AI 编程工具正在从“回答代码问题”升级为能够读取目录、生成索引、修改文件的开发代理。便利背后，一个容易被忽视的问题是：当工具需要处理本地代码时，它读取了哪些文件，是否会上传完整仓库，上传到哪里，保存多久，用户能否拒绝或删除？这些事项不能被藏在冗长协议里，更不能用“优化体验”概括。
最新事件暴露的核心风险
2026 年 9 月 21 日至 24 日，多家公开来源继续披露和核验 ZCode 代码仓库上传争议。相关报道显示，争议功能与默认启用的代码库索引有关，可能将本地工作区及 Git 历史发送至云端。开发者关注的重点并非工具是否使用云计算，而是上传范围、默认状态和关闭方式是否被充分说明。随后，相关功能被停用或修复，项目代码对外开放，并引入外部安全评估。上述进展可参见 9 月 24 日安全报道、9 月 23 日 DevOps 报道及OECD.AI 事件记录。
需要保持事实边界：现有材料能够支持“曾出现默认上传或告知不充分的争议，以及厂商已采取补救措施”，但不能据此直接推定所有用户数据均被实际上传、泄露或被用于训练。对企业个案是否构成违法或商业秘密侵害，还要结合实际传输日志、合同关系、访问记录、数据内容和损害结果判断。
默认上传为什么不能等同于有效授权
点击安装协议，不意味着用户已经理解“完整仓库将离开本地”。代码仓库可能同时包含源代码、提交历史、配置文件、接口地址、测试数据、员工信息以及曾经删除但仍留在 Git 历史中的密钥。工具若仅用“同步”“索引”或“体验优化”描述处理活动，用户很难判断真实的数据边界。
《个人信息保护法》要求个人信息处理遵循合法、正当、必要、诚信和公开透明原则，并在处理前显著告知处理目的、方式、信息种类、保存期限及权利行使渠道。仓库中如含员工姓名、邮箱、日志或账号标识，提供方就不能只说明“会读取项目”，而应明确是否上传、接收方是谁、是否用于训练以及如何撤回授权。具体规则可查阅《个人信息保护法》全文。
对于不含个人信息的纯技术代码，告知义务仍不能被忽略。产品功能说明、服务合同、保密条款和诚信原则都要求提供方准确描述数据流向。尤其是默认开启的上传功能，应采用首次使用前单独提示和主动选择，而不是预先勾选，也不应把“允许训练”与“允许上传”混成同一个开关。
商业秘密保护不能只依赖加密
按照 2025 年修订的《反不正当竞争法》，商业秘密是“不为公众所知悉、具有商业价值并经权利人采取相应保密措施”的技术信息、经营信息等商业信息。源代码并不当然都是商业秘密，但企业若实施权限控制、保密协议、仓库分级和访问审计，未经授权的外部传输可能破坏其既有保护体系。相关定义和行为规范见《反不正当竞争法》。
传输加密只能降低链路被窃听的风险，不能代替授权。如果解密密钥由服务商控制，服务商在技术上仍可能处理内容；如果用户无法查看上传清单、验证删除结果或获得访问日志，也难以形成可审计的信任。因此，合格的保护机制应覆盖“上传前最小化、传输中加密、存储隔离、使用受限、到期删除和结果可验证”整个生命周期。
平台需要建立的最低机制
- 默认本地：完整仓库、Git 历史、隐藏目录和凭据文件不得默认上传，需要云端索引时单独开启。
- 清单告知：上传前展示文件范围、目标服务器、处理目的、保存期限、训练用途和第三方接收方。
- 最小收集：优先发送完成当前任务所需的代码片段，默认排除密钥、环境变量、构建产物和历史对象。
- 真实开关：关闭上传后必须同时停止打包、缓存、重传和云端索引，不能只停止模型训练。
- 删除闭环：提供可操作的删除入口、处理时限、结果回执和必要的独立审计证据。
- 事件响应：发生异常后及时暂停功能、保全日志、通知受影响用户，并说明补救范围。
这些要求也与《数据安全法》提出的全流程安全管理、风险监测和事件补救义务相衔接，参见《数据安全法》第二十七条至第二十九条。
企业用户如何降低泄密风险
- 将 AI 编程工具按高权限开发软件管理，未经安全、法务和采购评估不得接入核心仓库。
- 通过网络出口日志或代理审计核查实际传输目的地，不仅查看隐私政策和界面开关。
- 对仓库实施分级，核心算法、客户项目、生产配置和监管数据使用隔离环境或本地模型。
- 在提交前启用凭据扫描，并清理 Git 历史中已经删除但仍可恢复的密钥和敏感文件。
- 在供应商合同中明确处理范围、禁止训练、转委托限制、删除验证、事件通知和违约责任。
- 保留版本号、配置截图、流量日志和处置记录，为内部调查或权利主张提供证据。
论坛讨论也要守住信息边界
围绕此类事件发帖，应以“九不准”和“七条底线”所体现的守法、诚信、真实、社会责任与合法权益保护要求约束表达。不得把“尝试上传”夸大为“数据已经公开泄露”，不得将企业补救声明当作独立审计结论，也不应公开真实密钥、客户代码或可识别个人的信息。《互联网信息服务管理办法》要求互联网信息服务提供者保证信息内容合法，并禁止散布谣言、侮辱诽谤或侵害他人合法权益，参见现行《互联网信息服务管理办法》。
总结
AI 编程工具的信任基础，不是“代码经过加密”或“服务商承诺不训练”，而是用户在上传前能够充分知情、自主选择，在上传后能够查询、撤回、删除和审计。默认上传完整仓库是一项高风险设计，应当从“默认收集、用户退出”转向“默认本地、明确加入”。对企业而言，商业秘密保护也不能停留在员工签署保密协议，而应把工具准入、网络控制、仓库分级和证据留存纳入统一治理。
事件及资料日期：
2026 年 9 月 21 日：相关公开记录记载 ZCode 后续开源、停用或修复争议功能并开展安全评估，见OECD.AI 事件记录。
2026 年 9 月 23 日：DevOps.com 发布事件分析，讨论默认代码库索引、云端传输及企业治理问题，见事件分析。
2026 年 9 月 24 日：The Hacker News 在安全周报中继续报道该事件及修复进展，见安全周报。
法律资料日期：现行《个人信息保护法》《数据安全法》及 2025 年修订的《反不正当竞争法》，分别见资料一、资料二、资料三。
