作者 | 张贝贝
编辑 | 丁萍
头图 | AI 生图
7 月 8 日，一则关于 Claude Code 的官方通报，让 AI 板块出现了一条新的交易线索：安全，正在成为 AI 产业越来越重要的竞争维度。
当日，工信部网络安全威胁和漏洞信息共享平台发布通报，提示美国 Anthropic 旗下的 AI 编程工具 Claude Code 的 2.1.91 至 2.1.196 版本，存在安全后门隐患，危害严重，可能会泄露用户地域、设备身份标识等敏感信息，这是监管第一次把 " 海外 AI 工具疑似后门 " 写进了官方通报。
与此同时，据悉阿里已将 Claude Code 列入内部高风险软件名单，7 月 10 日起全面禁止员工在办公 / 开发环境下使用，推荐自研 AI 编程工具 Qoder 作为替代。
监管与巨头同步行动，意味着 AI 编程工具赛道正从 " 效率优先 " 切换到 " 安全优先 "。
对资本市场而言，阿里 Qoder、智谱 ZCode 等有望抢夺 Claude Code 国内份额的预期下，" 安全 " 成本项，变为估值溢价项。7 月 8 日盘面已有反应，智谱港股收涨 13%，阿里巴巴港股收涨 12% 等。
但问题是：这溢价是阿里 Qoder、智谱 ZCode 们三季度就能吃到的真订单，还是一轮情绪驱动的主题炒作？
三季度真订单，吃的到吗？
工信部预警 Claude Code 安全风险后，国产 AI 编程工具的受益逻辑可以分成两类。
第一类是有内部开发者底盘的平台型公司，确定性高。
代表是阿里 Qoder、腾讯 CodeBuddy、百度 Comate。这类公司拥有大规模内部开发者作为 " 试验田 "，验证场景。内部迁移可以快速证明两个问题：国产工具能否承接真实研发流程？以及开发者是否愿意持续使用？
阿里 Qoder 的短期催化最强。7 月 10 日起，阿里内部数万名开发者需在短期内完成从 Claude Code 到 Qoder 的迁移，构成最坚实的基本盘（内部存量替代）。 这为 Qoder 提供了最直接的产品验证场景。若阿里后续披露内部覆盖率、代码采纳率、人均提效等数据，将成为外部企业客户采购的重要背书。
腾讯 CodeBuddy 逻辑类似。据《2025 腾讯研发大数据报告》，90% 腾讯工程师在用、AI 辅助生成占新增代码 50%、编码时间缩短 40%，内部使用再增加是确定性底盘；外部已跑通招行、中国太平、荣耀、美的等企业，三季度同样有望吃到企业替代的订单。
百度 Comate（文心快码）属于 " 老玩家，新催化 "。作为国内最早推出的 AI 编程工具之一，百度内部新增代码已有 45% 由 Comate 生成，外部覆盖华润数科、吉利、潍柴、中国铁塔等 110 万 + 企业用户。尽管 " 安全自主 " 的故事它讲了两年，市场审美一度疲劳，但 Claude Code 腾出的刚性缺口是实质性利好，三季度的订单情况也值得紧盯。
从验证确定性看：阿里 Qoder > 腾讯 CodeBuddy > 百度 Comate。
第二类，无内部底盘的企业，确定性较弱。
智谱 ZCode 及其他独立工具，没有庞大的内部开发团队，必须从外部市场获取客户，替代逻辑是 " 外部抢坑 "。但企业采购流程长，即便意愿强烈，三季度大概率是概念验证阶段，新签订单落地的可能性小，兑现确定性弱于 BAT。
但这里要强调一点：内部迁移不是收入兑现，更多是产品验证。
对阿里、腾讯、百度这类大市值公司而言，单一 AI 编程工具的收入即便增长，也未必足以直接拉动集团利润。真正能影响估值的，是它能否撬动外部企业付费、云资源消耗、模型 API 调用和企业软件订阅的增长。因此，"Qoder 们受益 " 的逻辑传导链条是：内部验证通过 → 外部政企订单 → 云 /AI 收入增长 → 估值重估。 目前仍处于第一环。
总结看，三季度订单可见度主要是存量迁移，但四季度乃至更长期的持续性，取决于开发者留存率。因为安全只是入场券，产品力才是溢价能否延续的真正试金石。
产品力，接得住吗？
先看产品性能差距。
2026 年 4 月，Claude Opus4.7 在业内认可度最高的 SWE bench Verified（通用开源 issue 修复，最常被引用） 榜单拿到 87.6%； 2025 年阿里 Qwen3 Coder 为 69.6%、字节 Trae 依托多模型方案拿到 70.6%；到 2026 年，国产模型继续追赶。腾讯混元 Hy3 于 4/23 开源、SWE-bench Verified 74.4%，已接入 CodeBuddy，差距在收窄。
但差距收窄到什么程度算 " 够用 "？一个参考临界点：当国产工具在开发者日常高频场景的代码采纳率接近 Claude Code 的 85%-90% 水平时，切换的经济性将开始压倒性能差距，这是三季度最值得盯的指标。否则，企业可能因为合规要求完成替代，但实际使用率偏低，最后变成低效的合规工程。
代码采纳率（AI 生成的所有代码中，被开发者最终采纳并保留的比例）是核心指标。未来可关注产品发布、技术白皮书等，可能披露代码采纳率。
还有就是，迁移成本同样关键。
对习惯了 Claude Code 交互逻辑的开发者来说，切换到国产工具需要重新适应提示词习惯、插件生态、调试流程。如果迁移摩擦太大，开发者会抵触，即便企业层面要求替代，实际活跃度也会下降。
好消息是，阿里 Qoder、智谱 ZCode 都在做 " 兼容层 "，主动降低门槛。
阿里 Qoder 走 "Key 兼容 " 路线。Qoder 0.7.1+ 版本支持自定义模型配置，开发者可以 " 自带密钥 "（BYOK），在 Qoder 中直接调用 Claude 等模型，通过共用阿里云百炼的 Token Plan，在 Qoder、Claude Code、Qwen Code 等工具间自由切换。
智谱 ZCode 的策略更直接，API 协议兼容 Anthropic API，Claude Code 配置智谱的 API 地址后，配合 " 一键安装助手 " 自动完成工具安装和套餐配置，以及内置 Claude Code 插件市场的一键导入，迁移成本基本降到最低。
所以，三季度最值得跟踪的指标是 " 迁移后留存率、代码采纳率 "，它直接回答产品力是否真的接住了。
写在最后
综合来看，工信部对于 Claude Code 的安全风险预警，会加速 AI 编程工具自主可控的步伐。
对于资本市场而言，短期确定性排序为：阿里（Qoder）> 腾讯（CodeBuddy）> 百度（Comate）> 智谱等独立工具。
但这条逻辑线也容易吸引短线博弈资金入场，将 " 安全溢价 " 演绎为情绪驱动的主题炒作。能否从 " 炒作 " 走向 " 重估 "，取决于后续可验证的数据。
后续关键的验证节点有三个：
（1）催化剂（影响短期情绪），内部使用数据是否披露？关注阿里、腾讯、百度是否会公布内部开发者使用数据（代码采纳率、人均提效百分比、内部覆盖率）。一旦数据好看，将是强催化剂。
（2）产品力验证（影响逻辑持续性），留存率和采纳率是否达标？三季度及之后，国产工具迁移后的留存率是否稳定？代码采纳率是否接近海外主流工具水平？这决定了 " 替代 " 是合规工程还是效率革命。
（3）商业兑现（影响估值重估），企业订单是否落地？是否出现框架协议或订单？是否有付费客户数和云资源消耗的数据？这是 " 安全溢价 " 能否转化为真金白银的最后一步。
三层全部走通，这波行情将是中国 AI 编码工具从 " 海外映射 " 转向 " 内需重估 " 的起点；若止步于第一层甚至毫无数据披露，情绪将迅速退潮，" 安全溢价 " 将在财报季面临均值回归的压力。
届时，市场会清楚地看到：谁在真正接盘，谁只是借 " 安全自主 " 之名行主题炒作之实。
免责声明：本文内容仅供参照，文内信息或所表达的意见不构成任何投资建议，请读者谨慎作出投资决策。
