产品介绍
GPT Pilot 是什么？
GPT Pilot 是开源 AI 编码项目，探索语言模型在开发者监督下构建可运行应用的能力。它曾作为 Pythagora VS Code 扩展的核心技术，目标是编写完整功能、调试代码、讨论问题并请求人工审核，而不只是补全单行代码。
仓库明确说明 GPT Pilot 已不再积极维护。新用户不应将其视为当前受支持的开发工具，下载或运行任何版本前都应先阅读仓库安全公告。
严重安全警告
官方仓库称，2025 年 8 月 24 日至 2026 年 6 月 11 日期间曾存在恶意凭证窃取代码。该代码接入 telemetry 包，并可能在实际运行 GPT Pilot 时执行；仅保存但从未运行副本不会触发载荷。
任何运行过受影响时期源码的用户，都应假定机器上的凭证可能泄露，轮换 GitHub、npm、云服务、SSH 和 API 凭证，检查仓库公告列出的入侵指标，并在确认干净前将机器视为可能已受攻击。恶意文件虽已删除，但仓库明确指出，这次清理并不代表恢复维护。
原有使用流程
- 描述应用和所需功能。
- 让智能体拆分实现任务并生成代码。
- 在指定 workspace 中运行生成的项目。
- 审核进度、回答智能体问题并测试实现。
- 让智能体调试失败并迭代功能。
原有功能
- 功能实现： 不只生成孤立代码片段，而是尝试构建完整应用功能。
- 开发者监督： 保留人工进行审核、决策和处理未解决工作。
- 调试： 讨论问题并在实现过程中尝试修复。
- VS Code 与 CLI： 支持编辑器扩展和 Python 命令行流程。
- 模型提供商选项： 可配置多个兼容语言模型服务。
- 本地工作区： 将生成项目保存在专用 workspace 目录。
当前状态
该仓库已经停止维护，官方说明将用户引导到后续 Pythagora 产品获取当前信息。由于历史供应链入侵，使用旧克隆或旧提交需要进行安全调查，而不是普通安装尝试。
常见问题
GPT Pilot 仍在积极维护吗？
没有。官方仓库明确说明已停止维护。
恶意代码已经删除了吗？
仓库称恶意文件已于 2026 年 6 月 11 日删除，但同时警告这次清理并不代表项目恢复维护。
受影响用户应该怎么做？
轮换机器上曾存在的所有凭证，调查公告列出的入侵指标，并在确认安全前将系统视为可能已受攻击。
