Copilot生成的AES-GCM加密代码必须使用AESGCM.generate_nonce()而非硬编码IV，SHA-256哈希需在FIPS模式下添加usedforsecurity=True；密钥须由调用方派生后传入，不可内置PBKDF2/scrypt逻辑，且密文与标签必须完整传递。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在项目中快速生成符合密码学最佳实践的AES加密和SHA哈希代码，避免手写时遗漏密钥派生、IV管理或填充方式等关键细节。
用Copilot生成安全的AES-256-GCM加密代码
打开一个空的Python文件，输入函数签名def encrypt_aes_gcm(plaintext: bytes, key: bytes) -> tuple[bytes, bytes]:并换行。
按下Ctrl+Enter（Windows/Linux）或Cmd+Enter（macOS）触发Copilot补全，等待其生成完整函数体。
Copilot通常会返回使用cryptography.hazmat.primitives.ciphers的实现，但【必须检查是否调用了AESGCM.generate_nonce()而非硬编码IV】——硬编码会导致相同明文每次加密结果一致，彻底破坏语义安全性。
若生成代码中nonce来自os.urandom(12)且传入AESGCM.encrypt()，说明符合要求；若直接用固定字节串或时间戳，需手动替换为AESGCM.generate_nonce()调用。
让Copilot输出兼容FIPS 140-2的SHA-256哈希代码
在新文件中键入注释：# Compute SHA-256 hash of input data, FIPS 140-2 compliant，另起一行写def sha256_hash(data: bytes) -> str:。
方法一：直接接受Copilot首条建议，它大概率返回hashlib.sha256(data).hexdigest()——这满足FIPS 140-2对SHA-256算法的要求，无需额外配置。
方法二：若项目已启用FIPS模式（如Linux系统级FIPS enabled），需改用hashlib.new("sha256", data, usedforsecurity=True)。Copilot极少主动添加usedforsecurity=True参数，必须手动补上，否则在FIPS内核下会抛出ValueError。
验证Copilot生成代码的密钥处理逻辑
第一步：在加密函数上方添加类型提示from typing import Tuple，确保Copilot识别到返回值含密文与nonce。
第二步：检查key参数是否被直接用于AESGCM(key)——这是正确用法；【绝不能出现pbkdf2_hmac或scrypt派生逻辑混在encrypt函数内】，密钥派生必须由调用方完成并传入，否则无法复现解密密钥。
第三步：确认解密函数中调用aesgcm.decrypt(nonce, ciphertext_and_tag, associated_data=None)时，ciphertext_and_tag包含完整密文+认证标签（通常为16字节），Copilot有时会错误截断最后16字节，需手动校验长度是否等于加密输出总长。
