使用Windsurf或者cursor这种ai编辑器打开公司的业务代码会不会有代码泄露出去的风险？

Question

目前公司的前端项目都是拿vscode写的，看到网上像cursor\trea\Windsurf这些ai编辑器非常流行，自己也想尝试一下，用这些工具打开公司代码会不会有安全方面的问题，比如代码泄露方面的问题。

Answer 1

cursor隐私协议：https://www.cursor.com/privacy
trea隐私协议：https://www.trae.ai/privacy-policy/en
windsurf隐私协议：https://codeium.com/privacy-policy

本地运行，不上传云端处理，一般泄漏风险很低很低

Answer 2

使这些辅助编程工具明确说了不会有安全泄露，公司如果不允许使用你也没办用。

所以尽量不要自己去分析用户使用条款，直接问公司的网络安全部门或者相关的主管领导，看允许的使用范围是怎么样的。
虽然前端开发不会设计很多的关键业务数据，审查不会那么严格。只要有明确的回复允许就使用，不允许就不用。

一般如果允许使用这些AI辅助编程的情况，对方就会告诉你应该开启哪些配置，有意外情况这样问题也不是出在你这边。避免因为自己判断造成的不必要的纠纷和隐患。