Appearance
Copilot 会自动检测其建议的代码是否与 GitHub 公开仓库中的代码匹配。匹配时，Copilot 记录源文件 URL 和适用许可证，方便你决定是否使用该代码或需要添加署名。实际匹配率不到 1%，对日常使用影响极小，但对合规敏感的项目很重要。
GitHub Copilot 代码引用（Code Referencing）：公开代码匹配与许可证追踪
什么是代码引用
Copilot 代码引用是一个合规辅助功能：当 Copilot 建议的代码与 GitHub 公开仓库中的代码匹配时，自动记录来源信息——原始文件 URL 和适用的许可证。
实际匹配率：不到 1% 的建议会触发代码引用，大多数情况下你不会看到引用通知。
触发时机
代码引用在以下场景生效：
| 场景 | 触发时机 |
|---|---|
| IDE 内联建议 | 你接受了一条与公开代码匹配的建议时（注意：只检查接受的建议，不检查你手动写的代码） |
| Copilot Chat 回复 | 回复中包含与公开代码匹配的代码块时 |
| Cloud Agent 生成代码 | 代理在 Session Log 中记录匹配信息 |
重要：只检查你接受的 Copilot 建议，不检查你自己写的代码，也不检查你修改过的建议。
匹配如何工作
Copilot 使用以下方式检测匹配：
- 对比建议代码和约 150 个字符的周围上下文
- 与 GitHub.com 所有公开仓库的索引对比
- 不包括：私有仓库、GitHub 以外的代码
索引刷新频率：每隔几个月更新一次，因此：
- 最近提交的新代码可能不在索引中
- 已删除的代码可能仍然触发匹配（索引未更新前）
各平台的代码引用体验
VS Code、JetBrains、Visual Studio
当你接受触发引用的内联建议时：
- 操作被记录到日志（含源文件 URL 和许可证信息）
- 你可以查看日志，决定是否保留该代码，以及是否需要添加署名
对于 Chat 回复中的匹配代码：
- 在建议代码下方显示引用链接
- 点击链接可在编辑器或输出面板中查看匹配详情
GitHub.com
Copilot Chat 回复中的匹配代码，会直接在响应中附带来源详情。
Cloud Agent
Session Log 中包含生成代码的引用信息，可在 Session Log 页面查看。
与"允许/拒绝公开代码建议"设置的关系
代码引用功能的前提是：你或你的组织允许匹配公开代码的建议：
- 允许（默认）：Copilot 可以建议与公开代码匹配的内容，并记录引用
- 拒绝：Copilot 直接丢弃与公开代码匹配的建议，不展示给你
如果你的组织出于合规原因选择了"拒绝匹配公开代码"，代码引用功能就不会触发（因为匹配的建议被提前过滤掉了）。
企业/开源项目的合规建议
对于需要合规审查的场景（如 GPL 许可证敏感的企业代码库、准备发布的开源项目）：
- 定期检查引用日志：特别是在 Code Review 前
- 评估许可证兼容性：GPL 代码不能用于专有软件，MIT 通常无限制
- 决策：替换为自己实现、添加适当署名，或确认许可证兼容后继续使用
对于普通的内部应用开发，代码引用的实际影响极小（<1% 触发率），无需特别担心。
常见问题
Q: 代码引用会自动阻止我使用匹配的代码吗？
A: 不会。代码引用只是记录和标注，不会阻止你使用。决定权在你手里：查看引用信息后，自己判断是否需要替换或添加署名。
Q: 如果匹配的是 MIT 许可证的代码，我可以直接用吗？
A: MIT 许可证通常允许自由使用，包括商业用途，只需保留版权声明。但建议向法务确认你公司的许可证政策。
Q: 我在用 VS Code，在哪里看到引用日志？
A: 接受建议后，可以在 VS Code 的"输出"面板（Output）→ GitHub Copilot 频道查看引用记录。Chat 回复中的引用会直接显示在对话下方。