你花钱买的会员，在公司里也不好使了。
这几天，字节跳动一纸内部新规在程序员圈子里炸了锅。从这个月起，字节将大面积限制员工通过 Claude、Codex 等外部 AI 工具访问内部资料，全公司所有 L4 级别的代码仓库和飞书文档都将禁止外部 AI 触碰，仅 Seed 部分场景例外。
最扎眼的一句是：即便员工个人自费购买的 AI 账号，也再也碰不到这些受限内容。
通知上周发出后，内部议论不少，字节技术副总裁洪定坤随后在内网露面回应。
他一边说 "L3 及以上内容一旦有泄露，后果是非常严重的"，一边又补了句大实话："推广产品不需要用这种禁掉其他选择强迫使用的方式，因为这样效果很差。" 一硬一软，把这道禁令的两难摆到了台面上。
要知道 L4 在字节是什么分量。
这个级别大致对应过去的3-1，是带团队的 TL 和初级经理的分水岭，L4 代码仓库里沉淀的，几乎是字节全线业务的核心架构。而洪定坤把警戒线划到了更宽的 "L3 及以上" 被锁进保险箱的，是这家公司眼下最值钱的机密。
这不是字节第一次动手。
2025年5月，出于数据泄露风险，字节安全与风控部门就曾发文，分批次禁用 Cursor、Windsurf 等第三方 AI 开发软件，改推自研的 Trae。这次，只是把口子收得更紧。
而且，收紧外部 AI 的，远不止字节一家。
今年4月初，京东和美团几乎同步把刀挥向了外部大模型。
据报道，京东从3月底起开始拦截员工访问豆包、通义千问、Gemini、DeepSeek、ChatGPT、Grok 等主流 AI 站点，页面被自动跳转到自研大模型 JoyAI（前身言犀）的入口，确有特殊需求的得走申请审批；这套做法此前已在 HR、风控等敏感中后台灰度试点。
美团的方式更 "柔性" 些：不再推荐业务团队使用通义千问 Qwen，谁要继续用，得写清原因、层层上报到 X3 级别审批，公司真正主推的是自研的 LongCat（龙猫），那个2023年立项、已经开源、装进 App 助手 "小团" 里的模型。
更早的教训就摆在那儿。
2023年，三星半导体部门被曝有员工把排查问题的源代码、内部会议记录直接喂给 ChatGPT，随后三星临时禁止公司设备使用生成式 AI。
2025年5月，微软宣布全面禁用 DeepSeek 相关应用，理由是“不允许任何未经审查的 AI 服务接触公司代码库”。
2026年7月，工信部网络安全威胁和漏洞信息共享平台 NVDB 还发布过风险提示，称 Anthropic 的 Claude Code 被监测出在未经用户同意的情况下向远程服务器回传地域、身份标识等敏感信息，阿里随后要求内部禁用相关产品、转用自研 Qoder。
安全厂商 Glow Labs 披露过一起叫 PixelLeak 的事件：部分 AI 编程代理在干活时自作主张找 "替代方案"，自行把内部系统截图上传到 GitHub 公开仓库，波及超 300 家组织、1.3 万余张内部界面截图在公网暴露。
这种 "静默外流"，再严的内审也难第一时间察觉。
对大厂来说，账很好算。
AI 编程工具要补全代码，就得把整个代码库的上下文、历史提交、甚至藏在代码里的密钥一起传到云端，底层架构、未公开的业务逻辑全摊在第三方服务器上。这是一笔 "拿数据换智力" 的交易，而数据一旦出了门，就收不回来了。
但锁门的代价也真实。外部顶尖模型在复杂重构、底层攻坚上的手感，短期内自研工具还追不齐 —— 阿里押 Qoder、腾讯有 CodeBuddy、百度有文心快码、字节把 TraeWork 和 TraeCode 在2026年10月合并成全链路平台，都是在补这门课。员工的处境是：用外部工具，踩红线；用内部工具，效率打折，而 KPI 不等人。
再往深一层，谁掌握了开发者的键盘，谁就掌握了消耗 Token 的入口。数万名研发每天敲的代码，喂的是对手还是自家模型，这笔账平台算得比谁都清楚。
洪定坤说不靠禁竞品来推广自家 AI，听着温和。至于那些自费买了会员的员工，他们的订阅，大概只能留到下班以后再用了。
来源：星河商业观察
