知识库 · TOPIC-12

TLS 检查如何影响 AI 编程 Agent

**简短结论：**TLS 检查设备可能替换证书或改变连接行为。不信任该证书链的客户端会在 HTTP 之前失败，即使浏览器仍能工作。

OpenAI 网络指南讨论 TLS 检查和 WebSocket；GitHub 也记录 Copilot 的自定义证书错误。这些是 Provider 报告的约束。本机看到的证书链是观测证据，但不能单独证明恶意拦截，也不能解释所有应用失败。

仅在本机检查证书签发者和验证结果，不导出私钥或凭据。与管理员批准的非检查路径对比，并确认该检查是否为组织预期策略。绝不能通过关闭证书验证或安装来源不明的根证书“修复”问题。

Open Probe V0.1 会在受治理路径上执行证书验证，但不会识别代理产品、读取代理配置或断言是哪台设备改变了连接。可运行Scanner或Open Probe。相关：浏览器能用但 AI Agent 失败。