安全研究员发现，Grok Build 会把用户的代码库传到 xAI 云端。马斯克承诺彻底删掉已上传的数据，然后干脆把代码开源了。

这就是 Grok Build 从闭源云端转向开源本地的全部逻辑。开源之后，它支持完全本地运行，隐私顾虑和云端额度限制一起消失。

先看这个工具本身能干什么。Grok Build 用 Rust 编写，采用 Apache 2.0 协议开源，是一个 AI 编程代理，具备三项核心能力：

它还能做外部搜索，并且可以集成到主流编辑器里。读库、改文件、跑命令，这三件事基本覆盖了编程代理的日常动作。

争议的起点在于数据流向。此前安全研究员发现，该工具会违规上传用户代码库至 xAI 云端，其中包含 Git 历史。代码库和提交记录一起被传走，这对任何把私有项目交给它的人来说都是个问题。

马斯克的应对分两步。第一步是承诺彻底删除已上传的数据；第二步是开源，让工具可以完全在本地跑。开源在这里不只是姿态，它直接切断了代码离开本机的路径。

从闭源云端到开源本地，这次转变同时解决了两件事：隐私顾虑没了，云端额度限制也没了。用 Rust 写、Apache 2.0 授权、能读库改文件跑命令、可集成主流编辑器——这些特性在开源之后才真正对本地用户成立。