开了内容排除就安全，官方文档说不是！有开发者撰文指出

大白话很多人以为在 GitHub 里把 .env 这类敏感文件加进「内容排除」名单，Copilot 就看不见了。但这位作者翻出 GitHub 自己的文档说：这个功能只在 Copilot 能控制的聊天场景里管用，一旦切到 VS Code 的 Edit 或 Agent 模式，或者接上第三方 MCP 服务器，被排除的路径照样可能被读到。更麻烦的是，Agent 模式会自己决定读哪个文件、跑哪条命令，一条命令把密钥打印到终端，排除名单也拦不住。作者给的对策是加钩子拦截、审查 MCP 配置、别把密钥放进开发者目录。

对你意味着如果你在公司电脑上用 Copilot 写代码、又以为开了内容排除就万事大吉，这篇值得看一眼——尤其 Agent 模式正在变成默认用法。