TNWS AI

Гайд · TNWS AI

Как полностью выйти из GitHub Copilot CLI и отозвать OAuth-доступ

Copilot
6 мин—

Безопасный выход из Copilot CLI: /logout удаляет локальный токен, GitHub Settings → Applications → Authorized OAuth Apps → Revoke отзывает доступ.

Конкретная задача и применимость

Этот гайд помогает удалить локальную сессию Copilot CLI и отдельно отозвать серверную OAuth-авторизацию GitHub после передачи компьютера или инцидента. Он подходит для смены рабочего устройства, компрометации сессии, увольнения или проверки жизненного цикла credentials. Результатом считается не сообщение модели об успехе, а состояние, которое можно проверить независимо: активный login, список reviewer, комментарий в IDE, URL pull request или отсутствие изменений в рабочем дереве.

Названия команд, меню, приоритеты credentials и доступность функций проверены 13 сентября 2026 года по официальной документации GitHub. Цены, квоты и номера версий здесь не приводятся: для сценария они не нужны, быстро меняются и должны проверяться отдельно. Организационная политика может отключать функцию даже при корректной локальной настройке.

Что подтверждено официально

GitHub разделяет две операции: /logout удаляет локально сохранённый token, но не отзывает OAuth authorization; для отзыва используется Settings → Applications → Authorized OAuth Apps → Revoke. Формулировка важна: похожая команда или кнопка может запускать другой workflow. Если ваш интерфейс отличается, не угадывайте — откройте первоисточник в конце статьи и найдите актуальный раздел.

Подготовка безопасной проверки

Перед началом зафиксируйте ожидаемый аккаунт, hostname, repository и допустимый тип действия. Для локального review очистите рабочую область от несвязанных правок. Для GitHub CLI сначала проверьте gh auth status, текущий remote и номер pull request. Для авторизации не выводите tokens и одноразовые коды в общий log.

Разделите наблюдение и изменение. Сначала выясните текущее состояние, затем выполните ровно одну операцию, после чего снова прочитайте состояние. Такой цикл защищает от двойного POST, повторного назначения reviewer и входа не под тем пользователем.

Готовый шаблон

Скопируйте заготовку и замените только понятные placeholders:

/logout
Затем на GitHub:
Settings > Applications > Authorized OAuth Apps > Revoke

Не помещайте в шаблон настоящее значение token, cookie, device code или внутренний URL. Для CI подставляйте secret из защищённого store на уровне process environment. Для pull request храните body в отдельном Markdown-файле, чтобы до внешнего действия проверить diff и содержание.

Пошаговые действия

  1. Запустите copilot под тем же OS-пользователем, который выполнял вход. Другой HOME не содержит нужный stored token.

  2. Введите /logout внутри Copilot CLI. Зафиксируйте сообщение об успешном выходе.

  3. Закройте CLI и запустите его снова. Проверьте, что защищённый запрос требует новой авторизации.

  4. Откройте GitHub, нажмите avatar → Settings.

  5. В левой sidebar выберите Applications, затем раздел Authorized OAuth Apps.

  6. Раскройте меню нужной авторизации и выберите Revoke. В официальной процедуре название приложения нужно проверить непосредственно перед отзывом.

  7. Вернитесь на устройство и убедитесь, что повторное использование старой сессии невозможно. Отдельно удалите или ротируйте PAT/env secrets: /logout на них не распространяется.

На каждом шаге задавайте вопрос: что изменилось и где это видно? Успешный exit code полезен, но недостаточен. Внешнее состояние подтверждают страница GitHub и reviewer list; локальное — /user, comments panel, IDE diff, git status и тесты.

Готовый промпт для копирования

Проверь состояние авторизации. Если вход отсутствует, сообщи только «AUTH_REQUIRED» и не запускай browser flow автоматически.

Хороший prompt содержит объект, границы и критерий остановки. Запрет на запись не заменяет системные permissions, зато делает неожиданное write-действие заметным. Для review добавляйте инварианты и негативные сценарии: общая просьба «проверь код» даёт менее проверяемый результат.

Реалистичный пример

Вход: До процедуры CLI был авторизован через OAuth; после /logout OAuth app дополнительно отозван в GitHub Settings.

Ожидаемый результат: Новая сессия не получает защищённый доступ и возвращает требование авторизации; старый OAuth grant отсутствует в списке активных приложений.

После ответа не соглашайтесь автоматически. Сопоставьте login и hostname, откройте URL, прочитайте аргументы команды или воспроизведите сценарий тестом. Если результат невозможно проверить без доверия к тексту Copilot, процедура ещё не завершена.

Как проверить результат без модели

Для CLI-аутентификации используйте /user, повторный запуск процесса и отсутствие неожиданных environment overrides. Для GitHub CLI откройте pull request через gh pr view --web и посмотрите Reviewers. Для IDE-review перечитайте изменённые строки, Comments/Problems и итоговый diff.

Проверяйте также отрицательный результат. После logout защищённая операция должна требовать вход. После отказа от suggestion файл не должен измениться. После назначения одного reviewer остальные поля PR должны остаться прежними. Отрицательная проверка ловит частичные и ложноположительные успехи.

Наконец, запустите проектные тесты. Copilot review обнаруживает потенциальный риск, но не выполняет роль формального доказательства. Для каждой принятой правки добавьте или обновите тест, который падает на старом поведении и проходит на новом.

Типовые ошибки

  • Один /logout не отзывает OAuth grant на стороне GitHub.
  • Revoke не удаляет отдельные PAT из secret store или shell environment.
  • Выход под другим OS-пользователем не очищает credential исходного HOME.

При неоднозначном сбое не повторяйте команду вслепую. Сначала прочитайте текущее состояние. Повторная авторизация может добавить другой аккаунт, а повторный внешний запрос — создать нежелательное действие или шум в audit log.

Безопасность и эксплуатация в команде

Используйте минимальную область доступа. OAuth выдавайте нужному аккаунту и нужным организациям; PAT ограничивайте repository access и сроком; reviewers назначайте только правильному PR. Не передавайте credentials аргументом командной строки: они могут попасть в history и список процессов.

Сохраняйте процесс, а не секрет. В командной документации полезны точные команды, ожидаемые признаки успеха и процедура отзыва. Значения tokens, одноразовые коды и персональные данные должны оставаться в secret store или интерактивном защищённом flow.

Чек-лист финальной проверки

  • Использованы точные команды и пункты меню из официального источника, проверенного 13 сентября 2026 года.
  • Подтверждены правильные login, hostname, OWNER/REPO и номер PR.
  • В prompt, shell history, Markdown и логах нет token или device code.
  • Выполнена ровно одна целевая операция без повторов и дублей.
  • Результат проверен через /user, GitHub UI, IDE comments или git diff.
  • Все принятые code suggestions перепроверены тестами.
  • Неожиданные env credentials исключены или документированы.
  • Для logout/инцидента проверены также server-side revoke и отдельные PAT.

FAQ

Достаточно ли /logout перед продажей компьютера?

Для полной процедуры дополнительно отзовите OAuth authorization на GitHub и очистите другие secrets.

Что удаляет /logout?

Локально сохранённый token Copilot CLI для соответствующего пользователя.

Где находится Revoke?

GitHub Settings → Applications → Authorized OAuth Apps, затем меню приложения и Revoke.

Что делать с PAT?

Отозвать или ротировать отдельно на GitHub и удалить из CI/secret store; OAuth logout его не затрагивает.

Официальный первоисточник

Источник и изменяемые детали проверены 13 сентября 2026 года. Перед повторением после обновления Copilot CLI, GitHub CLI, VS Code или JetBrains IDE снова откройте документацию и сравните точные имена команд и элементов интерфейса.

Читайте также

ГайдыCopilot13 сентября 2026

Как архивировать остановленную сессию Copilot cloud agent

Пошаговое архивирование stopped-сессии Copilot cloud agent без потери pushed commits и с предварительной проверкой pull request.

6 мин 
ГайдыCopilot13 сентября 2026

Как авторизовать Copilot CLI через fine-grained PAT в CI

Настройка fine-grained PAT для GitHub Copilot CLI в CI: Copilot Requests, Repository access, COPILOT_GITHUB_TOKEN, маскирование и проверка без утечки.

6 мин 
ГайдыCopilot13 сентября 2026

Как использовать токен GitHub CLI для входа в Copilot CLI

Fallback-авторизация Copilot CLI через уже настроенный GitHub CLI: gh auth status, приоритет credentials, запуск copilot и проверка /user.

6 мин 

Подбор

Какую нейросеть выбрать

Пройти опрос

Комментарии

Пока тихо. Скажите первое слово