Trae 会步 ZCode 的后尘吗？

近期开发者在社区讨论中，将 Trae 与此前陷入安全争议的 ZCode 进行对比，焦点集中在两者的安全隐私和架构设计上。此前，ZCode 在处理第三方 API Key 和 OAuth Token 时，表面上采用 AES-256-GCM 加密落盘，但其默认密钥由平台名、家目录路径和系统用户名简单拼接后经 SHA-256 哈希生成，形同虚设。这一漏洞暴露出部分 AI 编码工具在本地凭证管理上的草率，引发了开发者对衍生 IDE 数据安全和隐私保护机制的广泛担忧，亟需建立更严谨的安全标准。