启用GitHub Copilot需同步配置SSH密钥与权限策略：生成ED25519密钥并严格设权，通过SSH别名隔离企业/个人账号，限制Copilot仅访问选定私有仓库，禁用Shell命令历史记录以防敏感信息泄露。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在企业环境中启用GitHub Copilot时，必须同步配置SSH密钥访问控制与细粒度权限策略，否则AI补全可能意外访问受保护仓库、泄露敏感路径，或因密钥权限过宽导致横向越权。
生成并绑定ED25519密钥对
使用现代加密算法替代RSA，避免OpenSSH 9.8+版本对弱密钥的主动拒绝。
执行命令：ssh-keygen -t ed25519 -C "copilot-dev@your-org.com" -f ~/.ssh/id_ed25519_copilot
这一步必须指定-f参数明确输出路径，否则默认覆盖~/.ssh/id_ed25519，【将导致现有Git操作全部中断】。
生成后立即设置严格权限：chmod 600 ~/.ssh/id_ed25519_copilot
配置SSH多主机别名隔离
让Copilot调用Git命令时自动匹配对应密钥，避免个人账号与企业账号混用同一密钥引发审计断链。
编辑~/.ssh/config文件，追加以下内容：
Host github.com-work
HostName github.com
User git
IdentityFile ~/.ssh/id_ed25519_copilot
IdentitiesOnly yes
修改Git远程地址：git remote set-url origin git@github.com-work:org/repo.git
IdentitiesOnly yes这一行不能省略，否则OpenSSH可能尝试其他密钥造成认证失败或日志污染。
限制Copilot对私有仓库的访问范围
防止AI模型基于完整私有代码库训练或缓存敏感逻辑，需在GitHub组织级关闭非必要仓库的Copilot索引权限。
第一步：登录GitHub组织设置 → Copilot → Repository access
第二步：切换至“Selected repositories”模式
第三步：仅勾选Copilot实际需要分析的3～5个核心仓库，其余全部取消勾选
第四步：点击“Save changes”确认生效
注意：勾选状态变更后需等待约15分钟同步完成，期间已打开的Copilot聊天窗口不会自动刷新权限，需手动关闭重开。
禁用Shell历史记录中的Copilot命令回显
方法一：在VS Code设置中搜索“copilot terminal”，关闭“Terminal: Enable Command Logging”
方法二：在终端启动脚本（如~/.zshrc）中添加：export GITHUB_COPILOT_DISABLE_SHELL_LOG=1
这能阻止Copilot执行的git checkout、curl等命令被写入shell历史文件，【避免敏感分支名、临时token出现在~/.zsh_history中】。
