每个月 20 美元，自己掏钱买的 Claude。改代码、写方案、润色文档，效率翻倍，加班变少。
然后某天公司发一纸通知：你这个账号，不能再碰公司的任何东西了。
这不是段子。11 月 3 日流出的字节内部通知显示，本月起，字节全公司所有 L4 级别的代码仓库和飞书文档禁止外部 AI 访问，Seed 部分场景除外，员工自费购买的 Claude、Codex 账号同样进不了这些受限内容。消息在内部引起了不小的讨论。36氪CNMO科技
先把边界说清楚：禁的不是“用 AI”，是“让外部 AI 读到核心资产”。字节官方至今没发正式声明，技术副总裁洪定坤在内网作了回应，一句是“L3 及以上内容一旦有泄露，后果是非常严重的”，另一句是“推广产品不需要用这种禁掉其他选择强迫使用的方式，因为这样效果很差”。后一句是在撇清“为了推自家豆包”的猜测。微博
公司怕的从来不是工具，是上下文
AI 编程本质是一场不对称交易：你交出上下文，换回智力。
要让模型帮你改一段代码，这段代码就得离开公司服务器，进到一个你不了解的系统。工具读进上下文的东西都会随请求发出去——它打开了 .env，.env 里的内容就在请求里。数据库密码、API Key、内部域名，对模型来说和普通字符串没区别。知乎
静默外流更难防。安全公司 Glow Security 今年 9 月披露的“PixelLeak”：AI 开发代理执行任务时自己找了替代方案，把内部系统截图传上 GitHub 公开仓库，涉及 343 家公司、超 1.3 万张截图。没人主观想泄密，审计也难第一时间发现。IT之家
这条线已经画了半年
2025 年 5 月，字节就曾因数据泄露风险，分批限制 Cursor、Windsurf 等第三方 AI 编程工具。36氪
2026 年 7 月 8 日，工信部 NVDB 发布风险提示，称 Claude Code 存在安全后门隐患，部分版本内置针对中国用户的识别检测机制，会回传用户地域、所用代理等信息。央视新闻
两天后阿里要求内部全面禁用，推荐转用自研 Qoder。微博
11 月，字节把范围扩到 L4。
同类动作不止一处：京东办公网拦截多款外部 AI 站点，美团、快手、阿里做白名单管控，腾讯、百度走额度管控与分级审批，华尔街的摩根大通、高盛更早就禁止把客户资料和交易模型喂给公共大模型。敏感业务资产原则上不出内网，正在变成共识。燃新闻
但效率这块的焦虑被夸大了
洪定坤今年 6 月在火山引擎 Force 大会上给过一组自家数据：过去一年字节 AI 代码贡献率涨了 6 倍多、Token 消耗涨了 5 倍，可 Trae 团队超过 90% 的代码由 AI 生成，人均需求吞吐率只提升了 60%。他们做了 900 次实验，结论是主流 Coding 模型代码正确率能超 80%，可交付性只有 40 到 60 分——能跑，不等于符合工程规范、过完整测试、能安全上生产。所以“禁掉外部工具研发会不会崩”这个担忧，弹性比想象中大，瓶颈本来就不全在模型。微博
跟你有什么关系
就算不在字节，这三件事今天就能做。
想清楚你发给 AI 的每一段内容属于谁。公司的合同、客户的资料、未公开的方案，只要你不是老板，这些大概率不属于你，你也没权把它交给任何第三方，包括一个对话框。
去问清你所在组织的红线在哪。很多公司已经有规定，只是没宣传。别等出了事才知道 L4 是什么。
把个人账号和工作内容物理隔离。用 AI 处理公开信息、学东西、写自己的项目，知情人士确认这层不受限制，出问题的是混用。技术兜底有限：给工具配禁止读取的文件规则，但这类规则通常只管读文件工具，shell cat 就绕过去了，真兜底得开沙箱。CNMO科技知乎
这条线只会越画越硬
AI 越好用，它就越硬。因为 AI 编程的全部价值都建立在“你把上下文给它”这件事上——而这恰好是公司最不能丢的东西。
