GitHub Copilot
GitHub 官方编码助手：在 VS Code / JetBrains / CLI / github.com 里补全、对话、审 PR，并把云 Agent 接到 Issue 与 Slack / Teams。它不是 Excel 里的 Copilot，也不是只聊天的大模型——这篇指南帮你5 分钟判断它是否适合你的仓库工作流。
GitHub Copilot 适合你吗？
对照以下链路，快速判断是否合适
工作面是仓库 / IDE / PR，还是表格 / 对话？
人在 VS Code、JetBrains、github.com 改代码、开 PR → Copilot 主场；人在 Excel 改表 → Copilot in Excel；只要聊天写文 → ChatGPT / Claude。
✓ 工作在 Git 仓库里 →要不要绑 GitHub 策略与额度？
个人可走 Free / Pro / Pro+ / Max；团队走 Business $19 或 Enterprise $39 席位（含 AI credits，超额 $0.01/credit）。补全在付费档不占 credits。
✓ 接受 GitHub 套餐与额度 →主路径是补全，还是 Agent / 审 PR？
日常补全与 Chat 各档都有；cloud agent、自动代码审查、Slack/Teams 附件进上下文要付费档 + 管理员开策略。Free 只能 Auto 选模型。
✓ 知道自己要哪一层 →企业默认可否被新功能翻盘？
Business / Enterprise 有「新 GA 功能默认策略」，未配置项会在窗口结束后跟全局走。安全组先显式 Disabled 再放行。
⚠ 先配策略再全员开 Agent快速结论
步骤 1~3 全中 → GitHub Copilot 很可能合适：补全免费额度外，Chat / Agent / 审查走 credits。
人在 Excel → Copilot in Excel。
要终端 TUI、不绑 GitHub 席位 → Grok Build / Claude Code。
这些时候，GitHub Copilot 是合适的选择
核心洞察：Copilot 的价值在把 AI 嵌进你已经在用的 GitHub 工作流，而不是再开一个聊天窗
IDE 内补全、Chat 与 Agent 改仓
✦ Completions + Chat + Agent mode付费档补全与 Next Edit 不占 AI credits。Chat / Agent 可换 Claude / GPT / Gemini / Grok 等模型（Free 仅 Auto）。适合日常写功能、改测试、读陌生文件。
PR 代码审查与自动审
✦ Copilot code review审查设置已 GA：各套餐可配自动审、草稿 PR、新 push；企业可定 Lite / Balanced 默认力度。适合「合前先过一轮可利用问题」，不是替代人审。
云 Agent：Issue、Slack / Teams
✦ Cloud agent可在 GitHub 上开云 Agent；Slack / Teams 公开预览可带附件与线程、换模型、建 Issue 前查重。用量计入 cloud agent 预算。适合「群里说完还要回 GitHub 重打一遍」的小队。
企业策略、沙箱与组织 Skills
✦ AI Controls + sandbox + Skills企业可配新功能默认策略、MCP、Code Review；应用本地沙箱按项目限制文件 / 网络 / 凭据（公开预览）；JetBrains 1.18 支持组织 Skills 与改口回退。适合安全组要「默认可否、Agent 碰得到什么」说了算。
这些场景，建议换工具或降权使用
强行使用会卡在工作面错配、额度或合规上
人还在 Excel 里改表
✦ 局限：这是仓库 Copilot，不是表内 Copilot公式、透视、工作簿编辑走 Microsoft 365 的 Copilot in Excel。
只要通用写作 / 调研，不碰代码
✦ 局限：套餐为编码工作流定价长文、竞品检索不必买 Copilot 席位。
只要终端 TUI、不绑 GitHub 席位
✦ 局限：Copilot CLI 仍走 GitHub 账号与额度本地 `grok` TUI 或 Claude Code 更贴近「开终端就干」。
不能把代码交到 GitHub 云 Agent
✦ 局限：云会话不在本地沙箱策略里涉密仓先关 cloud agent，或只用本地补全 + 显式 Disabled 策略。
三层结构：核心 → 进阶 → 边界
依据 GitHub 官方 Plans、Changelog 与 docs.github.com 整理；套餐与模型以账号实际为准
核心能力
嵌在 GitHub 工作流里的编码助手
- 行内补全 / Next Edit 付费档不占 credits
- IDE / github.com / Mobile Chat 可换多家模型
- Copilot CLI 与 Copilot app 各档均列出
- 代码审查 自动审 / 力度档已 GA
进阶能力
Agent、协作与治理
- Cloud agent GitHub / Slack / Teams
- MCP、组织 Skills 企业可管
- 本地沙箱（预览） 按项目限制文件网络凭据
- 新功能默认策略 Enabled / Disabled / 交给组织
能力边界
明确不建议硬扛
- Excel 表内落格 → Copilot in Excel
- Free 自选模型 仅 Auto
- 云 Agent 当本地沙箱 策略管不到云会话
- GitHub Enterprise Server 官方写当前不可用
个人：Free 有限额度；Pro $10（约 1,500 credits）；Pro+ $39（约 7,000）；Max $100（约 20,000）。组织：Business $19 / Enterprise $39 每席位月，分别约 1,900 / 3,900 credits，超额 1 credit = $0.01。补全在付费档无限、不占 credits。模型目录价以 Copilot 价目表为准，新模型滚动上线。
GitHub Copilot vs 相邻路径
仓库工作流、终端 TUI、AI IDE：选错会「能聊不能合 PR」
GitHub Copilot
企业策略
GitHub 额度
Cursor
仓级重构
不绑 GitHub 席位
Grok Build
无头 CI
xAI 账号
Claude Code
长程仓库任务
Anthropic 生态
3 条铁律：从「能补全」到「敢合 PR」
席位只解决入口；策略、额度与人审决定能不能交仓
分清补全和 credits
付费档补全几乎可当无限打字。
Chat / Agent / 贵模型才吃 credits，先看仪表盘再开通宵 Agent。
先策略，后全员 Agent
企业把 Unconfigured 的 GA 项显式开关。
云 Agent 与本地沙箱分开配，共享频道当应用身份。
自动审不是免审
Lite / Balanced 只降噪声。
可利用漏洞仍要人点；草稿自动审先抽样。
4 套 Prompt 模板 — 与 4 大场景一一对应
好的指令 = 仓库范围 + 验收标准 + 不许碰的文件。在 Chat / Agent / 审查评论里改括号后发送
限定范围的功能切片
· 只改 [目录]，不要动 [配置 / 密钥文件]
· 补 [测试文件] 并跑 [命令]
· 用当前分支已有风格，先给计划再改代码
✨ 「只改某目录」避免 Agent 扫全仓烧 credits。
请审可利用问题
· 注入、鉴权绕过、密钥入库、SSRF
· 每条给严重级别、攻击路径和改法
· 风格与命名不要写进这条评论
✨ 和 Bugbot / 人审分工：Copilot 管能打进去的洞。
从讨论开 Issue
· 先搜索仓库里有没有相似 Issue
· 没有则在 [默认仓库] 建 Issue，带验收清单
· 回链到本讨论；不要直接开 PR
✨ 「先查重、先 Issue」适合 Slack/Teams 预览期试水。
本机沙箱试跑
· 禁止读写 [~/.ssh、.env、密钥目录]
· 出站网络仅允许 [包源]
· 做不到策略就失败退出，不要降级裸跑
✨ 官方沙箱执行不了就报错退出——比静默裸跑安全。
一句话总结
GitHub Copilot 要解决的是编码工作里最关键的一跃：从「另开聊天窗」到「补全、审 PR、云 Agent 都在 GitHub 工作流里」。
它不是 Excel Copilot，也不是纯终端 TUI；适合人已经在 GitHub 上合代码、需要席位策略和额度可管的团队。
记住核心公式：工作面在仓库 + 套餐与 credits 算清 + 策略先于全员 Agent + 自动审仍要人点 = 敢用 Copilot 合 PR。