你的代码仓库，可能正被AI工具悄悄搬走｜开

前阵子 ZCode 被扒出，在用户不知情下把整个工作区打包上云。连完整 Git 历史、LFS 大文件缓存都发走了。智谱道歉开源，还请信通院介入。

这事儿一出，开发者圈直接炸锅。大家不再惊叹 Agent 又跑通了什么，而是开始追问：它到底对我的代码干了什么？我本地的东西又被悄悄发去了哪里？

现在生成类工具已经挤爆了。机会全在“盯着 Agent”的本地小工具上。比如一键审计 AI 客户端的数据去向。或者 Agent 改完代码后，自动复验本地还能不能跑。再比如给巨型 diff 做独立简报，实时看谁在吃内存。以及核验 Agent 声称完成的活儿是不是真干完了。

这些方向都不性感，护城河在于维护得细、本地环境干净、误报率低。毕竟厂商迟早会把高频环节内置进产品。个人开发者的位置，永远是比官方更较真、更贴本机。