GitHub Copilot 在 Visual Studio 中的隐私配置指南
在使用 GitHub Copilot 进行辅助开发时，如何确保私有代码不被意外上传到云端是许多开发者关心的重点。Visual Studio 提供了一系列隐私选项，帮助我们划定数据共享的边界。下面分享一些实际配置经验。
关闭代码片段共享
默认情况下，Copilot 可能会利用本地代码片段来优化模型建议。如果你希望完全阻断这部分数据外传，可以在 Visual Studio 的设置界面中找到 GitHub Copilot 选项卡，取消勾选 '允许 GitHub 使用我的代码片段进行产品改进'。
注意，这步操作虽然提升了安全性，但可能会让智能补全在某些复杂场景下的准确率略有下降，因为模型无法参考你的上下文习惯。
启用本地处理模式
对于对网络传输有严格限制的环境，可以尝试开启本地处理：
- 进入 工具 > 选项 > GitHub Copilot，勾选 '仅限本地处理'。
- 配合防火墙规则，阻止
githubcopilotd.exe发起外联请求。
在这种模式下，Copilot 主要依赖本地缓存模型生成建议，功能完整性会受限，但能最大程度保障离线安全。
进阶：注册表与企业策略
如果上述 GUI 设置不够彻底，可以通过修改注册表实现更严格的管控。路径位于 HKEY_CURRENT_USER\Software\GitHub\Copilot，将 Telemetry 和 DataSharing 键值设为 0 即可禁用遥测和数据收集。
企业环境则可通过组策略或 Azure AD 统一部署规则，例如强制禁用云端同步，或在项目目录的 .gitattributes 文件中添加 copilot: ignore 标记来限制特定代码库的访问权限。
监控与关键点
定期查看日志文件（默认路径 %APPDATA%\GitHub Copilot\logs）是个好习惯。留意标注 [Remote] 的条目，确认是否有未授权的云端交互。
另外，隐私设置变更后通常需要重启 Visual Studio 才能生效。部分高级协作功能依赖云端服务，开启严格隐私模式后这些功能可能不可用。保持软件更新也能确保隐私策略与最新版本保持一致。
