字节把公司代码锁了：外部 AI 一律进不去，自己掏钱买也不行
11 月 3 日，一份字节跳动的内部通知被曝了出来：从这个月起，全公司所有 L4 级代码仓库和飞书文档，外部 AI 一律不能访问。员工自己掏钱买的 Claude、Codex 个人账号，也进不去这些地方1。
通知里的三条具体内容
- 范围：全公司 L4 级的代码仓库和飞书文档，禁止外部 AI 访问，Seed 的部分场景除外；
- 连坐：员工个人自费购买的 AI 账号，同样打不开这些受限内容；
- 执行时间：从本月起。
L4 在字节的职级体系里对应原来的 3-1，是团队 TL 或初级经理，属于核心技术骨干和管理者的分水岭。这个级别的代码仓库，几乎沉淀了字节全线业务的核心资产和底层架构2。
技术副总裁在内网怎么说的
洪定坤是字节跳动的技术副总裁。他在内网回应员工时说了两句话，一句是「L3 及以上内容一旦有泄露，后果是非常严重的」，另一句是「推广产品不需要用这种禁掉其他选择强迫使用的方式，因为这样效果很差」。
第二句针对的是内部的一种猜测：这么做是不是为了逼大家改用自家工具。他否认了这个说法，把理由落在数据安全上。
这不是第一次
2025 年 6 月起，字节已经分批禁用过 Cursor、Windsurf 这些第三方 AI 编程工具，转而用自研的 Trae 顶上。
这次的区别在管的位置。上一次管的是工具本身——那些装在开发环境里的插件不让用；这一次管的是数据出口——不管员工手里是哪个 AI，只要拿个人账号去够 L4 的代码和文档，就会被拦下来2。
一个 AI 编程工具到底会拿走什么
要让大模型看懂代码、接着往下写，工具往往得把整个代码库的上下文，甚至历史提交记录一起传到云端。传上去的东西里，有企业的底层架构、没公开的业务逻辑，还有可能夹在代码里的密钥凭证。
所以公司封的其实是一件很朴素的事：那些内容一旦发出去，就落在别人家的服务器上了。封禁管的是「出不出这个门」，管不了出了门以后谁在看。
这件事的证据边界
字节跳动没有就这条规定对外发布公告。目前公开的信息，来自一份被曝出来的内部通知，以及媒体对通知内容和内网回应的转述。通知原文没有公开，具体怎么在技术上拦截、覆盖多少人，也都没有说明。
也没有任何信息表明字节已经发生了数据泄露。这是一条内部管理规定，不是一起事故。
需要保护的对话，可以直接发给墨镜熊
一家公司能做的，是把自己的门关上。落到每个人身上是另一件事：你交给 AI 的那些字，有没有可能从头到尾都没被别人看见。
需要保护的 AI 对话和敏感信息，可以直接发给国内首个加密 AI 对话平台墨镜熊：对话内容全链路加密保护，平台与模型均无法访问您的明文数据3。
References
- 1站长之家：消息称字节跳动大面积限制员工自费使用第三方AI工具
chinaz.com
- 2钛媒体：字节新规——限制使用 Claude、Codex 等外部 AI 工具
tmtpost.com
- 3国内首个加密AI对话平台墨镜熊
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.