蓝队实战:2026企业AI编程工具安全配置与合规检查清单

# 敏感凭证.env.env.**.pem*.keysecrets/credentials/# 构建产物与依赖node_modules/__pycache__/*.pyc*.classbuild/target/# 数据库与配置文件*.db*.sqlite*.sqldatabase.ymlschema.rb# IDE 配置.vscode/settings.local.json.idea/# 日志与临时文件*.log*.tmp*.swp

# 匹配所有带"secret"的文件名*secret*# 匹配特定目录*/config/production/**/credentials/*# 正则表达式匹配（支持复杂模式）.*\.local\.jsonschema": "https://claude.ai/settings.schema.json",  "permissions": {    "allowed": ["read", "write", "edit"],    "denied": ["terminal", "network"]  },  "env": {    "CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS": "1"  },  "model": "claude-3.7-sonnet",  "temperature": 0.2}

{  "env": {    "CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS": "1"  },  "teams": [    {      "name": "code-reviewer",      "permissions": ["read", "edit"],      "denied": ["terminal"]    },    {      "name": "debug-agent",      "permissions": ["read", "write", "terminal"],      "denied": ["network"]    }  ]}

{  "PATH:/path/to/codeql# 2. 拉取标准规则库git clone https://github.com/github/codeqlcd codeql./codeql resolve qlpacks# 3. 创建数据库codeql database create ./myapp-db --language=python ./myapp# 4. 运行查询codeql database analyze ./myapp-db --format=csv --output=results.csv ./security.ql

import pythonfrom FunctionCall, VariableAccesswhere  exists(    FunctionCall called |    called.getQualifiedName() = "os.system" |    VariableAccess accessed |    accessed.asExpr() = called.getArgument(0) |    VariableAccess.hasDataFlowToSource(accessed, Source())  )select  called,  "Dangerous os.system() call detected with user input"

pipeline {  agent any  stages {    stage('Checkout') {      steps {        checkout scm      }    }    stage('CodeQL Analysis') {      steps {        sh '''          codeql database create ./db --language=python          codeql database analyze ./db \            --format=sarif \            --output=results.sarif \            github/codeql-python/queries        '''      }    }    stage('Upload Results') {      steps {        publishSnapshots(          snapshots: [            sarif(              enableReport: true,              reportName: 'CodeQL Results',              sourceFilePaths: 'results.sarif'            )          ]        )      }    }  }  post {    always {      archiveArtifacts artifacts: 'results.sarif'    }  }}

#!/usr/bin/env python3"""AI代码安全检测脚本功能：自动检测AI生成代码中的安全漏洞"""import osimport subprocessimport jsonfrom pathlib import Pathfrom datetime import datetimeclass AISecurityScanner:    """AI代码安全扫描器"""    def __init__(self, project_root):        self.project_root = Path(project_root)        self.results = []    def scan_copilot_ignore(self):        """检查 .copilotignore 配置"""        ignore_file = self.project_root / ".copilotignore"        if not ignore_file.exists():            return False, "缺少 .copilotignore 文件"        required_patterns = ["*.env", "secrets/", "*.pem"]        content = ignore_file.read_text()        missing = [p for p in required_patterns if p not in content]        if missing:            return False, f"缺少必要忽略模式：{missing}"        return True, "配置完整"    def scan_settings_json(self, tool="cursor"):        """检查 AI 工具配置"""        if tool == "cursor":            config_file = self.project_root / ".cursor" / "settings.json"        elif tool == "claude":            config_file = self.project_root / ".claude" / "settings.json"        else:            return False, "不支持的工具"        if not config_file.exists():            return False, f"{tool}配置文件缺失"        try:            config = json.loads(config_file.read_text())            if config.get("permissions", {}).get("denied", []) == []:                return False, "权限未限制，建议禁止terminal和network"            return True, "配置合理"        except json.JSONDecodeError:            return False, "配置文件格式错误"    def run_codeql(self, language="python"):        """运行 CodeQL 扫描"""        try:            subprocess.run(                ["codeql", "database", "create", "./temp-db", "--language", language],                cwd=str(self.project_root),                capture_output=True,                check=True            )            return True, "CodeQL 扫描通过"        except subprocess.CalledProcessError as e:            return False, f"CodeQL 扫描失败：{e.stderr.decode()}"    def generate_report(self):        """生成检测报告"""        timestamp = datetime.now().strftime("%Y%m%d_%H%M%S")        report = {            "scan_time": timestamp,            "project": str(self.project_root),            "checks": self.results,            "status": "PASS" if all(r["status"] for r in self.results) else "FAIL"        }        report_path = self.project_root / f"safety_report_{timestamp}.json"        report_path.write_text(json.dumps(report, indent=2))        return str(report_path)def main():    """主函数"""    project = input("请输入项目路径：")    scanner = AISecurityScanner(project)    print("=" * 50)    print("AI 代码安全检测")    print("=" * 50)    # Copilot 配置检查    status, msg = scanner.scan_copilot_ignore()    scanner.results.append({"name": "Copilot Ignore", "status": status, "message": msg})    print(f"[{'✓' if status else '✗'}] Copilot Ignore: {msg}")    # Cursor 配置检查    status, msg = scanner.scan_settings_json("cursor")    scanner.results.append({"name": "Cursor Settings", "status": status, "message": msg})    print(f"[{'✓' if status else '✗'}] Cursor Settings: {msg}")    # Claude 配置检查    status, msg = scanner.scan_settings_json("claude")    scanner.results.append({"name": "Claude Settings", "status": status, "message": msg})    print(f"[{'✓' if status else '✗'}] Claude Settings: {msg}")    # CodeQL 扫描    status, msg = scanner.run_codeql()    scanner.results.append({"name": "CodeQL Scan", "status": status, "message": msg})    print(f"[{'✓' if status else '✗'}] CodeQL Scan: {msg}")    # 生成报告    report_path = scanner.generate_report()    print(f"\n报告已生成：{report_path}")    print(f"整体状态：{'通过' if all(r['status'] for r in scanner.results) else '不通过'}")if __name__ == "__main__":    main()

chmod +x safety_scan.py./safety_scan.py

绝密级：- 不能发送给任何 AI 工具- 本地处理或完全隔离机密级：- 只能使用企业版 AI 工具- 必须通过沙盒模式处理内部级：- 可以使用商业 AI 工具- 需要记录日志公开级：- 可以使用任何 AI 工具- 无特殊要求

# AI 编程工具使用政策 v1.0## 1. 适用范围本政策适用于所有使用 AI 编程工具的员工。## 2. 工具白名单允许使用的工具列表：- GitHub Copilot Enterprise- Cursor (沙盒模式)- 本地部署的开源模型禁止使用的工具：- 个人账号的免费版服务- 未经验证的第三方工具## 3. 数据处理规则3.1 绝密数据禁止发送给 AI 工具3.2 机密数据需通过沙盒模式处理3.3 所有会话日志需留存至少 180 天## 4. 违规处理违反本政策的员工将面临：- 第一次：书面警告- 第二次：暂停 AI 工具使用权限- 第三次：解除劳动合同## 5. 培训与考核- 新员工入职必须完成 AI 安全培训- 每季度进行安全意识考核

安全团队：- 值班电话：+86-XX-XXXX-XXXX- 邮件：security@company.com法务团队：- 值班电话：+86-XX-XXXX-XXXX- 邮箱：legal@company.com外部供应商：- GitHub 支持：support@github.com- Cursor 支持：enterprise@cursor.com

组织设置 → Copilot → 内容排除规则组织设置 → Copilot → 审计日志IDE 设置 → .copilotignore 文件网络配置 → 代理设置SSO 配置 → 身份提供商

企业管理后台 → 用户管理企业管理后台 → 审计日志IDE 设置 → .cursor/settings.json安全设置 → 沙盒模式权限设置 → 命令/网络限制

环境变量 → CLAUDE_CODE_BASE_URL配置文件 → .claude/settings.json权限配置 → permissions.denied模型配置 → 本地模型选择

CI 流水线 → 检查步骤规则库 → 自定义查询结果导出 → CSV/SARIF通知配置 → 邮件/Slack

□ AI 工具白名单已建立□ .copilotignore 文件已配置□ 组织级内容排除规则已设置□ 审计日志已配置□ 员工培训已完成□ 应急联系人已更新□ 数据分级已执行□ 安全策略已文档化