国产AI编程工具混战一年：有的涨了三倍，有

9月18日凌晨，一个开发者清磁盘时，发现个三百多兆的加密包。他根本不记得压过这东西，系统却显示它卡在“等待重试”，已经失败了564次。

顺藤摸瓜一查，倒吸一口凉气：那是ZCode趁他不注意，把整个工作区打包了。里面不光有当前代码，还有完整的Git历史、删掉的密钥和没推送过的分支。智谱当晚致歉，说是默认开启的“代码库索引”惹的祸。可问题是，那个开关默认开着，用户点了也拦不住。

一家企业客户随后发函，说被上传了425兆数据，包含数据库口令和员工个人信息。他们追问责任主体，才发现Z.AI平台的缔约公司注册地在新加坡。那天智谱股价一度跌超4%。

现在国产AI编程工具分三条路。模型公司自己做，大厂绑定自家云生态，还有开源壳子配国产模型。Kimi Code形态最全，MiniMax便宜到不讲道理，大厂插件按生态选就行。

但比选型更要紧的是权限。任何Agent生成的代码，涉及数据库和支付的必须人工审查。以前我们问工具聪不聪明，现在得先问：它在你电脑上干的那些事，你到底知不知道？