Claude 写代码这么猛，安全风险到底在哪？
最近看大家都在讨论 Anthropic 编程工具的安全问题，甚至连“后门”这种词都蹦出来了，这让我想起之前接入某 API 时，因为没搞清楚数据脱敏逻辑导致项目结构直接同步到云端的教训。
下一篇
AI Agent 生成的代码逻辑看起来挺顺，但实际跑起来就像在沙滩上盖房子，一碰就碎 →
现在用 Claude 写代码确实快，效率提升没得说，但这种效率是建立在“代码逻辑和敏感数据必须上传”的基础上的。作为一个开发者，我始终在怀疑：我们到底是在用工具提高生产力，还是在拿核心资产做交换？如果为了追求极致的 Agent 自动化体验，就必须把项目上下文全部喂给云端模型，那这种“好用”的代价到底有多大？
我现在比较纠结的是，这种安全性担忧究竟是针对模型底层逻辑的潜在漏洞，还是单纯因为数据主权没握在自己手里？如果为了规避风险，把模型降级到本地运行，那又会损失多少智能度？
大家在实际接入 API 进行辅助开发时，是优先保效率，还是会为了数据隐私去做大量的预处理？
https://github.com/anthropics/anthropic-sdk-python
