；Copilot CLI 新增本地模型发现与沙箱 GA

为什么值得关注

2026 年 10 月 7 日，Anthropic 发布 Claude Haiku 5.5，任务成本较 Haiku 4.5 降低约 75%，Haiku 系列首次引入 Effort Control（可调推理投入）。Anthropic 把 Haiku 5.5 定位在 Subagents（子代理）与高并发、价格敏感的场景。同一天，GitHub Copilot CLI 在 1.0.94-0 版本加入 /model 命令，开发者可在不切换环境的前提下发现并调用本地模型。

【传闻隔离 / 社区研讨】 网络流传称大模型正从云端集中化转向端云协同。网民讨论指出，企业不再满足于单纯 API 调用，而是要求代码生成、工具使用及计算机操作能力在本地沙箱中完成，以规避数据泄露风险。以上为社区讨论，非官方结论。

开发者过去默认把 Prompt 发往公有云，现在需要评估本地推理的延迟与显存成本。GitHub Copilot 的 Local Sandboxing（本地沙箱）GA，覆盖 CLI、App 与 VS Code Agent Host 会话。工具链更新之外，架构决策从“买算力”转向“算力采购与运行时治理”。

关键信息

Claude Haiku 5.5

Anthropic 称 Haiku 5.5 在编码、工具使用及计算机操作能力上相比 Haiku 4.5 有提升。Effort Control 是 Haiku 系列首次引入的能力，团队可按任务调节成本与智能度的平衡点。素材未披露 Effort Control 的具体配置维度（推理预算、Token 上限或采样策略），此处不做展开。

Copilot CLI 本地模型发现

GitHub Copilot CLI 1.0.94-0 通过 /model 命令发现本地模型。GitHub Changelog 的表述是“从运行中的……发现支持的模型”，素材未给出扫描范围、显存估算等细节，此处不做补全。

Local Sandboxing GA

GitHub 称 Local Sandboxing 已 GA，覆盖 CLI、App 与 VS Code Agent Host 会话，官方表述为提供安全隔离。官方“安全隔离”表述不等同于经独立验证的隔离强度，建议读者自行开展逃逸测试与边界验证。素材未提供逃逸测试或隔离边界证据。

下表为官方口径汇总，数值未经独立第三方验证。

21ZHAO 判断

我认为 Local Sandboxing 的 GA 比 Haiku 5.5 降价更具架构意义。降价改变的是单次调用成本，沙箱 GA 改变的是代码执行发生在哪里。

判断本地还是上云，可以按四个条件过一遍：

• 任务复杂度：简单补全、格式化、单文件改写走本地；跨文件重构、长链路推理走云端。
• 数据敏感度：代码不能出内网的，走本地；可脱敏的，走云端。
• 并发量：本地 GPU 显存决定并发上限，超出即排队或回落云端。
• 延迟容忍度：实时补全对延迟敏感，批处理任务可接受云端往返。

隐形成本方面，本地沙箱提升隔离能力，同时增加运维复杂度。企业需管理 GPU 显存、驱动版本及模型量化格式。本地推理仍可能产生日志、缓存、遥测与崩溃转储，数据主权不等于数据不出机器，需要单独配置留存与关闭策略。

微观层面，Effort Control 是成本开关。架构师应建立任务分级标准，把低优先级任务路由至低成本模型。宏观来看，AI 基础设施从黑盒 API 转向可观测、可调控的计算资源池。

可复用建议

建立动态路由策略

在 Agent 编排层实现成本感知逻辑，按任务复杂度选择云端或本地模型。代码生成类任务优先尝试云端 Haiku 5.5；跨语言翻译或复杂推理保留云端调用通道。本地模型发现与 Haiku 5.5 是两条独立产品线，本地模型发现针对的是本地已部署的模型服务，与 Haiku 5.5 的云端调用不冲突。

实施沙箱准入测试

引入 Copilot CLI 本地功能前，在隔离环境验证沙箱逃逸风险、挂载权限与网络出站策略。至少覆盖三项：网络出站白名单是否默认拒绝非授权域名、挂载权限清单是否限制宿主目录读写、Prompt 注入与工具调用越权是否被拦截。/model 命令的前提是本地已有运行中的模型服务，调用前确认服务可达、显存充足、版本兼容。

校验模型来源

CI/CD 中禁止自动拉取未审计模型。对本地模型校验哈希或签名，确认来源仓库可信，再纳入流水线，避免手动拉取导致的版本不一致与供应链投毒。在缺乏独立审计的前提下，供应链投毒风险需按最高等级对待。

关闭非必要遥测

本地推理的日志、缓存、遥测与崩溃转储可能外泄。配置本地日志留存策略，关闭非必要遥测，把“数据不出内网”落到具体开关上。同时清理并加密本地模型权重、Prompt 缓存与向量库中可能残留的敏感代码片段。

可延展观察

以下为作者推测，非官方信息。

Effort Control 若被更多厂商采纳，可能形成跨厂商的任务分级约定。本地沙箱的隔离强度需要持续关注，Agent Host 的逃逸与侧信道是潜在方向。模型分发权上，云厂商倾向锁定流量，开源社区推动本地化部署，两股力量的博弈决定本地模型的可得性。

若 Anthropic 开放 Haiku 5.5 的量化版本，笔记本 GPU 等边缘设备可承担更多推理。开发者需评估网络延迟对实时协作的影响。企业侧可能要求供应商提供沙箱审计日志，以证明代码执行未越权访问敏感数据。

参考来源

• Claude Haiku 5.5 is now available on AWS - AWS What’s New
• Discover local models in GitHub Copilot CLI - GitHub Changelog
• Local sandboxing for GitHub Copilot now generally available - GitHub Changelog