ARTICLE · 1244680
国产AI编程工具混战一年:有的涨了三倍,有的把你整个Git历史传上了云
国产AI编程工具混战一年:有的涨了三倍,有的把你整个Git历史传上了云2026年9月18日凌晨，一个开发者在清理磁盘。 他删到一个三百多兆的加密压缩包时停了一下——自己根本不记得压过这东西，而且系统显示它一直卡在"等待重试"，已经失败了564次。 打不开，但他顺藤摸瓜查了下去，然后倒吸一口凉气：那是ZCode在他不知情的时候，把他的整个工作区打包加密了，正准备往云上送。里面不只有当前代码，还有完整的Git提交历史、已经删掉的密钥、从未推送过的分支名。 Git历史跟代码快照是两回事。它是时光机。你三年前把数据库密码写进配置、后来觉得不妥删掉重新提交，你以为删干净了，那串密码其实还躺在历史记录里。打包上传Git历史，等于把保险柜密码一起寄走。 智谱当天晚上致歉，说问题出在"代码库索引"功能，上线初期默认开启，数据云端用完即销毁。第二天推送新版本，更新日志里写"修复仓库百科异常上传的问题"。第三天，ZCode开源，信通院和绿盟进场核查，结论是涉事存储桶云端零数据、桶本身已删除。 事件里最刺眼的不是技术漏洞。是那个开关默认开着，用户在界面上点了也拦不住。 一家企业客户随后公开发函，说自己被上传的数据约425兆，6个工作区，34549个文件，其中包含数据库口令、接口密钥、云凭证和员工个人信息。他们追问的不只是删没删，还有责任主体——Z.AI平台的缔约公司注册地在新加坡，隐私政策写着服务通常自新加坡提供。那天智谱股价一度跌超4%。 这一年的国产AI编程工具，最值得写下来的其实不是谁跑分更高。 是赛道换题了。 去年大家还在比谁补全得准，今年比的是谁敢把整个项目交给它跑完。模型负责聪明，harness负责靠谱——就是那个替你把任务规划、读文件、改代码、跑测试、失败了知道重试的壳子。而ZCode这件事证明，壳子里还藏着一个此前没人认真讨论的维度：它到底在你电脑上做了什么，你知不知道。 把现在的玩家摊开看，是三条路线。 第一条是模型公司自己下场做agent。月之暗面的Kimi Code、智谱的ZCode、MiniMax的MiniMax Code都在这一条上。它们的优势是模型和壳子同源，调用稳定性和意图理解不用隔一层猜；劣势是天然只忠于自家模型，你想换脑子得连工具一起换。 第二条是大厂做IDE和插件。阿里的Qoder CN（原通义灵码，5月20日更名）、字节的TRAE、腾讯的CodeBuddy、百度的文心快码、华为云CodeArts Snap、蚂蚁CodeFuse。它们卷的不是单点智能，是生态绑定：你的云在谁家，你的流程在谁家，你的企业采购走谁家的账。 第三条是开源壳子加国产模型。Aider、OpenCode、Cline、Continue这些，配GLM、DeepSeek、Kimi的API，甚至自部署权重。这条路的用户要的不是体验，是"我知道数据去哪了"。 先说Kimi Code，它是形态覆盖最全的那个。 CLI之外，9月17日上线了桌面客户端，macOS和Windows同步开放，加上VS Code扩展和网页版，终端和图形界面两头都占，国内直连。底层的K3是2.8万亿参数MoE、一百万token上下文，更关键的是7月27日以修改版MIT许可公开了权重——这意味着你理论上能在内网自己搭一套，这在合规敏感的场景里是硬通货。 它的Agent体系也是国产里做得最完整的：Plan先出方案供你评审，goal模式能持续推长任务、可暂停可恢复可取消，Sub-agents各自独立上下文，Agent Swarm支持批量并行改造多个模块。桌面端把工具调用、思考过程、每轮改了哪些文件都可视化出来，还内置了能截图标注、划词评论的浏览器。 价格是它被吐槽的地方。Kimi会员新版四档年费468、948、1908、6708元，最低档Go不再包含编程权益——要用Kimi Code，年付门槛从468提到了948。7月还因为K3上线后算力紧张暂停过新用户订阅，一度宣布要把主会员和Code拆开收费，被用户反弹后基本撤回。 商业上它倒是国产里最被验证的一家：到6月中旬ARR突破3亿美元，API收入占七成以上。 再说MiniMax Code，它走的是完全不同的打法：便宜到不讲道理。 订阅Plus档49元、Max档119元、Ultra档469元一个月，年付490到4690。API定价更激进，每百万token输入1元、输出4元。模型侧10月19日的M3.1 Flash，官方公布DeepSWE v1.1得分73.7%——同一张对照表里Claude Opus 5是74%，DeepSeek V4.1 Flash是77%。 CLI在9月以MIT协议开源，v0.4.12版本源码上了GitHub，官方给的成绩是FrontierHarness评测任务通过率76.7%，成功任务耗时中位数4分33秒。桌面端支持跨应用、跨文件、跨系统操作，模型能读图和看视频，一百万上下文。 但要看清两件事。所有跑分都是MiniMax官方口径，M3.1 Flash的权重截至10月20日仍未公开，只能在它自己的API、订阅和Code客户端里用。便宜是真便宜，透明度也还得再走一步。 智谱这边的处境微妙一些。 能力面它不差。GLM-5.2支持一百万上下文，GLM-5.3号称编程能力最强的开源模型，8月11日ZCode宣布全面升级时用户数刚破百万，到9月中旬又翻了一倍，还搞过夜间时段Flash免费畅用这类很猛的补贴。 价格面它在悄悄上移。GLM Coding Plan在7月30日改版为积分制，新用户看到的三档是118、538、1078元一个月，而老版本是49、149、469。三倍涨幅。老用户当前周期内价格不变，所以你搜到的"49元GLM"可能是真的，只是那个价格已经不适用于新注册的你。 至于信任面，就是开头那三百多兆的故事。技术链路确实拆干净了，连最初爆料的开发者本人也认可这一点，但品牌上的折扣是长期的。 大厂那一批，我建议你按生态选而不是按跑分选。 Qoder CN个人专业版59元一个月2000 Credits，Pro+169元6000 Credits，Teams 99元一席位，企业版149到199元；它的差异点在不绑定单一模型、支持BYOK，CLI 9月加了云端运行和只在本地生成RepoWiki的wiki子命令——代码不出域这个设计，放在ZCode事件之后看格外有味道。TRAE国内直连，Pro活动价89到99元，SOLO模式对新手友好，适合快速出原型。CodeBuddy专业版约58元2000积分，和腾讯的WorkBuddy同账号共享积分，微信生态开发是它几乎唯一的护城河。CodeGeeX免费且可本地部署，学生党预算有限时它是首选。 这一批的价格口径各家里整理得最乱，同一产品能看到两三种说法，签年度合同前一定要看官方当前页。 政策层面还有个背景：工信部9月印发了《"人工智能+软件"专项行动实施方案》，明确要发展智能体驱动的智能编程工具，目标到2028年覆盖2万家规模以上软件企业。这个赛道的钱和监管都会越来越重。 如果你非要看排名，我给你我的排法。 模型能力上，国产旗舰之间的差距已经不是主要矛盾，一百万上下文人手一份，真正拉开距离的是长任务里的稳定性。 按harness工程成熟度，我的排序是Kimi Code和Qoder在前，MiniMax Code居中，ZCode在技术面并不差但背了一个信任包袱，插件类产品普遍还在第二代到第三代之间。 按成本可控性，MiniMax最低，Kimi中等，智谱新版最贵。但三家共同的问题是额度算法越来越难读——积分、Credits、倍率、5小时窗口、周窗口混着用，只看月费一定会误判。 按数据可自主，开源权重加开源壳子自建是天花板，其次是Qoder那种本地生成、代码不出域的路线，再其次是企业私有化部署。至于任何默认开启索引的云端客户端，用之前先看它往哪些域名发请求。 最后说句实在的。 现在网上所有"国产AI编程工具排行榜"，你都不能信。同一个维度，一篇把文心快码排第一给9.42分，另一篇把通义灵码排第一给8.5分综合分，两家都是"深度实测"。这个赛道几周迭代一次，任何榜单的结论活不过三个月。 真正靠谱的做法只有一次：拿你自己的一个真实仓库，挑三个工具，跑同一批任务。一个bug修复，一次跨文件重构，一个新功能加测试。看谁改对了、谁改得少、谁需要你花更多时间读它的diff。三五个任务下来，值不值得留在你的日常工具栏里，你自己就有数了。 还有一点，比选型更重要。 任何agent生成的代码，涉及数据库、认证、支付的必须人工审查；任何agent的权限边界，你比自己以为的更该关心。 国产AI编程这一年内卷出来的不是"平替"，是一个新的判断题：以前我们选工具，问的是它聪不聪明；现在我们得先问，它在你电脑上做的那些事，你知不知道。 天花板从来不由模型决定。 （文中价格、版本与活动截至2026年10月下旬的公开资料，各家调价频繁，下单前请以官方页面为准。本文不构成采购建议。）
