Copilot 콘텐츠 제외 정책을 적용할 때: 차단 목록보다 먼저 확인할 세 가지 | Praxisleitfaden
Tech
Aufrufe 3
GitHub는 9월 2일 Copilot app과 Copilot CLI가 enterprise·organization·repository 관리자가 설정한 콘텐츠 제외 정책을 존중한다고 발표했습니다. 제외 목록은 보안의 끝이 아니라, 에이전트가 어떤 문맥을 쓰고 어떤 문맥을 쓰지 않는지 검증하는 출발점입니다.
제외 규칙을 실제 작업 흐름에서 검증합니다
먼저 보호 대상의 경계를 적습니다
비밀값, 고객 데이터, 생성 산출물, 벤더 계약 자료처럼 문맥에 넣지 않을 파일군을 구분합니다. 경로만 나열하기 전에 왜 제외하는지와 소유자를 기록합니다.
대표 작업으로 동작을 확인합니다
실제 개발자가 자주 하는 검색·수정·에이전트 작업을 작은 저장소에서 재현합니다. 정책이 의도한 파일을 제외하면서 필요한 코드 문맥은 남기는지 확인합니다.
예외 요청은 임시 규칙으로 관리합니다
막힌 작업 때문에 광범위한 경로를 해제하지 않습니다. 필요한 최소 범위, 만료일, 검토자를 둔 예외로 관리하면 정책이 조용히 무력화되는 일을 줄일 수 있습니다.
로그와 교육을 함께 둡니다
정책은 개발자에게 보이지 않으면 우회 대상이 되기 쉽습니다. 무엇이 제외되는지, 어떤 작업에서 문맥이 부족할 수 있는지, 요청 경로가 무엇인지 짧게 안내합니다.