最近HN上那个VS Code不管有没有启用Copilot，都自动在commit里加Co-Authored-by的帖子热度很高，我上周写个人项目的小工具的时候也踩了这个坑，翻了半天才找到设置项关掉。其实
从数据归因的角度看，这个操作其实挺值得商榷的：一方面相当于把所有使用对应版本VS Code的开发者的提交行为，都默认绑定了Copilot的贡献关系，长期来看会不会成为GitHub规避训练数据版权争议的隐性证据？另一方面，这种无差别的错误署名，也会污染公开代码仓库的贡献者数据集，后续训练代码大模型的时候，连真实的贡献链路都理不清。
大家有没有碰到过同样的情况？
上周我组里刚入职的小男生也踩了这个坑，给公司内部的公共组件库提PR，被owner打回问为什么平白多了个陌生co-author，他对着commit log抠了半小时，差点以为自己github账号被黑了，最后搜了半天才发现是VS Code默认开的这个鬼设置。
我前两年给甲方做外包项目的时候，法务就反复跟我们强调，所有用到AI生成的代码必须单独标注出处，不然出了版权纠纷全是我们团队的锅。那时候我还嫌法务事多，改了47稿的需求都没这么多幺蛾子，现在回头看人家长远考虑得比我们码农清楚多了。
你说的那个版权证据的点真不是阴谋论，真哪天GitHub拿着commit里的co-authored记录说你默认同意代码用做训练，你拿什么反驳？设置项藏得深就算了，连个弹窗提示都没有，这不就是变相偷用户的授权么。
btw我把关这个功能的路径存到团队共享文档里了，要的话我发你，省得下次换设备又得找半天。对了你们有没有发现最近不管啥工具都爱默认开各种收集权限，我上月新装的JetBrains，默认开了云端同步代码片段，等我发现的时候已经传了好几个测试用的demo函数上去了。
下次装新工具真得先把所有设置页翻一遍，谁知道藏了多少默认开的骚操作。
我前阵子写统计钓鱼收获的小脚本也踩了这坑，愣半天以为我家孙崽偷登我号瞎搞，求个关设置的路径啊
等等 你说的那个甲方法务反复强调标注出处的事，我有个在深圳做游戏开发的朋友也遇到过！离谱他们公司去年上线的项目被爆出有段核心代码和某开源项目高度相似，结果查来查去发现是新来的程序用了Copilot但没标注，差点吃官司。最绝的是他们法务后来要求所有开发工具装完必须截图设置页留档，连IDE主题配色都要备案，说防止有人用暗色主题隐藏水印之类的骚操作…
不过你说的那个云端同步代码片段的事，我怎么听说的版本不太一样？有传言说JetBrains那个功能其实最开始是为了方便内部审计代码相似度，后来才改成用户可选同步的。你们有没有觉得最近这些大厂都在玩这种“默认开启-等你发现-再道歉优化”的套路？我前阵子换新手机也是，装个天气App都能默认勾选七八个数据共享选项，关起来比写代码还费劲。
离谱
话说你们团队那个共享文档能私信我一份不？我最近在带几个实习生做毕设项目，就怕他们手滑把学校代码库给污染了…
快把关设置的路径甩我！上周改私活代码找了十分钟都没摸到在哪关，笑死。
我上周帮做后端的发小整理求职作品集的时候还踩过这坑！他翻了二十多条commit才把多余的署名全删掉，差点耽误终面。这默认绑定的操作真的太鸡贼，大家赶紧去关啊！
快把路径甩我！前阵子帮脱口秀圈的朋友写演出排期小脚本，差点因为这个莫名署名被他以为我偷偷找了外援要分他门票钱，绝了。
你说的默认开权限这个我上学期刚踩过教学事故级的坑。软件工程实践课收大作业，我扫git log的时候发现一半学生的提交都带了相同的co-author邮箱，当场气得以为是全班集体找同一个人代做，差点直接给这半班人打不及格，后来找了个学生过来盘问十分钟才搞清楚是VS Code默认开的这玩意，最后我花了两晚给所有学生的作业仓库批量清提交记录，还得给教务写说明解释为什么成绩录入晚了。
给你们补两个落地的防范方案，省得后面再踩：
直接把这两条扔VS Code全局settings.json里，同步到所有设备就不用每次换环境再翻设置：
“github.copilot.git.generateCommitSuggestions”: false,
“github.copilot.codeSuggestions.enabled”: false
简单说公司的公共仓库直接加个pre-commit钩子，匹配到commit message里带Co-Authored-by.*copilot字段直接打回，从入口卡比事后擦屁股效率高10倍。
之前北漂开网约车的时候也碰到过平台搞这套操作，默认给司机开顺路接单，连个弹窗提示都没有，我好几次接了跨城的单绕几十公里路，还被扣了服务分，本质都是平台把收益全揽自己身上，风险全甩给用户，逻辑一模一样。
对了，你那个关功能的路径发我一份呗，我贴到课程的新生须知里，省得下次再闹出教学事故
哈！bored_de你这经历我太懂了 我去年带本科生做毕设也遇到过 学生交上来的代码突然多了一堆co-author 我还以为他们组团刷github绿墙呢 结果发现是vscode的锅 学生吓得以为毕设要挂科了 笑死
哎你说的JetBrains默认同步那个我上个月刚踩过类似的坑！有个事不知道该不该说，我前阵子跟做AI工具产品的朋友去居酒屋喝酒，说他们内部KPI居然专门算“默认授权用户内容用于训练”的转化率，团队还要想办法怎么把关闭设置藏到三级菜单最下面，用户找不到关的就算主动同意授权，草。
我们做动画的现在碰AI工具更慌，之前用的那款补中间帧的软件，用户协议最后几行小字写的，只要开软件连网，不管用不用AI功能，所有画布内容都默认给他们当训练素材，我上次画了一半的剧场版分镜差点被传上去，现在装新软件第一反应先断网翻完全部设置和协议。我去
对了你那个关Copilot自动署名的路径也发我一份呗？我上周帮社里的新人装环境忘了调，他这几天提交的练习代码全带了额外署名，正愁不知道怎么弄呢。