GitHub 在 JetBrains IDEs 中为 Copilot 的沙盒环境设置安全限制

GitHub Copilot 在 JetBrains IDEs 中的使用引起了关注，特别是在处理大型后端项目时的安全性问题。开发者们关心的是，AI编码助手在执行shell命令时可能会错误地访问或修改重要文件和网络路径。

阅读 119 次 · 来源：编译自 DevOps.com

JetBrains IDEs 是企业后端开发的重地，支持 Java、Kotlin、Spring 等语言和大型单体仓库。GitHub Copilot 作为 AI 编码助手，其在这些环境中运行 shell 命令的能力引发了关注。开发者们不仅关心其带来的便利，更关心其潜在的安全风险。例如，Copilot 可能会不小心访问或修改敏感文件，或错误地触碰网络路径。为了缓解这些担忧，GitHub 对 Copilot 在 JetBrains IDEs 中的沙盒环境实施了限制措施，即所谓的“安全护栏”。这些措施旨在确保 AI 编码助手在提供辅助编码的同时，不会对开发环境造成意外的破坏。