VS Code, Copilot y Co-authored-by: cómo proteger la trazabilidad de tus commits

La atribución automática de IA en commits no es un detalle cosmético. Afecta confianza, auditoría y responsabilidad técnica.

El historial Git no es una caja de comentarios. Es una herramienta de auditoría. Cuando un commit dice `Co-authored-by`, está haciendo una afirmación sobre quién participó en ese cambio. Si esa afirmación se añade automáticamente o de forma demasiado amplia, el historial pierde precisión.

Política razonable

• Si la IA genera una parte sustancial del cambio, documentarlo puede ser útil.
• Si la IA solo sugiere completions triviales, coautoría completa probablemente exagera su papel.
• Si un cliente prohíbe IA, no basta con apagar chat: hay que revisar extensiones, settings y metadatos.
• Si se usa coautoría, debe ser explícita y revisable antes de hacer commit.

Alternativas más precisas

Una línea de commit puede decir demasiado poco. Para cambios importantes asistidos por IA, puede ser mejor explicarlo en la descripción del PR: qué se generó, qué revisó una persona y qué pruebas se ejecutaron.

Otra opción es usar convenciones internas: etiquetas en PRs, checklist de uso de IA o secciones de auditoría. Lo importante es separar asistencia de responsabilidad. El responsable del cambio sigue siendo quien lo revisa y lo integra.

Checklist rápido

• Antes de hacer push, revisa el commit message completo.
• Busca `Co-authored-by` en commits recientes si usaste VS Code Git UI.
• Añade una regla de pre-commit si tu organización no permite esa atribución.
• Documenta settings recomendados en el README interno del equipo.
• No mezcles discusión política con higiene técnica: el historial debe ser exacto.

Qué deberían hacer las herramientas

• Pedir confirmación explícita antes de añadir atribución.
• Distinguir sugerencia menor de generación sustancial.
• Respetar configuraciones globales de desactivar IA.
• Mostrar el trailer antes de commit, no después.
• Explicar qué condición disparó la atribución.

Comando de auditoría rápida

Para revisar un repositorio, puedes empezar con `git log --grep="Co-authored-by: Copilot" --oneline`. Si aparecen commits inesperados, mira si fueron creados desde la UI de VS Code, desde terminal o desde otra extensión. El objetivo no es buscar culpables, sino entender qué herramienta está modificando mensajes.