GitHub Copilot 全新升级，工作效率提升 55%

短命女 2024-03-26 18:45 78阅读 0赞

2021年 6 月，GitHub 和 OpenAI 推出了 GitHub Copilot 预览版，可根据命名或者正在编辑的代码上下文为开发者提供代码建议，被称为“你的 AI 结对程序员”。

近日，GitHub 宣布，经过去年 12 月以来的短暂测试后，发布了个人版和企业版 Copilot 的全新升级。升级后的 GitHub Copilot 将会具有更高的代码质量，以及更快的响应速度。

GitHub CEO Thomas Dohmke 表示，“Copilot 1.0 版本的故事就此终于告一段落。2021 年 6 月我们发布了预览版，现在回想起来似乎是很久以前的事了。去年夏季，Copilot 全面上市。现在，我们又准备将其推广到组织、公司、团队、部门，或者说每一个人手中。事实上，Copilot 商业版在发布之初就吸引到了 400 多家组织。他们都对此表现出了巨大的兴趣。”

## **01、创新方法解决代码问题 成为更好的代码工具** ##

随着模型的不断升级和演进，开发团队也让很多功能成为了现实。例如模型不仅能够补全单行，甚至可以精细补全光标指定的起始和结束位置间的特定单词，还可以创新方法解决代码的问题，给你不同的思路从而让你选择。

Dohmke 指出，为了提高补全质量，模型还会查看用户正在处理的相关文件，据此建立模型查询。“它不仅能参考用户当前打开的文件中已经键入的内容，还能结合相邻文件与相邻信息做出推理。”

自 GitHub Copilot 发布以来，百万开发者的生产力被重新定义。据研究报告显示，GitHub Copilot 集成了多达 40% 的代码，也让开发者的代码编写效率提升了 55%！从最早的只有 27% 的开发者会使用到现在的 46%，甚至在 Java 中，已达到了 61%。

官方研究显示，在使用 GitHub Copilot 的开发者中，有 90% 表示可以更快地完成任务，其中 73% 的人能够更好地保持顺畅并节省精力。高达 75% 的开发者在使用 Copilot 时感到更有成就感，并且能够专注于工作。

![51545b97bf7246207714df3fc62bc5c9.png][]

## **02、GitHub Copilot 关键技术的改进与升级** ##

GitHub Copilot 在此次升级后都有哪些关键技术的改进呢？

**1、升级后的 AI Codex 模型**

将 copilot 升级为新的 OpenAI Codex 模型，可以在更短的时间内提供更优质的代码建议。

**2、更好的上下文理解**

Copilot 将引入一种名为 Fill-In-the-Middle（FIM）的新范式，改进了 GitHub Copilot 给出的代码建议。这种方法不仅会考虑代码的前缀，还会利用已知的代码后缀，并在中间留出空白让 GitHub Copilot 来填补。如此一来，Copilot 就有了更多关于预期代码的上下文信息，从而实现与项目其余代码更好的相关性和一致性。

**3、轻量级的客户端模型**

使用轻量级客户端模型更新了 VS Code 的 GitHub Copilot 扩展，从而提高了建议代码的整体接受率。此外，GitHub Copilot通过使用关于用户上下文的基本信息，将不必要的建议减少了4.5%，从而提高了整体代码接受率。

**4、更安全的建议**

Copilot 此次更新的最大亮点之一是引入了新的安全漏洞过滤系统，该系统将有助于识别和阻止不安全的建议，例如硬编码凭据、路径注入和 SQL 注入。

一旦发现漏洞，它会自动提供更安全的补全建议。

新系统采用的是通过 LLM 来近似静态分析工具的操作。凭借着强大的的计算资源和先进的 AI模 型，GitHub Copilot 甚至可以在不完整的代码片段中，检测到易受攻击的模式。

![6bb8f17527e8f8da5bfbcd895edeb824.png][]

实时阻止系统的示例

通过实时阻止在编辑器中的不安全建议，GitHub 还可以提供一些针对中毒数据集攻击的抵抗力，这些攻击旨在暗中训练 AI 助手提出包含恶意负载的建议。

目前，新系统仍在培训中，从而更好的区分易受攻击和非易受攻击的代码模式，因此 AI 模型在安全性能有望在不久的将来逐步提高。

## **03、GitHub Copilot for Business 上线** ##

GitHub Copilot 如此受欢迎，越来越多的企业也在为团队购买 GitHub Copilot。企业版的 Copilot 都有哪些功能呢？

**1、AI 赋能**

借助 AI 让开发者更快地构建软件、更长时间地沉浸在“心流”中、并以创新的方式解决问题，从而提高代码建议的质量。

**2、简单的许可证管理**

管理员可以为他们的团队启用 GitHub Copilot，并选择哪些组织、团队和开发者可以获得许可证。

**3、组织范围内的政策管理**

您可以轻松地设置政策控制，代表你的组织强制执行公共代码匹配用户设置。

**4、安全守护代码**

在企业版 GitHub Copilot 上，将不会保留代码片段，或存储、共享您的代码，无论数据是否来自公有库、私有库、非 GitHub 存储库还是本地文件。

GitHub 同时宣布，Copilot 现已支持代理连接，包括使用自签名证书的连接。其 AI 驱动的 Copilot 代码补全工具，现由 OpenAI 驱动的改进模型提供支持。在通过 Azure OpenAI Service 发布以来，该团队一直在不断完善这套模型并添加新的功能。他将整个过程比作硬件业务中的规格调整，一切都是为了让模型更加强大，之后团队才能将成果引入 Copilot。

随着模型的演进，开发团队也让很多新功能成为了现实。例如“中间填充”，该模型不仅能够补全单行，甚至可以精细补全光标指定的起始和结束位置间的特定单词。

Dohmke指出，为了提高补全质量，模型还会查看用户正在处理的相关文件，据此建立模型查询。“它不仅能参考用户当前打开的文件中已经键入的内容，还能结合相邻文件与相邻信息做出推理。”

通过这些最新更新，开发团队又在另一个模型的帮助下，让 Copilot 获得了从返回代码中识别常见安全漏洞的能力。一旦发现漏洞，它会自动提供更安全的补全建议。

光是变得更好还不够，整个过程还必须要变得更快。Dohmke 提到，开发团队一直在努力改善延迟。GitHub 的数据显示，一旦 Copilot 在生成代码时耗时过长，开发人员就会很快变得焦躁不安。

Dkohmke 预计，Copilot 很快就能为开发人员生成 80% 的代码。并表示 Copilot 属于专业开发辅助产品，所以用户对于生成代码的要求肯定会更高。考虑到当前模型经常会输出不正确的代码，项目团队还是希望先把开发辅助方面的工作做好。

[51545b97bf7246207714df3fc62bc5c9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/3c63d16619614439805db4052ae23d25.png
[6bb8f17527e8f8da5bfbcd895edeb824.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/de881189288c4d9fa882d3f8e9700f53.png