Claude Code 隱私爭議：真正問題不是單一遙測，而是 coding agent 被授予底層權限後如何治理

不要跳太快的結論

沒有完整技術證據前，不應把工具定性為 spyware；但也不能因為工具好用就忽略遙測與權限問題。

企業該問的問題

• 工具會收集哪些 telemetry？能否關閉？
• 是否會讀取 repo 以外檔案？
• prompt、程式碼片段、terminal output 是否外送？
• 是否有 enterprise data policy / retention / opt-out？
• agent 能否被限制在 sandbox / container / allowlist command？

Kate 判斷

Claude Code 類工具仍值得用，但應建立「coding agent 安全操作規範」：敏感 repo、客戶資料、憑證、production host 都不能無限制交給 agent。