近期，GitHub平台上一位开发者发出警告，指出字节跳动旗下的AI编程工具TraeIDE在用户未明确授权的情况下，持续向字节服务器传输数据。值得注意的是，即便用户已在设置中明确关闭了遥测（Telemetry）功能，数据传输行为仍未停止。
面对用户的质疑，TraeIDE官方回应称，用户所关闭的仅是VSCode相关遥测模块，而TraeIDE的遥测数据采集并不受该控制项的影响。官方解释，所采集的数据主要用于产品统计和性能监测，且已在隐私协议中详细说明了数据类型、用途及法律依据。
根据这位开发者的测试报告，TraeIDE在后台频繁进行数据传输，仅在7分钟内就发出了约500次网络请求，上传数据量高达26MB。这些数据被发送至字节跳动控制的域名byteoversea[.]com，内容可能涵盖用户设备的硬件信息、操作系统详情、使用习惯、唯一标识符（如机器ID、用户ID）、项目路径，甚至包括键鼠操作等敏感信息。
报告还指出，TraeIDE具备“后门功能”，能够在用户不知情或未手动更新的情况下，远程启用或禁用特定功能，动态调整IDE的行为逻辑。
作为Cursor的免费替代品，TraeIDE支持接入GPT-4o、Claude 3.5 Sonnet等先进大模型，旨在提升开发者的工作效率。然而，其高频联网行为、资源消耗以及遥测机制的“规避性”引起了社区的广泛关注。
数据显示，TraeIDE的进程数量和内存占用远高于VSCode和Cursor。测试中，TraeIDE的内存使用量达到VSCode的五倍以上，进程数量也处于异常高位，这引发了对其性能与资源管理能力的质疑。
网络抓包分析进一步显示，TraeIDE会定期回传硬件信息、系统版本、使用时长、会话状态、资源使用率、模糊处理后的文件路径等数据，即便在关闭遥测功能后，数据传输仍在继续。
字节跳动对此回应称，为不断优化产品体验，TraeIDE采集的数据主要是非敏感的统计信息和性能指标，如页面点击、功能使用频率等，不涉及用户个人身份或隐私。所有数据的使用均严格限于产品性能分析与功能优化，并严格遵守相关地区的数据保护法规。
官方还表示，TraeIDE部分功能基于VSCode的开源框架构建，VSCode的遥测控制项仅控制其原生模块的数据收集，而TraeIDE的遥测机制独立于该控制项，这可能导致用户关闭遥测后仍感觉数据在上传的误解。团队将尽快优化相关设置，以减少用户的困惑。
字节跳动强调，公司高度重视用户的批评与建议，这些反馈将成为产品优化的重要参考。
