What I learned by putting GitHub Copilot behind a MitM proxy

作者把 VS Code/Copilot 流量置于 mitmproxy 后，观察模型与 capability discovery、请求路由、ghost completion 注入的上下文，以及近期编辑如何牵引当前文件之外的内容。调查还追到 Chronicle 的 SQLite session store，其中保存 prompts/responses，并可被模型通过工具调用查询历史。这类抓包比隐私政策更接近实际数据流，但结论绑定被测版本、功能开关和账号配置；它揭示可审计面，不自动证明所有模式都发送同样内容。