三个开发者，三次抓包，三家AI编程工具：你

ferstar 清磁盘时，发现智谱 ZCode 占了 700 多兆。拆开一看，是个加密包。

他核对了上传链路，又统计了包里成分：源码只占 13.4%，剩下 86.6% 全是 .git——完整提交历史、旧密钥、未推送分支全在里面。触发点也狠：每次提问前和任务完成时，无条件打包上传。界面开关根本管不住，删了半小时又长回来。9 月 19 日官方更新日志写的是“修复异常上传”，协议里却只字未提整仓快照。

xAI 的 Grok Build 更直接。cereblab 放了个它明确没让读的文件进去，结果整个仓库被打成 bundle 传走。12GB 的测试仓，上传通道搬了 5.10 GiB，模型对话才走了 192 KB。关掉“改进模型”开关照样传。他公开撤回过一次早期判断，最后服务端才把上传关掉。

字节 Trae 是遥测，但编码高峰期每 7 分钟近 500 次连接。关掉隐私设置还在发，官方回应是独立模块，承诺后来才补上。

这三家不是孤立事故。默认开启、开关不管用、政策对不上——这才是同一个产品结构。