Copilot 允许列表参考

如果公司采用防火墙或代理服务器等安全措施，则应将本文中的 URL 添加到允许列表，以确保 Copilot 按预期工作。用户必须能够对GitHub服务进行身份验证和访问GitHub.comCopilotGHE.com。

代理服务器或防火墙的每个用户也需要配置自己的环境才能连接到 Copilot。请参阅为 GitHub Copilot 配置网络设置。

Copilot 在 GitHub.com 上

建议使用 /meta API 终结点查找在受限网络上使用的 GitHub 域。有关详细信息，请参阅“允许从受限网络访问GitHub的服务”。

以下请求返回身份验证和连接到 Copilot On GitHub.com所需的大多数通配符域。特定服务存在一些例外情况，或者是否只允许基于特定 Copilot 计划的流量。

Shell

gh api meta -q '.domains | .website, .copilot'

gh api meta -q '.domains | .website, .copilot'

除了这些域，我们建议允许顶点域 github.com。这不受上述查询的介绍 *.github.com ，但上述查询不返回，尽管 API 在以下部分 domains.actions返回。

特定必需的域

下表列出了所需的 Copilot特定域。如果已允许终结点返回 /meta 的通配符域，则已隐式允许其中大多数域。

URL	目的	响应中的 `/meta` 相关通配符
`https://github.com/login/*`	Authentication	`github.com`
`https://github.githubassets.com`	Authentication	`*.githubassets.com`
`https://avatars.githubusercontent.com`	Authentication	`*.githubusercontent.com`
`https://github.com/copilot/*`
Copilot 在 GitHub 上	`github.com`
`https://github.com/enterprises/YOUR-ENTERPRISE/*`
托管用户帐户的身份验证，仅需要 Enterprise Managed Users 时使用	`github.com`
`https://api.github.com/user`	用户管理	`*.github.com`
`https://api.github.com/copilot_internal/*`	用户管理	`*.github.com`
`https://collector.github.com/*`	分析遥测	`*.github.com`
`https://copilot-telemetry.githubusercontent.com/telemetry`
Copilot 客户端遥测	`*.githubusercontent.com`
`https://default.exp-tas.com`
Copilot 客户端实验	`default.exp-tas.com`
`https://copilot-proxy.githubusercontent.com`
Copilot 建议的 API 服务	`*.githubusercontent.com`
`https://origin-tracker.githubusercontent.com`
Copilot 建议的 API 服务	`*.githubusercontent.com`
`https://.githubcopilot.com/`	有关建议的 Copilot API 服务。允许访问授权的用户，而不考虑 Copilot 计划。如果使用基于订阅的网络路由，请不要将此 URL 添加到允许列表。有关基于订阅的网络路由的详细信息，请参阅管理 GitHub Copilot 对企业网络的访问。	`*.githubcopilot.com`
`https://*.individual.githubcopilot.com`	有关建议的 Copilot API 服务。允许通过 Copilot个人版计划访问授权的用户。如果使用基于订阅的网络路由，请不要将此 URL 添加到允许列表。	不包括
`https://*.business.githubcopilot.com`	有关建议的 Copilot API 服务。允许通过 Copilot业务计划访问授权的用户。如果要使用基于订阅的网络路由阻止用户在网络上使用 Copilot业务，请不要将此 URL 添加到允许列表。	不包括
`https://*.enterprise.githubcopilot.com`	有关建议的 Copilot API 服务。允许通过 Copilot Enterprise 计划访问授权的用户。如果要使用基于订阅的网络路由阻止用户在网络上使用 Copilot Enterprise ，请不要将此 URL 添加到允许列表。	不包括
`https://copilot-reports.github.com`
Copilot 使用情况指标报告下载	`*.github.com`
`https://copilot-reports-*.b01.azurefd.net`
Copilot 使用情况指标报告下载（回退）。对于下载绕过自定义域并从Azure Front Door CDN 提供服务的回退方案是必需的。	不包括
`https://usagereports*.blob.core.windows.net`
Copilot 使用情况指标报告下载（回退）。回退方案需要下载绕过Azure Front Door CDN，并且直接从Azure Blob 存储提供服务。	不包括

Copilot 在 GHE.com 上

如果使用带有数据驻留权的 GitHub Enterprise Cloud，则企业和 GitHub服务托管在唯一的 GHE.com子域上。

允许访问以下域，这些域涵盖大多数必需的服务。
- https://*.SUBDOMAIN.ghe.com
- https://SUBDOMAIN.ghe.com
将 SUBDOMAIN 替换为企业污点。
如果计划使用公共代码检测，请允许访问 https://origin-tracker.githubusercontent.com。这是针对托管在上的 GitHub.com公共代码检查生成的代码所必需的。有关详细信息，请参阅“GitHub Copilot代码引用”。

其他所有必需的 GitHub.com 域都不是必需的 GHE.com。例如：

单个服务在子域上具有专用终结点（例如 https://copilot-proxy.SUBDOMAIN.ghe.com/）
客户端试验处于禁用状态 GHE.com，因此 https://default.exp-tas.com 不需要
单个 Copilot 计划不可用 GHE.com，因此不支持基于订阅的网络路由（例如 https://*.individual.githubcopilot.com）

编辑器特定的要求

除了连接到Copilot所需的 URL 外，还必须确保网络规则满足本地客户端的要求（例如，Visual Studio Code传入的vscode.dev出站请求）。查找所选客户端的文档，例如：

Visual Studio Code 文档中

          Microsoft 文档中[在防火墙或代理服务器后安装和使用 Visual Studio 及 Azure 服务](https://learn.microsoft.com/en-us/visualstudio/install/install-and-use-visual-studio-behind-a-firewall-or-proxy-server)

Copilot 语音功能

GitHub Copilot 命令行界面 (CLI) 和 GitHub Copilot 应用中的语音功能使用 Foundry Local 在您的计算机上运行语音转文本模型。若要查询模型目录和下载模型，这些功能会向以下Azure域发出出站请求。如果要在防火墙或代理服务器后面使用语音功能，请将以下 URL 添加到允许列表：

域和/或 URL	目的
`https://ai.azure.com`	模型目录请求
`https://api.catalog.azureml.ms`	检测模型下载的最佳Azure区域
`https://*.api.azureml.ms`	区域模型目录终结点
`https://amlwlrt4*.blob.core.windows.net`	从区域Azure Blob 存储下载模型。通`amlwlrt4*`配符与 Foundry Local 语音功能用于下载模型的区域Azure Blob 存储帐户匹配。特定存储帐户取决于离用户最近的Azure区域。

Copilot云代理建议的允许列表

Copilot云代理包含内置防火墙，默认启用推荐的允许列表。推荐的允许列表允许访问：

常见的操作系统包存储库（例如 Debian、Ubuntu、Red Hat）。
常见容器注册表（例如，Docker Hub、Azure 容器注册表、AWS 弹性容器注册表）。
打包常用编程语言使用的注册表（C#、Dart、Go、Haskell、Java、JavaScript、Perl、PHP、Python、Ruby、Rust、Swift）。
常见证书颁发机构（用于允许验证 SSL 证书）。
用于下载适用于 Playwright MCP 服务器的 Web 浏览器的主机。

有关配置 Copilot云代理防火墙的详细信息，请参阅自定义或禁用GitHub Copilot的防火墙。

白名单允许访问以下主机：