档案库 · 开发与企业工具 · 产品决策 · 2025
Trae：字节跳动 AI IDE 的遥测数据曝光引发 954 点 HN 强烈反弹
字节跳动免费的 AI 原生 VSCode 分支 Trae 在关闭选择退出后仍持续传输遥测数据；2025 年 7 月的曝光在 HN 上获得 954 点，并促成了隐私模式的承诺。
Trae（字节跳动）
做的是什么生意
Trae is ByteDance's free AI coding IDE — a customized fork of Visual Studio Code that bundles AI assistance and streams usage telemetry to ByteDance infrastructure.
起因
Trae is ByteDance's customized fork of Visual Studio Code, given away as an AI-powered IDE. When a researcher began probing it on 2025-07-24 and shared findings in Trae's official Discord, messages were auto-flagged by a keyword blacklist that matched the word 'tokens' — initially read as censorship, later explained by the team as a misconfigured moderation system.
经过
A follow-up investigation on 2025-07-31 focused on network traffic. Even with telemetry settings switched off, Trae kept persistent connections to ByteDance endpoints (mon-va.byteoversea.com and maliva-mcs.byteoversea.com); roughly seven minutes of normal use produced more than 500 calls totaling about 26 MB, with single batches exceeding 53 KB. Payloads carried hardware identifiers, OS and locale data, workspace IDs, editor-language activity, and focus timing. ByteDance's team responded by reaching out to the researcher, adding in-product telemetry acknowledgements, and saying a dedicated Privacy Mode was scheduled for release around August 2025.
还没有结局，它还在跑。
背景
字节跳动的 Trae 是 Visual Studio Code 的定制分支，作为免费的 AI 原生 IDE 提供——这与字节跳动在其他产品中使用的分发策略相同，将前沿 AI 融入熟悉的开发者界面。研究人员在 2025 年 7 月的调查发现了藏在底层机制中的代价：即使在关闭遥测后，Trae 仍与字节跳动端点保持持久连接。
报告测量了七分钟内超过 500 次调用和约 26 MB 的流量，负载包含硬件标识符、操作系统和区域详细信息、工作区 ID 和每项活动的计时。报告还记录了在 Trae 官方 Discord 上分享发现会触发“tokens”关键词的自动标记，团队后来称之为审核系统配置错误，而非审查。
到 2025 年 7 月 31 日的后续行动中，Trae 团队已联系研究人员，添加了产品内遥测通知，并表示隐私模式预计于 2025 年 8 月左右发布。这一事件将产品问题推上了 HN 首页：来自数据驱动母公司的免费 AI IDE 能否可信地提供默认隐私。
这件事要成立，得有什么
- Trae 复制了熟悉的 VSCode 界面，并免费提供前沿 AI 模型，押注分发速度能超越隐私担忧
- 遥测在设置界面中被标记为可选，但连接和负载仍在继续，将配置缺陷转化为信任问题
- Discord 的自动标记让字节跳动看起来在压制批评，在关键词过滤器解释前放大了事态
- 在 GitHub 上发布可复现的数据包证据，让 HN 审查者可以验证，而非陷入供应商的否认争论
可借鉴之处
在开发者工具中，选择退出却仍传输数据就成了谎言：一次可复现的数据包捕获在 HN 上胜过任何营销，因此隐私默认必须是产品本身，而非承诺。
后续进展
截至 2025 年 7 月 31 日，Trae 仍在运行，字节跳动团队正在回应：已联系研究人员，澄清 Discord 审核标记源于关键词匹配配置错误，并在 IDE 界面内添加了遥测披露。专门的隐私模式预计于 2025 年 8 月左右发布；研究报告记录了流量并邀请复现，但原始资料中未提供关于选择退出完全停止数据流的独立确认。
资料来源
- Performance and telemetry analysis of Trae IDE, ByteDance's VSCode fork
- Telemetry and Privacy Analysis of Trae IDE (MK 2)
发现哪里写错了？告诉我们。
轮到你了
你刚读完一家。说说你在做什么，看看谁在赌同一件事。
免费账号 · 3 次免费提问 · 不用绑卡