说明Copilot App连接GitHub Enterprise Server的配置、限制、权限和验收。
功能与限制
GitHub Copilot App从1.2.0版本起正式支持GitHub Enterprise Server账户，可处理远程仓库、Issue和Pull Request。首次仍需先登录GitHub.com或GHE.com账户，再在设置的Accounts中添加GHES。官方明确GHES不支持云会话，因此企业不能照搬GitHub Enterprise Cloud的使用流程，需要确认任务运行位置、网络可达性和本地环境权限。
接入前检查
管理员先确认GHES版本、身份认证、TLS证书、代理、防火墙和允许的客户端版本。列出可访问组织与仓库，按最小权限建立试点用户，不使用超级管理员令牌。单点登录和多因素认证保持有效，访问令牌设置最短必要期限。开发者本机需要受管控的Copilot App版本，禁止将企业仓库连接到个人未受控环境。
配置与试点
升级到1.2.0或更高版本，先登录基础账户，再添加GHES地址并完成认证。选择一个非核心仓库，测试读取Issue、创建分支、修改文件、提交PR和权限拒绝。由于没有GHES云会话，明确哪些任务在本机或企业环境执行，检查依赖下载和外部网络是否符合政策。所有Agent改动仍经PR、状态检查和代码所有者评审。
安全验收
验证用户只能看到授权仓库，离职或权限变更后访问及时失效；测试证书错误、网络中断、令牌过期和只读用户操作。审计日志应能关联用户、仓库、提交和PR，不记录密钥内容。企业还要制定插件、MCP工具和命令执行白名单。接入成功的标准不是能打开仓库，而是权限边界一致、失败方式安全、审计完整并可快速撤销。
落地记录建议
实施“Copilot连接GHES实战：企业私有仓库如何安全接入”时，建议保存测试日期、模型版本、参数配置、样本范围、成功与失败案例、人工修正时间及最终负责人。后续升级继续复用同一批基准样本，只有质量、成本和风险指标同时达标后再扩大流量，避免只凭单次演示作出生产决策。
站内相关阅读
参考来源
官方发布与技术资料。本文基于公开资料独立整理，并结合部署、验收和风险控制补充，功能、价格与可用范围以官方最新页面为准。