TRAE CN 被曝隐私模式下仍上传用户代码
9 月 21 日，有用户在 TRAE 官方中文社区发布技术审计，称对 TraeCode CN 3.3.102 和 TraeWork CN 0.1.67 进行本地日志与客户端分析后发现，即使账号已经开启“隐私模式”，代码库索引链路仍会继续向 TRAE 服务器上传项目文件。该用户称，界面记录显示隐私模式已经开启，但索引组件内部的 is_privacy_mode 仍为 false，并在 9 月 17 日至 20 日持续出现上传记录。
不过，“上传代码库文件”本身并非此次曝光后才得到确认。TRAE 官方隐私文档目前明确写明，TraeCode 在构建代码库索引时会“临时将代码库文件上传至服务器计算嵌入向量”，并称计算完成后会永久删除所有明文代码。官方同时表示，无论隐私模式是否开启，代码库文件都不会被用于数据分析、产品优化或模型训练。
目前争议的核心并不是 TRAE 是否存在代码上传行为，是“隐私模式”究竟控制什么。曝光者认为，用户开启隐私模式后，代码索引上传仍完全不受该开关影响，同时产品没有为这类上传提供单独授权或纯本地索引选项。其审计还称，客户端中存在本地嵌入相关实现，但实际测试全部走远端索引；这一部分目前主要来自单一用户的客户端分析，尚缺乏独立复现。
TRAE 官方社区技术审计：查看原帖
TRAE TraeCode 隐私模式文档：官方说明
TRAE TraeWork 隐私模式文档：官方说明
0 评论