是否支持按单个项目设置GitHub Copilot为按需手动启用模式

完全支持通过原生配置实现「全局默认关闭、仅手动指定项目启用」的opt-in效果，从根本上避免敏感内容被意外上传，配置步骤如下：

• 首先设置全局默认禁用：
  按下快捷键Ctrl+,（Windows/Linux）/Cmd+,（Mac）打开VS Code设置面板，搜索配置项github.copilot.enable，将全局作用域的该选项值设为false。配置完成后，所有新打开、未单独设置过的项目里，Copilot默认完全不启动，不会上传任何编辑内容到服务端。
• 单项目手动激活：
  当你明确需要在某个项目中使用Copilot时，点击VS Code底部状态栏的Copilot机器人图标，选择「为此工作区启用GitHub Copilot」即可。该配置仅会写入当前项目目录下的.vscode/settings.json文件，仅对当前项目生效，不会影响其他任何项目的Copilot状态。
• 启用项目内的敏感文件兜底防护：
  对于已经启用Copilot的项目，可以额外配置github.copilot.fileExclusions项，将存储密钥、凭证、涉密内容的文件路径加入排除列表，比如.env、*.pem、credentials/*这类路径，匹配到的文件不会被Copilot读取、上传，就算在已启用Copilot的项目里也不会触发敏感内容泄露风险。

配置完成后，Copilot的激活逻辑完全符合opt-in要求：没有经过你手动点击启用的工作区，Copilot全程不会运行、不会发起任何和服务端的内容传输请求，不会出现涉密内容意外发送的情况。

内容的提问来源于stack exchange，提问作者Jo Liss