【AI 辅助开发系列】Visual Studio 中 GitHub Copilot 隐私设置：控制代码数据共享边界

Visual Studio 中 GitHub Copilot 的隐私设置概述

GitHub Copilot 在 Visual Studio 中的隐私设置允许用户控制代码片段与云端服务的共享方式，确保敏感数据或私有代码得到保护。以下为关键配置选项及操作方法。

禁用代码片段共享

在 Visual Studio 的设置中，导航至 GitHub Copilot 选项，关闭 “允许 GitHub 使用我的代码片段进行产品改进” 功能。此操作会阻止 Copilot 将本地代码发送至云端分析，但可能影响部分智能补全的准确性。

启用本地数据处理模式

部分场景下需完全禁止网络传输：

1. 在 Visual Studio 的 工具 > 选项 > GitHub Copilot 中勾选 “仅限本地处理”。
2. 确保防火墙规则阻止 githubcopilotd.exe 的外联请求。

此模式下，Copilot 仅依赖本地缓存模型生成建议，但功能可能受限。

自定义隐私级别

• 严格模式：禁用所有遥测和数据收集，需通过注册表编辑（路径：HKEY_CURRENT_USER\Software\GitHub\Copilot）将 Telemetry 和 DataSharing 键值设为 0。
• 平衡模式：允许基础遥测但屏蔽代码片段上传，适用于多数开发场景。

检查数据共享记录

定期审核 Copilot 的日志文件（默认路径：%APPDATA%\GitHub Copilot\logs），确认是否有未授权的数据外传。日志中标注 [Remote] 的条目表示云端交互行为。

企业级策略配置

通过组策略或 Azure AD 可强制部署以下规则：

• 禁用所有用户的 Copilot 云端同步功能。
• 限制特定项目目录的代码访问权限（需配置 .gitattributes 文件添加 copilot: ignore 标记）。

注意事项

• 隐私设置变更后需重启 Visual Studio 生效。
• 部分高级功能（如实时协作）依赖云端服务，严格隐私设置可能导致功能不可用。
• 定期检查 GitHub Copilot 更新，确保隐私策略与最新版本同步。