如何通过Neovim插件防止GitHub Copilot泄露私密凭证？

除了卸载Copilot插件，你可以通过以下几种方法避免敏感文件内容被发送到AI模型：

• 基于文件路径/类型自动禁用
  利用Neovim的自动命令（autocmd），针对敏感文件的路径或特征自动关闭当前缓冲区的Copilot，不影响其他文件的使用。比如针对/dev/shm目录（pass解密文件的存放位置）或特定命名的文件配置：

  " 对/dev/shm下的所有文件禁用Copilot
  autocmd BufEnter /dev/shm/* let b:copilot_enabled = 0
  
  " 对名称包含credentials的文件禁用Copilot
  autocmd BufEnter *credentials* let b:copilot_enabled = 0
  

  这里的b:copilot_enabled是缓冲区局部变量，设置为0仅会关闭当前编辑文件的Copilot功能。

• 手动快速切换Copilot状态
  给Copilot的开关设置快捷键，在编辑敏感文件前手动关闭，编辑完成后再开启。示例配置：

  " 按Ctrl+C全局切换Copilot的启用状态
  nnoremap <C-c> :Copilot toggle<CR>
  
  " 仅切换当前缓冲区的Copilot状态
  nnoremap <C-c> :let b:copilot_enabled = !get(b:, 'copilot_enabled', v:true)<CR>
  

• 项目级配置实现按需启用
  借助Neovim的exrc功能，在敏感项目或文件所在目录下创建.nvimrc配置文件，写入禁用Copilot的规则：

  " 当前目录下所有文件默认禁用Copilot
  let b:copilot_enabled = 0
  

  同时需要在你的Neovim全局配置（init.vim或init.lua）中开启exrc并启用安全模式：

  set exrc
  set secure " 仅加载可信目录的本地配置，避免安全风险
  

  这样进入该目录时，Neovim会自动加载本地配置，禁用Copilot。

内容的提问来源于stack exchange，提问作者Carlo Wood