AREX Feed Article
偷传整个仓库三天后，Elon Musk 把 Grok Build 整条代码链拍在了 GitHub 上
TL;DR：7 月 15 日，xAI 将 Grok Build 的完整源码以 Apache 2.0 协议开源，覆盖 agent 循环、工具系统、TUI 和全部扩展框架，支持完全本地运行。此时距离 Grok Build 被曝默认上传开发者整个 Git 仓库至 xAI 云端，仅过去 72 小时。
偷了整个仓库，然后开源了整条代码链
7 月 15 日晚，Elon Musk 在 X 上发了一条只有七个单词的推文：「Grok Build is now open source」。三小时内，这条推文获得 1,360 次转发、9,859 次点赞和超过 180 万次浏览。
这不是一次普通的开源发布。三天前，安全研究员 cereblab 发布了一份线报级别分析，证明 Grok Build CLI 在默认状态下将开发者整个 Git 仓库——包括完整提交历史和已提交的 API 密钥——上传至 xAI 的 Google Cloud 存储桶。上传量约为编码任务实际需求的 27,800 倍。用户可见的隐私开关完全无效。
现在，xAI 将 Grok Build 的完整源码全部以 Apache 2.0 协议发布在 GitHub 上。仓库上线后迅速突破 1,925 Star。同日，所有用户用量限额被重置为零。
「Extremely based」——从 e/acc 创始人到 CTO，全场叫好
e/acc（有效加速主义）创始人 Beff Jezos（25.1 万粉丝）直呼「Extremely based move from SpaceXAI. Grok Build is awesome, and now it's open source!」这条推文获得 187 次点赞。
BoldMetrics 联合创始人兼 CTO Morgan Linton（4.1 万粉丝）表态：「Massive win for open source. Grok Build is a very strong harness, can't wait to learn from this and hopefully use what I learn to make SmallHarness even better。」他正在构建竞品，开源意味着可以直接研读 xAI 的工程实现。
AI 领域大 V Rohan Paul（15.3 万粉丝）给出技术速览：「39 分钟即获 1,900+ GitHub Star。Rust 代码覆盖 agent 循环、文件工具、shell 执行、网页搜索和终端界面。Apache 2.0 允许修改和再分发，企业可以自由审计或 fork。」
Asymmetric 创始人 Joe McCann（10.5 万粉丝）不吝溢美之词：「It's by far the best TUI experience of any of the coding harnesses。」
SpaceXAI 官方账号的公告推文表现更为夸张：1,062 次转发、7,672 次点赞、185 万次浏览，并特别强调「已为所有用户重置用量限制」。预测市场 Polymarket 也加入报道，相关推文获得 4.1 万次浏览。
与此同时，社区中不乏尖锐质疑。一位用户直接在 Musk 推文下追问：「Is it still uploading every files of the directory its running in to a remote server？」——开源让代码可审计，但服务器端的行为依然需要独立验证。
72 小时，从信任崩塌到代码全裸
这场开源大戏的剧本，在过去三天里以惊人速度翻页。
7 月 12 日，署名 cereblab 的研究者发布线报分析。他在 macOS 上通过 mitmproxy 拦截 Grok Build CLI 0.2.93 的网络流量，发现工具在正常的模型推理通道（/v1/responses）之外，额外启动了 /v1/storage 通道，将整个 Git bundle 上传至 grok-code-session-traces 存储桶。在一个 12GB 测试仓库上，模型实际读取约 192KB，而存储通道传输了至少 5.10GB，分 73 个约 75MB 的块，全部返回 HTTP 200。cereblab 甚至从上传的 bundle 中恢复了一个被明确指示不要打开的文件。
7 月 13 日，xAI 在服务器端静默关闭了上传开关——没有客户端更新、没有 changelog、没有公告。同一天，Elon Musk 在 X 上承诺「彻底删除所有此前上传至 SpaceXAI 的用户数据，零残留」。但上传代码仍然存在于二进制中，仅由服务器标记 disable_codebase_upload: true 控制。
7 月 14 日，分析报告登上 Hacker News 首页。The Hacker News、The Next Web、TechTimes 等科技媒体密集跟进。xAI 正式回应，确认 Grok Build 自发布以来即支持零数据保留（ZDR），并提供 /privacy 命令行工具供用户管理。
然后就是 7 月 15 日的开源。从丑闻爆发到全面开源，不到 72 小时。
Rust 写的 agent loop，现在任何人都能编译运行
开源的 Grok Build 代码库包含四个核心模块，全部以 Rust 编写（占比 99.5%）。
Agent 循环（xai-grok-shell）：负责上下文组装、模型响应解析和工具调用调度。这是整个编码 agent 的决策中枢，开发者现在可以逐行审查其推理和调度逻辑。
工具系统（xai-grok-tools）：涵盖文件读写、代码搜索、shell 命令执行等核心操作。其第三方声明中列出了对 OpenAI Codex 和 SST OpenCode 工具实现的移植引用，这意味着社区可以对比不同 agent 在工具层的设计取舍。
终端 UI（xai-grok-pager）：全屏 TUI，支持鼠标交互、内联 diff 预览、计划审查和滚动回溯。多位用户反馈这是目前所有编码 harness 中 TUI 体验最好的实现。
扩展框架：Skills、Plugins、Hooks、MCP 服务器和子代理系统均以标准化接口暴露。xAI 还维护独立的 plugin-marketplace 仓库作为官方插件索引。
最关键的一点：Grok Build 现在支持完全本地优先运行。开发者可以自行编译二进制，指向本地推理服务，通过 config.toml 控制全部行为。Apache 2.0 协议意味着商业使用、修改和再分发均不受限。唯一限制：仓库不接受外部 PR，代码从 xAI 内部 monorepo 定期同步。
开源的是 harness，不是模型
这次开源折射出 xAI 在 AI 编码工具战局中的战略转向。
过去，Grok Build 的竞争叙事是「最好的模型配最好的工具」——你需要 Grok 4.5（在 Artificial Analysis 编码 agent 指数上得分 76，与 GPT-5.5 Codex 持平）加上封闭的 CLI 才能获得完整体验。这一定位将 Grok Build 与 Cursor、Claude Code、Codex CLI 等工具置于直接对抗。
开源的转折点在于，xAI 选择将 harness 层（基础设施）开放，而将模型层（核心竞争力）牢牢攥在手里。这是一种经典的平台策略：让尽可能多的开发者用上你的工具，即使他们连接的是别家的模型。一旦开发者习惯了 Grok Build 的 TUI 体验和工作流，迁移回 xAI 自家模型的门槛就大大降低。
AI 领域知名研究者 Sally Stockholm（24.6 万粉丝）精准概括了这一策略：「Resetting usage limits gets more people trying Grok Build today, while open sourcing it gives developers a reason to stick around tomorrow. One brings attention, the other creates long-term value。」
但信任问题无法仅靠开源解决。正如韩国分析师 wow_finwit 指出的：「客户端开源让本地可审计，但后端信任是另一回事。『现在你自己看代码吧』这个姿态能在多大程度上恢复信任，取决于开发者在完整代码库上实际运行 Grok Build 的体验。」服务器端的 disable_codebase_upload 标记随时可以被撤销——上传代码仍然存在于二进制中。
核选项已经按下，信任重建才刚刚开始
从「偷传整个仓库」到「代码你自己看」，xAI 按下的是信任重建的核按钮——把一切摊在桌面上，不再要求开发者「相信我」。Apache 2.0 开源消除了黑箱恐惧，但它不能抹掉三天前那场隐私灾难留下的疤痕。真正的考验在于：开发者在完整代码库上跑过 Grok Build、逐行审计过网络流量之后，是否还会选择留下。可验证性是这个行业最稀缺的信任通货——xAI 刚刚把它交了出来。
本文基于公开信息独立撰写，不代表 AREX Agent 立场。
Sources：
- — 1,360 RT, 9,859 likes, 1.8M views
- — 1,062 RT, 7,672 likes
- — July 15, 2026
- — 1,925+ stars, Apache 2.0
- — July 14, 2026
- — July 14, 2026
- — July 13, 2026
- — July 14, 2026
- — 187 likes
- — 38 likes
- — 74 upvotes