IntelliJ安装第三方插件是否泄露源代码及JPA Buddy安全问题问询

问题1：安装此类第三方插件是否会导致我的项目源代码、业务数据或数据模型暴露给插件供应商？ #

IntelliJ平台对第三方插件未做严格的权限隔离，插件安装后默认拥有和IDE本身一致的本地访问权限，理论上可读取本地项目内所有源码、配置文件，也可访问你在IDE中配置的所有数据库连接、读取数据库内容。
就JPA Buddy插件而言，其公开的核心功能（实体类生成、DDL生成、JPA查询辅助等）均为本地运行逻辑，默认不会主动向插件供应商服务器上传你的项目源码、业务数据、数据模型等核心信息。你可以在插件设置页面手动关闭所有错误上报、功能统计、配置同步类的可选功能，进一步规避数据泄露风险。

问题2：该警告中提及的「个人数据」具体包含哪些类型？ #

JetBrains官方提示中提及的「个人数据」通常包含两类范围：

• 你绑定在JetBrains账号中的个人身份信息，包括注册邮箱、账号用户名、付费记录、账号授权信息等
• 插件运行过程中可能采集的使用相关信息，包括但不限于你的IDE版本、操作系统版本、插件功能使用频次、崩溃错误日志，以及你主动向插件方提交的反馈内容，部分申请了高权限的插件也可能采集到本地项目路径、文件名称、项目配置参数等信息

内容的提问来源于stack exchange，提问作者dokvist