这两天，一条京东研发同事圈的帖子在小红书上传疯了，开头一句"讲个笑话"，吐槽的是 Claude 和 Codex 不让用了、老板们觉得国产模型够开发用。帖子底下270多条评论直接吵成两派，转发比点赞还多。有人冷笑"这才几年啊，离了最好的应该就干不了活了嘛"，也有人认真算账：“我一个月不到库库烧了十多亿token，换我是领导层看到了也觉得肉疼。”小红书
如果你也是自掏腰包订了Claude、Codex的打工人，这条帖子值得多看两眼——不是因为京东本身，而是因为它背后那条已经铺了大半年的"墙"，现在修到你家门口了。
先把事实捋清楚：哪些是实锤，哪些是传闻
这件事最容易传歪的地方，是把"内网吐槽"直接当成"官方禁令"。我把各平台信息按可信度分了三层：
第一层，官方和媒体证实的。 7月8日，工信部发布风险提示，点名AI编程工具Claude Code存在安全后门隐患——2.1.91至2.1.196版本内置监控机制，未经用户同意就向远程服务器回传用户地域、身份标识等敏感信息，要求相关单位立即排查、卸载或升级。北京青年报随后的追访报道里，阿里内部人士确认：Claude Code已被列入高风险软件名单，7月10日起全面禁止员工在办公环境使用，推荐自研的Qoder替代。腾讯员工的说法是，去年11月Claude Code就被移出了公司大模型选择池，后来虽有接回，但多数员工已逐渐转到自研的Codebuddy。微博
第二层，媒体报道但公司不置可否的。 同一篇北青报报道提到，美团、京东此前已通知程序员"收敛Claude等外部AI模型调用"，如有需求必须单独申请，内部推荐的大模型换成自研。北青报向三家公司核实，得到的答复都是"不做回应"。
第三层，内网帖子和网传消息。 这次京东的"Claude和Codex不让用"，源头是研发同事圈的个人发帖，不是全员邮件。而且评论区里就有自称京东员工的人纠正：“并非完全禁用啊，有正经纪由打申请还是很好过的”“joycode一直能用啊，京东有自己的中转站”。一位自称内部代理工具dongcc创始人的评论说得更直白：是零售网关限制预算了，和工具本身没啥关系。9月25日阿里那边也传过一波"部分部门禁用Cursor、Claude"，结果评论区被在职员工反驳回来了——有人说阿里对AI工具使用有标准规范，可用工具很多，还有人怀疑发帖的根本不是阿里的。小红书
所以准确的版本是：不是"一夜封杀"，而是"默认通道收窄"——海外模型从"随便用"变成"申请用、限额用、部分场景不让用"。这个区别对你接下来的动作很重要。
墙为什么越修越快？三层动机叠在一起
第一层是安全合规，这是明线。 工信部那份风险提示写得很具体：回传地域、身份标识，受影响的版本区间都列出来了。对企业来说，代码仓库是最核心的资产之一，一个会把敏感信息往外传的开发工具进入内网，安全部门不可能不管。阿里把Claude Code列入"高风险软件名单"，就是这个逻辑的标准动作。
第二层是token成本，这是很多人没注意到的暗线。 别以为只有国内公司在收紧，硅谷一样在收。彭博社6月确认，Uber四个月烧光了全年AI预算，随后给员工的智能体式编程工具设定消费上限：每人每款工具每月最多1500美元token额度，工具之间额度还不互通。而京东那条爆款帖的评论区里，高赞评论说的也是成本——很多人没有任何成本意识，不知道怎么经济地使用大模型，成本逐月上涨，公司关停高价海外模型是必然结果。智能体编程和普通聊天完全是两个量级的消耗——一个长任务跑起来，几十万token就没了。当全员都这么烧，财务迟早介入。钛媒体小红书
第三层是自研生态，这是长线。 你把时间轴拉长看：腾讯有Codebuddy，阿里有Qoder，京东云有JoyCode（前阵子还在搞限免，接的还是GLM这类国产模型），京东3月底就已经把豆包、千问、Kimi、ChatGPT这些外部通用AI拦了，主推自研。统一平台不光是省钱，还意味着使用数据、工作流、agent调度都沉淀在自己手里。评论区有条说得挺直白：“先轰轰烈烈地建统一平台，把控所有人的agent使用必须过他们的平台。”小红书
国产模型到底顶不顶用？评论区的真实分歧
这才是打工人最关心的：换了以后活儿还能不能干？两边的声音都摆给你看。
说够用的："像我们这种普通程序员，GLM5.3完全够用了。"知乎上对比过GLM-5.3-Flash和其他家flash级模型的回答也认为，纯论编程它大概是同档最强的。JoyCode限免那阵子，B站上"CodeX最佳平替"的视频拿了五千多播放。知乎哔哩哔哩
说不够的，痛点集中在agent工作流："就是agent工作流的时候有点慢，分析的倒是头头是道。"知乎上有评测提到GLM-5.3-Flash默认把reasoning_effort开在max档，简单任务也被塞进重思考，又啰嗦又慢。小红书那条热帖里最扎心的一条评论说，好的模型沟通一次，30分钟完成所有任务；差的模型沟通十次，每次跑一个小时，一个需求做一天。知乎小红书
我的判断是：别用"能不能替代"这种一刀切的问题问自己，按任务分层更实际。写CRUD、改bug、补单测、读仓库这类结构清晰的任务，国产头部模型已经能接住大部分；但多文件重构、长链路agent任务、需要模型"一次就懂"的复杂需求，差距还存在，而且往往不是智力差距，是速度和回合数差距——它要多问你几轮，你的时间就得多搭几倍。9月29日那篇"京东换模型太费时"的帖子总结得挺到位：少花一点模型费用，如果换来更多返工，这笔账怎么算，得拿真实任务去对照，不能靠感觉。
三条红线，比"能不能用"更要紧
不管你们公司现在管得松还是紧，这三条建议记住，都是这次讨论里真金白银的教训：
一、公司代码永远别进个人账号和个人中转站。 评论区有人问"自费还不让吗"，回答是自费的很少被允许，除非base海外，公司不会允许你用中转站。自费订阅在自己电脑上跑私活项目没问题，但把公司仓库喂给个人账号，性质就变了——轻则违规，重则踩数据安全红线。小红书
二、别把"申请通道"当摆设。 多家公司的实际政策是"收敛调用、有需求单独申请"。真有业务上非用不可的场景（比如某个海外依赖库的迁移），走正式流程申请，留下记录，比偷偷绕网关安全一百倍。被流量监测抓到外联，和拿着审批用，是两种完全不同的后果。
三、检查你本地Claude Code的版本。 工信部点名的风险版本是2.1.91至2.1.196。如果你个人设备上还装着这个区间的老版本，升级到已清除相关代码的新版本，这个动作和公司政策无关，是你自己的安全问题。微博
四类人，四本不同的账
大厂程序员（墙内人）： 你的最优解不是对抗，是"双轨"。工作流主力切到公司白名单内的工具，同时主动做一次真实任务对照——拿你最近的一个需求，分别用公司推荐的模型和原来的模型跑一遍，记录耗时、返工次数、token消耗，把数据发给你的leader。评论区那种"好的模型30分钟、差的模型一整天"的抱怨之所以无力，就是因为只有情绪没有数据。谁先拿出对照数据，谁在额度分配上就有话语权。
中小厂程序员（墙外人）： 你们现在是"窗口期"。大厂修墙是合规和成本倒逼的，中小厂未必跟得这么快，但工信部风险提示是面向所有单位的。趁现在把你依赖海外工具的工作流做一次"可迁移改造"：提示词模板、agent配置、常用工作流，尽量沉淀成与具体模型解耦的资产。真到要换的那天，迁移成本能省一大半。
独立开发者/副业党： 你们没有合规包袱，纯粹算性价比账。海外订阅按月付费，重度agent用户一个月烧掉的额度可能顶好几个月的国产套餐。建议按任务分流：日常CRUD和小工具用国产免费档或低价档（GLM-5.3-Flash有免费通道，JoyCode这类也在限免拉新），关键的复杂重构再上海外旗舰。别为情怀全额续费，也别为省钱全砍。
学生党/入门者： 直接说结论：别急着为海外订阅掏钱。这一轮收紧意味着你未来进大厂，大概率是在国产工具生态里干活。现在就用Qoder、JoyCode、GLM这些把基本功练起来，反而是和职场无缝衔接的。海外工具可以了解、可以用免费额度体验，但把它当唯一学习路径，风险在变大。
接下来盯什么
三件事值得持续关注：一是京东这次会不会出正式规则——目前只有内网帖子和"不做回应"，如果其他大厂跟进类似动作，说明"申请制+限额制"会成为行业标配；二是国产模型的agent能力迭代速度，GLM-5.3发布才一周左右，社区对它的争议（默认重思考、啰嗦、慢）很可能在后续版本被修掉，墙内墙外的体验差距是动态的；三是海外工具的对华策略，Claude Code后门事件之后，Anthropic们要不要出"合规版"，直接影响这堵墙将来是松动还是加高。
最后聊两句心里话。评论区有条留言获得了不少认同："无所谓，performance review大家都一样就行。"这其实是打工人视角的真相——工具变不变，KPI不变就行；但如果换了慢工具、考核却还按快工具的节奏算，那才是真正要争的地方。你们公司现在对AI编程工具是什么政策？评论区聊聊，我持续跟进这条线。
