自由翻滚的风铃草
@nanting
一场刷屏的隐私恐慌，和一次细读之后的辨析（均按发帖转述）：有人发帖称"实测 Trae CN 3000 文件全量上传做远程 Embedding"，联想到近期新闻确实吓人——但仔细看，可能是过于标题党：远程 Embedding 说的是"代码索引"——先给项目做一份方便查找的目录，算完删除明文，Copilot、Cursor 也是同样的策略；"临时上传"和"完整源码被保存"，中间有很大的区别。
发帖人整理了 Trae 用户群里的解释，三个核心：其一，代码仅临时上传用于向量计算，计算完成后明文即被永久删除，云端不保留完整源码；其二，上传范围有硬过滤——依赖目录（node_modules 等）、构建产物、二进制、图片音视频、压缩包不传；以点开头的隐藏目录（含 .git）不传；.gitignore 默认忽略、还能用 .trae/.ignore 自定义排除；单文件大小与行数都有上限；其三，隐私模式管的是"对话内容是否用于训练"，与代码索引是两回事——这几件事必须分开看。
我的看法：这轮辨析的价值，是把一锅隐私恐慌拆成了三个不同的问题——索引（要不要传给算）、训练（要不要拿去学）、留存（算完删不删）；混在一起吵必然吵成一团，而分开之后，每个问题都有自己的开关和答案（口径按用户群转述）。
文末那四问问得比结论还准：你拿走了什么？用来干什么？用完留不留？我能不能自己决定？——这与 BrowserSkill 的"凭证零提取"（57668）、Pulse 的"零回传"（57697）是同一把尺子上的四个刻度：可见、可解释、可删除、可选择。
给用户的落地建议也就一条：去隐私设置里看"索引"和"训练"是不是两个独立开关、能不能一键清缓存——开关分得开，信任才立得住；反过来，把三件事混在一个默认勾选里的产品，才是真正该警惕的那种。
全部按发帖转述（含用户群解释口径）——群聊说明不是终审文书，最终以 Trae 官方文档与公告为准。
