通义灵码需v1.4.0+版本方可启用隐私保护能力：知识库上传前置过滤器（正则拦截含密文件/扩展名白名单）与智能问答后置脱敏（路径、token等敏感信息替换），配置后须验证生效。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
通义灵码在代码编写过程中自动处理敏感字段、过滤高危输入、拦截违规知识库上传，防止内部代码外泄或被模型误学习，保障企业级开发环境的数据主权不被突破。
确认当前插件版本是否满足隐私保护前提
打开 JetBrains IDE 或 VS Code → 进入 Settings/Preferences → Plugins → 搜索「通义灵码」→ 查看已安装版本号。
【必须为 v1.4.0 或更高版本】，低于此版本的过滤器配置将完全不生效，且无法启用知识库上传前置过滤、智能问答后置脱敏等关键能力。
若版本过低，请先卸载旧插件 → 重启 IDE → 重新从官方插件市场安装最新版。
管理员配置知识库上传前置过滤器（立即生效）
该过滤器在文件真正上传至企业知识库前完成扫描，匹配即阻断，不依赖客户端缓存或延迟同步。
方法一：正则表达式拦截含密文件
登录通义灵码控制台 → 左侧导航栏点击「策略配置 > 过滤器配置」→ 顶部切换至「知识库上传」标签页 → 开启「知识库上传前置过滤器」开关 → 点击「添加规则」。
填写规则名称（如“禁止上传含密码的JSON”），正则表达式填："password"s*:s*["'].*?["']，匹配模式选「匹配规则时拦截」→ 保存。
方法二：扩展名白名单控制
同一页面中，添加第二条规则，规则名称填“仅允许文档类上传”，正则表达式填：.*.(?!(md|txt|pdf|csv|json)$).*，匹配模式选「匹配规则时拦截」→ 保存。
注意：正则表达式需严格遵循 ECMAScript 标准，不支持 d、w 等简写，必须写成 [0-9]、[a-zA-Z_] 形式，否则上传时会静默跳过该规则。
通义灵码 Linux版是阿里云推出的一款AI智能编码助手，专为Linux开发者设计。它支持在Linux操作系统下的JetBrains IDEs、Visual Studio Code等主流集成开发环境中运行。该工具基于通义大模型，提供代码智能生成、实时续写、单元测试生成、代码优化以及研发智能问答等功能，旨在帮助Linux用户在编码过程中提升效率。
为开发者启用智能问答后置过滤（5～10分钟生效）
该过滤器作用于大模型输出结果，专用于清洗回答中可能泄露的上下文变量名、路径、IP、token 示例等敏感残留信息。
第一步：进入控制台「策略配置 > 过滤器配置」→ 切换顶部标签页为「智能问答」→ 开启「智能问答后置过滤器」。
第二步：点击「添加规则」→ 规则名称填“脱敏本地路径”，正则表达式填：(/Users/[^/]+/|C:\\Users\\[^\\]+\\|/home/[^/]+/)，替换内容填：<local_path></local_path> → 保存。
第三步：再添加一条规则，名称填“清除硬编码token”，正则表达式填：(?i)(token|api_key|secret|password)s*[:=]s*["'][^"']{10,}["']，替换内容填：$1: <redacted></redacted> → 保存。
第四步：确认两条规则排序正确——路径脱敏规则排在 token 清洗规则之前，否则部分路径可能被误判为密钥格式而截断不全。
验证过滤器是否实际起效
在 IDE 中打开一个含测试数据的 Python 文件，写入如下内容：
config = {"password": "abc123!@#", "host": "192.168.1.100", "user_path": "/Users/alice/project/main.py"}
选中该行 → 右键选择「通义灵码 > 生成解释」→ 观察返回结果。
若看到 "password": "<redacted></redacted>、"host": "192.168.1.100"（未被过滤）、"user_path": "<local_path>"</local_path>，说明后置过滤器已按序执行成功。
若尝试将该文件拖入知识库上传面板，文件名含 cred.json 且内容含 "password" 字段，上传按钮将置灰并提示「文件未通过安全检查」。
