What I learned by putting GitHub Copilot behind a MitM proxy

摘要

作者用 mitmproxy 中间人代理截获 VS Code 与 GitHub Copilot 的 HTTPS 流量，展示如何配置代理、处理过期扩展宿主进程，并剖析 Copilot 启动时的认证、模型发现等请求。文中还揭示 Copilot 的模型路由、会话存储 SQLite 数据库结构，以及一个关键发现：Copilot 会把最近编辑文件（默认最多 20 个文件、8 条编辑摘要、每条 3 行上下文）作为上下文发送，且 .env 文件内容不会被过滤或脱敏，明文存入本地会话数据库并随请求发出。