github copilot插件在vs code中通过mcp协议经本地ipc通道传输二进制帧，自动注入filecontent、selectionrange等ide状态快照，携带5分钟有效期jwt鉴权头，并按@server-id路由工具调用至对应mcp服务器。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
想弄清楚 GitHub Copilot 插件在 VS Code 里到底怎么把你的代码上下文发给云端大模型，又怎么把模型回复安全地接回来，就得拆开它的通信协议看个明白——这不是调用一个简单 REST API，而是一套带上下文注入、流式响应、能力声明与沙箱约束的完整交互契约。
定位 Copilot 插件核心通信入口
打开 VS Code 安装目录下的扩展文件夹：Windows 路径为 %USERPROFILE%\.vscode\extensions\github.copilot-*，macOS 为 ~/Library/Application Support/Code/User/globalStorage/github.copilot*/；找到 dist/extension.js 或已解包的 src/agent/ 目录。
搜索关键词 sendRequest 或 chatSession，你会定位到 AgentChatSession 类——这是所有用户发起的自然语言对话（包括 @mention 扩展、聊天面板输入）最终汇入的统一出口。
【不要修改 extension.js 文件本身】 直接编辑插件源码会触发 VS Code 扩展签名校验失败，导致插件被禁用。所有调试必须通过 DevTools 或启用 --extensions-dir 指向自定义开发副本。
抓取真实 MCP 协议载荷（非 HTTP）
Copilot 插件自 1.99 版本起默认使用 MCP（Model Context Protocol）v0.4+ 协议与后端通信，而非传统 HTTPS 请求。它通过 VS Code 主进程建立的本地 IPC 通道传输二进制帧（MCP Frame），不是明文 JSON。
启动 VS Code 时添加命令行参数：code --log-extension-host "github.copilot" --enable-proposed-api github.copilot，然后在开发者工具 Console 中执行：vscode.workspace.onDidChangeConfiguration(e => { if (e.affectsConfiguration('github.copilot')) console.log('Config changed:', e) })。
真正能捕获原始 MCP 帧的方法是：在插件源码中找到 McpClient.send() 调用点，在其前插入 console.log('MCP OUT:', frame)；再配合 VS Code 内置的 Developer: Toggle Developer Tools 查看输出——你将看到包含 method、params.context.fileContent、params.tools 的结构化对象。
解析 MCP 请求中的上下文注入逻辑
第一步：打开任意 .py 文件，光标停在函数内部，输入 /explain this function 并发送。
第二步：在抓包输出中定位到 method: "text-generation" 的帧，检查 params.context 字段。
第三步：你会发现 fileContent 是当前文件全文，selectionRange 是光标所在行范围，cursorPosition 是精确字符偏移量——这些不是插件“猜”的，而是 VS Code Extension Host 在调用前自动注入的 IDE 状态快照。
监控一个或多个 GitCode 仓库的 PR，通过 OpenClaw Gateway 自动执行 AI 审查，发布 PR 评论，并发送钉钉和企业微信通知。
如果 contextPolicy 配置为 "file-and-selection-only"（默认值），则 workspaceRoot、envVars 等字段会被 Extension Host 主动剥离，【此剥离发生在协议序列化之前，无法绕过】。
验证 JWT 鉴权头如何嵌入 MCP 流
方法一：查看插件源码中 AuthManager.getAccessToken() 的返回值，它最终生成一个短期有效的 JWT，payload 包含 scope: ["copilot:chat"] 和 iss: "vscode"。
方法二：在 McpClient.send() 调用前打断点，观察 frame.headers.authorization 字段——该值格式为 Bearer <jwt></jwt>，且每次请求都刷新，有效期仅 5 分钟。
方法三：禁用网络后重试请求，若收到 401 Unauthorized 错误而非连接超时，说明鉴权确实在 MCP 层完成，而非由后端网关二次校验。
逆向识别 Copilot 的工具调用路由机制
当你在聊天中输入 @jadx-mcp decompile MainActivity，插件不会把整句话发给 GPT 模型，而是先做意图识别：
① 匹配 @<server-id></server-id> 前缀 → 提取 jadx-mcp 作为目标服务器名；
② 查询本地 mcp.json 中 servers.jadx-mcp.tools 列表，确认 decompile 是否在白名单内；
③ 构造 MCP tool-call 帧，method 设为 executeTool，params 包含 toolName: "decompile" 和 arguments: { className: "MainActivity" }；
④ 此帧不走模型推理链，直连本地 jadx-mcp-server 进程的 WebSocket 端口（如 8650）；
⑤ 工具执行结果以 tool-result 帧形式回传，并自动注入到后续模型请求的 context.toolsResult 字段中。
