阿里禁用 Claude Code，AI 编程工具面临信任问题。
最近有媒体报道称，阿里将从 7 月 10 日起在办公环境禁用 Anthropic 的 Claude Code。理由是内部评估把它列为高风险软件，并提到所谓“后门”风险，同时建议员工改用 Qoder。
Claude Code 基本已经被实锤针对中国用户存在后门，就算 Anthropic 说 Claude Code 默认只读，执行修改和命令需要权限；商业用户的代码和提示词默认不用于训练，但既然已经出现了这样的情况，开发者就很难再信任它。
真正的问题是，AI 编程助手已经不是一个普通插件了。它能读仓库、理解业务逻辑、生成补丁、执行命令、接入 MCP 和各种外部服务。对个人开发者，这是效率工具；对大公司，它就是研发流程里的新入口。入口一旦能看代码、能调用工具、能把上下文发给外部模型，就必须接受安全、合规、审计和供应链治理。
这场争议本身带着互相不信任。Anthropic 此前指控阿里相关操作者在 4 月 22 日到 6 月 5 日之间，通过近 2.5 万个账号和 2880 万次交互，对 Claude 做大规模“蒸馏”。一边担心模型能力被对手学走，一边担心代码和研发上下文被外部工具看见，这就是 AI 时代的新型技术边界。
这说明大企业接下来会重新定义 AI 编程工具的准入规则：哪些模型能用，哪些仓库能读，哪些命令能执行，哪些数据能出境，哪些日志必须留痕。
以后企业采用 AI 编程，竞争点不会只是谁写代码更快，而是谁能把效率、权限、数据和责任关进同一个治理框架里。