AI 编程工具会把你的代码发送到云端吗？
大多数 AI 编程工具确实会把你的代码发送到云端——不只是你正在输入的那一行，还包括周边的文件、临近的文件、仓库结构以及使用遥测数据。 究竟有多少内容离开你的电脑，取决于具体的工具，而且你可以自己验证。本文将说明哪些内容会被发送、为什么会发送、如何在几分钟内检查任何一款工具，以及在需要时如何让代码留在你自己的电脑上。
坦率的简短回答是：如果一款工具使用托管模型（GPT、Claude、Gemini 以及大多数“AI”IDE），你的提示词就必须到达该模型所在的服务器才能获得补全结果——托管推理就是这样工作的。真正的问题在于：提示词附带了多少上下文、同时还收集了哪些其他数据，以及你是否有本地方案可选。
“发送到云端”究竟意味着什么
通常不只是你的提示词。为了给出高质量的补全，大多数 AI 编程工具都会附带上下文，而隐私泄露正是出在这些上下文上。典型的载荷包括：
- 当前文件——往往是整个文件，而不只是光标所在的那一行。
- 临近或“相关”文件——许多工具会为你的仓库建立索引，并把它们认为相关的片段一并发送（检索/嵌入）。
- 仓库元数据——文件树、语言，有时还包括 git 远程地址。
- 遥测数据——事件、延迟、功能使用情况、崩溃报告，有时还有用于“改进模型”的提示词/响应样本。
- 你的 API 密钥——优秀的工具会把它们存放在设备本地，但有些工具会把设置同步到厂商账户。
两款聊天框一模一样的工具，行为可能截然不同：一款只发送 30 行的提示词，另一款则悄悄上传十个文件，外加你整个仓库的嵌入索引。对于业余项目，这也许无所谓；但对于专有代码、客户代码或受监管的代码，这往往构成合同或法律上的问题。
工具为什么要发送（以及界线在哪里）
人们常常把三件不同的事混为一谈：
- 推理——模型生成补全结果。使用托管模型时，这必然发生在厂商的服务器上，所以你的提示词会离开你的电脑。使用本地模型时，推理在你自己的 CPU/GPU 上进行，没有任何内容离开。
- 上下文收集——决定在提示词中附带什么。这是产品层面的选择，而不是自然规律。工具可以只附带一个文件，也可以附带你的整个仓库。
- 遥测——与生成你的答案无关的分析数据。即使默认开启，厂商一方几乎总是可以将其设为可选。
使用托管模型时，你无法避免第 1 项——这就是使用它所付出的代价。但第 2 项和第 3 项正是各工具差异巨大之处，也是“零遥测、本地模型”工具与“云端索引一切”的工具处于两个极端的原因。
如何在五分钟内检查任何一款工具
不要轻信营销文案，亲自验证。共有三个层级，由成本最低的开始。
1. 阅读隐私政策和设置——找到数据保留的条款。 在政策中搜索“retention”（保留）、“train”（训练）、“improve”（改进）、“zero data retention”（零数据保留）。在应用中打开设置，查找遥测开关以及“代码索引”/“代码库”选项。把你不想要的功能关掉。
2. 观察网络。 真正的依据是进程实际发送了什么。在任何操作系统上，你都可以列出实时连接：
# Linux / macOS — who is the editor talking to?
lsof -i -nP | grep -i -E 'code|cursor|node'
# any platform, point-in-time
netstat -anp 2>/dev/null | grep ESTABLISHED
要查看内容，请让该工具通过可检查 HTTPS 的代理运行，并读取请求正文：
# mitmproxy: start it, then point the editor's HTTP proxy at 127.0.0.1:8080
mitmproxy --listen-port 8080
# trigger a completion, then inspect the flows to api.*/v1/* — that payload IS what you sent
如果你在发往厂商域名的请求正文中看到了你的文件内容（或更多），那就是你要的答案。
3. 屏蔽它，看看什么会出问题。 把厂商的遥测域名加入 hosts 文件或防火墙，然后继续工作。如果补全仍然可用，而“analytics”（分析）调用失败，说明你已经把推理和遥测分离开了：
# quick, reversible block of a telemetry host
echo "0.0.0.0 telemetry.example-vendor.com" | sudo tee -a /etc/hosts
花五分钟做这些事，比读任何落地页都更能说明问题。
如何让代码留在你的电脑上
如果验证结果让你担忧，你有真正可行的选择——它们是一个连续的光谱，而不是非此即彼：
- 关闭索引和遥测。 成本最低的改进。一旦你禁用“代码库上下文”和分析功能，许多云端工具就会停止上传你的仓库。推理仍然会离开你的电脑，但随之发送的内容会少得多。
- 使用本地模型。 用 Ollama、LM Studio、llama.cpp 或 vLLM 这样的运行时在你的电脑上运行模型本身，并让一个与模型无关的智能体指向它。这样推理在本地进行，没有任何内容会发往厂商：
# pull and run a coding model locally with Ollama
ollama pull qwen2.5-coder:14b
ollama run qwen2.5-coder:14b
# exposes an OpenAI-compatible endpoint at http://localhost:11434
- 分工处理。 私密代码使用本地模型，一次性或公开的工作使用托管模型。与模型无关的工具让你可以按任务切换。
- 把密钥保留在设备上。 确认 API 密钥存放在本地，而不是同步到厂商账户，这样即使厂商遭到入侵，也不会暴露你的密钥。
做到零泄露的组合是：本地模型 + 无遥测 + 设备本地密钥 + 机密信息脱敏（这样 .env 文件和令牌即使面对本地模型的日志，也不会随提示词一起发送）。
NoTrack Coder 的定位
NoTrack Coder 面向的正是这个光谱中“保持本地”的一端：它在 Windows 上运行，零遥测，支持任意模型——既可以是 Ollama/LM Studio/llama.cpp/vLLM 等本地运行时，也可以是托管端点（包括一个内置选项）——把你的 API 密钥保存在你的电脑上，并在机密信息（.env、令牌、密钥）到达模型之前将其脱敏。是否有任何内容离开，由你按任务来决定。这只是本地优先思路的一个坦诚示例；你可以在对比页面查看它与其他工具的比较，或阅读文档。
想要让代码始终属于你自己的那一端吗？下载 Windows 版，或在定价页面查看各项方案。
常见问题
AI 编程工具会把我的代码发送到云端吗？
大多数会。使用托管模型时，你的提示词必须到达厂商的服务器，而且许多工具还会附带当前文件、临近文件和仓库上下文，以及遥测数据。具体数量因工具和设置而异——而使用本地模型的工具不会发送任何内容。
如何检查某个 AI 编程工具发送了什么？
让它通过 mitmproxy 这样的可检查 HTTPS 的代理运行，并读取发往厂商 API 的请求正文，或者用 lsof -i / netstat 列出实时连接。这些载荷中出现的内容，就是离开你电脑的全部内容。
我能在不向云端发送代码的情况下使用 AI 编程助手吗？
可以。用 Ollama、LM Studio、llama.cpp 或 vLLM 在本地运行模型，并使用指向该本地端点的、与模型无关的智能体。这样推理在你的电脑上进行，没有任何内容发往厂商。
遥测等同于发送我的代码吗？
不是。遥测是分析数据（使用情况、延迟、崩溃），通常是可选的，而推理是模型生成你的答案。托管模型总会收到你的提示词；遥测则往往可以单独关闭。
哪种 AI 编程方案最私密？
本地模型加零遥测，同时 API 密钥保存在设备上，并且机密信息在到达模型之前就已脱敏。这样的组合意味着没有任何提示词、文件或密钥会离开你的电脑。
