智谱的ZCode被指"偷传代码"，事情已经升级到企业发函追责。这不是小摩擦，是信任问题。编程工具和普通AI应用有本质区别：用户往里贴的是公司代码库、内部逻辑、甚至未公开的商业算法。这类数据一旦离开本地，性质就从"使用工具"变成了"数据外流"。争议的核心通常不在"有没有传"，而在"传了什么、传给谁、用户知不知道、能不能关"。企业发函追责，说明至少有一方认为默认行为超出了合理预期。这件事对整个AI编程赛道都是一记提醒：工具做得再强，只要数据边界说不清楚，企业客户就不会把核心仓库交出去。国内大厂和金融机构对代码外流极其敏感，一次风波足以让整个品类在采购环节被卡住。反过来看，这也是机会——谁能把"本地部署、数据不出域、行为可审计"讲清楚并且真正做到，谁就能吃到对安全最挑剔的那批客户。真正的问题是：AI编程工具的默认隐私设置，到底该由产品经理拍板，还是该由用户第一次使用时明确选择？
AI编程 数据安全 智谱