客户端差异：有的会把你的代码传到云端做索引

一个容易被忽略的点：不同客户端的数据处理策略差别很大。

有的只在本地读文件，把片段发给模型；有的会上传整个仓库做索引，存在云端。

怎么确认：

1. 读隐私条款，找「数据保留」「用于训练」这些词
2. 抓包看请求体大小，传整个仓库的请求体会很大
3. 看有没有「索引」「workspace sync」这类功能开关

企业内部代码尤其要注意。上线前问清楚，比自己猜靠谱。

我自己的做法：敏感项目只在本地跑，用本地模型或明确承诺不留存的服务。