Ссылка на список разрешений Copilot

Если ваша компания использует такие меры безопасности, как брандмауэр или прокси-сервер, необходимо добавить URL-адреса в этот список разрешений, чтобы обеспечить Copilot работу должным образом. Пользователи должны иметь возможность пройти проверку подлинности и получить доступ к GitHubCopilot службеGitHub.com.GHE.com

Каждому пользователю прокси-сервера или файрвола также необходимо настроить собственную среду для подключения к Copilot. См. Настройка сетевых настроек для GitHub Copilot.

Copilot на GitHub.com

Рекомендуется использовать /meta конечную точку API для поиска доменов, необходимых для использования GitHub в ограниченной сети. Дополнительные сведения см. в разделе Предоставление доступа к сервисам GitHub из ограниченной сети.

Следующий запрос возвращает большинство доменов подстановочных знаков, необходимых для проверки подлинности и подключения CopilotGitHub.comк нему. Существуют некоторые исключения для определенных служб или если требуется разрешить трафик только для определенных Copilot планов.

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

В дополнение к этим доменам рекомендуется разрешить домен вершины github.com. Это не рассматривается *.github.com и не возвращается приведенным выше запросом, хотя он возвращается API в разделе domains.actions.

Конкретные обязательные домены

В следующей таблице перечислены определенные домены, необходимые для Copilot. Если вы уже разрешили домены подстановочных знаков, возвращаемые конечной /meta точкой, вы уже неявно разрешили большую часть этих доменов.

URL	Цель	Соответствующие подстановочные знаки в `/meta` ответе
`https://github.com/login/*`	Authentication	`github.com`
`https://github.githubassets.com`	Authentication	`*.githubassets.com`
`https://avatars.githubusercontent.com`	Authentication	`*.githubusercontent.com`
`https://github.com/copilot/*`
Copilot на GitHub	`github.com`
`https://github.com/enterprises/YOUR-ENTERPRISE/*`	Аутентификация для управляемые учетные записи пользователей, требуется только с Enterprise Managed Users	`github.com`
`https://api.github.com/user`	Управление пользователями	`*.github.com`
`https://api.github.com/copilot_internal/*`	Управление пользователями	`*.github.com`
`https://collector.github.com/*`	Телеметрия аналитики	`*.github.com`
`https://copilot-telemetry.githubusercontent.com/telemetry`
Copilot Клиентская телеметрия	`*.githubusercontent.com`
`https://default.exp-tas.com`
Copilot Эксперименты с клиентами	`default.exp-tas.com`
`https://copilot-proxy.githubusercontent.com`	Сервис API для Copilot предложений	`*.githubusercontent.com`
`https://origin-tracker.githubusercontent.com`	Сервис API для Copilot предложений	`*.githubusercontent.com`
`https://.githubcopilot.com/`	Служба API для Copilot предложений. Разрешает доступ к авторизованным пользователям независимо от Copilot плана. Не добавляйте этот URL-адрес в список разрешений, если вы используете сетевую маршрутизацию на основе подписки. Дополнительные сведения о маршрутизации сети на основе подписки см. в разделе Управление GitHub Copilot access сети вашего предприятия.	`*.githubcopilot.com`
`https://*.individual.githubcopilot.com`	Служба API для Copilot предложений. Разрешает доступ к авторизованным пользователям через Copilot Индивидуал план. Не добавляйте этот URL-адрес в список разрешений, если вы используете сетевую маршрутизацию на основе подписки.	Не включено
`https://*.business.githubcopilot.com`	Служба API для Copilot предложений. Разрешает доступ к авторизованным пользователям через Copilot бизнес план. Не добавляйте этот URL-адрес в список разрешений, если вы хотите использовать сетевую маршрутизацию на основе подписки, чтобы заблокировать использование Copilot бизнес пользователей в сети.	Не включено
`https://*.enterprise.githubcopilot.com`	Служба API для Copilot предложений. Разрешает доступ к авторизованным пользователям через Копилот Энтерпрайз план. Не добавляйте этот URL-адрес в список разрешений, если вы хотите использовать сетевую маршрутизацию на основе подписки, чтобы заблокировать использование Копилот Энтерпрайз пользователей в сети.	Не включено
`https://copilot-reports.github.com`
Copilot Отчёты о загрузках по метрикам использования	`*.github.com`
`https://copilot-reports-*.b01.azurefd.net`
Copilot Метрики использования отчетов о скачивание (резервный вариант). Требуется для резервных сценариев, когда скачивание пропускает личный домен и обслуживается из Azure Front Door CDN.	Не включено
`https://usagereports*.blob.core.windows.net`
Copilot Метрики использования отчетов о скачивание (резервный вариант). Требуется для резервных сценариев, когда скачивание пропускает Azure Front Door CDN и обслуживается непосредственно из Хранилище BLOB-объектов Azure.	Не включено

Copilot на GHE.com

Если используется GitHub Enterprise Cloud с размещением данных, службы предприятия и GitHubслужбы размещаются в уникальном поддомене GHE.com.

Разрешите доступ к следующим доменам, которые охватывают большинство обязательных служб.
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
Замените SUBDOMAIN корпоративным slug.
Если вы планируете использовать обнаружение общедоступного кода, разрешите доступ к https://origin-tracker.githubusercontent.com. Это необходимо для проверки созданного кода на основе общедоступного кода, размещенного в GitHub.com. Дополнительные сведения см. в разделе Ссылки на код GitHub Copilot.

Все остальные домены, необходимые для них , не требуютсяGitHub.comGHE.com. Рассмотрим пример.

Отдельные службы имеют выделенную конечную точку в поддомене (например https://copilot-proxy.SUBDOMAIN.ghe.com/)
Экспериментирование клиента отключено GHE.com, поэтому https://default.exp-tas.com не требуется
Отдельные Copilot планы недоступны GHE.com, поэтому маршрутизация сети на основе подписки (например https://*.individual.githubcopilot.com) не поддерживается.

Требования к редактору

Помимо URL-адресов, необходимых для подключенияCopilot, необходимо убедиться, что правила сети соответствуют требованиям локального клиента (например, исходящие запросыvscode.dev).Visual Studio Code Найдите документацию для выбранного клиента, например:

Сетевые соединения в Visual Studio Code В Visual Studio документации
Установить и использовать Visual Studio и Azure сервисы за межсетевым экраном или прокси-сервером в документации Microsoft

Copilot Голосовые особенности

Голос функционирует и интерфейс командной строки GitHub Copilotприложение GitHub Copilot использует Foundry Local для запуска модели преобразования речи в текст на вашем компьютере. Для запроса каталога моделей и загрузки моделей эти функции делают исходящие запросы на следующие домены Azure. Если вы хотите использовать голосовые функции за межсетевым экраном или прокси-сервером, добавьте следующие URL-адреса в список разрешений:

Домен и /или URL-адрес	Цель
`https://ai.azure.com`	Запросы на каталог моделей
`https://api.catalog.azureml.ms`	Обнаружение оптимального региона Azure для загрузки моделей
`https://*.api.azureml.ms`	Конечные точки регионального каталога моделей
`https://amlwlrt4*.blob.core.windows.net`	Скачивание модели из регионального Хранилище BLOB-объектов Azure. Подстановочный `amlwlrt4*` знак соответствует региональным Хранилище BLOB-объектов Azure учетным записям, которые используются для скачивания моделей с помощью функций локальной голосовой связи Foundry. Конкретная учетная запись хранения зависит от региона Azure, ближайшего к пользователю.

Copilot облачный агент Рекомендуемый список разрешений

Включает Copilot облачный агент встроенный межсетевой экран с рекомендованным списком разрешений, который по умолчанию включён. Рекомендуемый список разрешений позволяет access к:

Распространенные репозитории пакетов операционной системы (например, Debian, Ubuntu, Red Hat).
Распространённые реестры контейнеров (например, Docker Hub, Реестр контейнеров Azure, AWS Elastic Container Registry).
Реестры пакетов, используемые популярными языками программирования (C#, Dart, Go, Haskell, Java, JavaScript, Perl, PHP, Python, Ruby, Rust, Swift).
Общие центры сертификации (чтобы разрешить проверку SSL-сертификатов).
Узлы, используемые для скачивания веб-браузеров для сервера Playwright MCP.

Для получения дополнительной информации о настройке Copilot облачный агент межсетевого экрана см. Настройка или отключение брандмауэра для GitHub Copilot.

Список разрешений позволяет access к следующим хостам: