这事儿我昨天就听说了。Claude Code确实好用,代码补全、debug、自动重构,效率提升不是一点半点。但后门这事儿吧,技术上完全可能。你想想,一个能访问你整个代码库的工具,如果它偷偷把代码传回美国服务器,你根本不知道。\n我自己的做法是:核心业务代码从来不上云,本地跑开源模型。通义灵码、智谱CodeGeeX、DeepSeek Coder,国产的现在也不差。说句不好听的,代码是公司的命根子,把命根子交给一个外国工具,这不是技术问题,是脑子问题。\n不过话说回来,一刀切禁用也不是最优解。关键是监管跟上来,代码审计工具也得国产化。我们缺的不是替代品,缺的是生态。