xAI 开源 Grok Build 代理模块应对隐私危机

Grok Build 开源了，开源 harness 时代终于要来了吗?！ Claude Code 现在还是闭源， 反而显得有点被动了🤔。。。 不愧是Elon，真是一步妙手啊，只用了四天完成信任崩塌到重建，xAI这次用开源把隐私危机打成了生态先手，看来并不是草台班子😂 被爆全量上传代码仓库的隐私风波还没平息，SpaceXAI直接把整个Grok Build的agent harness全部开源出来， 这事我觉得有意思的地方是两它为什么是今天开，而不是上个月？ 上个月 Grok Build 以 beta 上线，SuperGrok / X Premium+ 用户能用一个终端原生的 coding agent。 Plan Mode 先出计划让你审核，Subagents 并行拆任务，底层 Rust 写的，架构干净。 然后上周出了件事， 一个研究员做 wire-level 分析发现，Grok Build CLI 会把整个 git repo——包括历史、包括潜在的 secrets——打包上传到 Google Cloud bucket。隐私开关只管“是否用于训练”，不管传不传。 讲真这事对 coding agent 是致命的。 因为 coding agent 的 harness 对文件系统有近乎上帝视角的访问权。 你的 IP、商业逻辑、没公开的项目结构、不小心留在 git history 里的 key——它全看得见。 宣称“我们不看你数据”没用，用户要的是能自己验证“你没在看”。 时间线很紧凑： 7 月 11–14 日，争议发酵，研究员曝光上传行为。 Elon 表态删数据、服务端关闭上传。 7 月 15 日，开源公告 + 重置 limits + 默认关闭 retention + 删掉所有之前保留的 coding data + 提供 bug bounty。 所以这次其实不是一次计划好的例行开源。更像是被争议倒逼的快速应对。 但 xAI 做得聪明的地方是——它借这个机会做了一件事：把“harness（连接层）”和“model（大脑）”切开了。 Harness 开源，Apache 2.0，社区可以审计、fork、改掉上传逻辑、加 sandbox、接本地模型，Model 和 API 还是闭源的。 这个配置——闭源模型 + 开源 harness——正在变成 2026 年 agentic coding 的主流。 OpenAI 的 Codex CLI 走的同一条路，Anthropic 的 Claude Code 现在还是闭源，反而显得被动了。 https://video.twimg.com/amplify_video/2077548053561561088/vid/avc1/880x1040/J5n318lONStMpWga.mp4?tag=25 > **引用原帖 SpaceXAI (@SpaceXAI):** > We've open-sourced Grok Build and have reset usage limits for all users. > Open sourcing Grok Build allows anyone to support making a reliable and robust harness. Check out our code, including the Git repo for the Grok Build CLI. > https://t.co/3SSvPu2Nrz > https://x.com/SpaceXAI/status/2077494535387828644 AYi (@AYi_AInotes): 另外我觉得真正的行业信号不只是xAI 开源了，还有就是说纯闭源的 agent harness 可能正在失去专业开发者的信任票。 因为现在在 coding agent 这个品类里，harness 的权限太大了，大到宣称的隐私一文不值。 可审计的隐私，也就是开源代码 + local-first 运行 + 自己控制推理后端——才是新的信任基线。 这个基线一旦建立，以后任何一个闭源 coding agent 上线，第一个问题就是：“我能自己看你怎么处理我的代码吗？” 对正在自己搭 AI 系统的人来说，这个 repo 很值得研究，workspace 管理、long-running task、subagent 协调、headless 模式——这些在 agent infrastructure 里最头疼的问题，里面都有成熟的参考实现。 所以接下来比的是谁能让用户相信：这个 agent 进你的文件系统，不会偷东西。