CodePass 会不会上传我的代码？隐私机制说明
CodePass 官方承诺不上传、不存储项目源码，本文解读这句承诺具体覆盖哪些环节，以及用户可以怎么自行判断。
官方原文怎么说
CodePass 官网在隐私相关的说明里写的是"仅转发模型 API 请求，不上传、不存储你的项目源码，故障诊断同样不采集代码"[1]。这句话包含两层意思：一是正常调用过程中不会把代码单独存下来，二是连通常会顺手采集调试信息的故障诊断环节，也明确排除了代码内容。
技术上数据经手的范围
任何中转/代理型服务，技术上都必须经手你发送的完整请求内容才能转发给模型，这是这类服务的工作原理决定的，CodePass 也不例外。区别在于"经手"和"存储"是两回事：请求内容流经服务器完成转发是必要的，但是否落盘保存、是否用于其他用途，取决于服务商自己的处理策略和承诺。
用户可以怎么自行判断
外部用户没有办法直接验证一家服务商后台到底有没有存储代码，能做的是几件间接但实际的事：看服务商是否把这类承诺写得足够具体（比如明确到"故障诊断也不采集"这种细节，而不是笼统地说"安全放心"）；日常使用中避免把密钥、生产环境配置这类敏感信息直接以明文形式贴进对话；如果特别在意某个项目的隐私风险，可以选择不在这个项目里启用第三方接入的方式处理。
常见问题
不存储代码是不是意味着完全不经手代码？
不是，请求转发过程必然会经手代码内容，"不存储"指的是不会把这些内容单独留档保存，两者是不同层面的承诺。
故障检测会不会是个例外，偷偷采集了代码？
官方说明明确把故障诊断也纳入了"不采集代码"的范围，如果对这点仍有顾虑，可以在敏感项目里先用非敏感的测试代码验证一次调用和诊断流程再决定是否放心使用。
这类隐私承诺有没有第三方审计或认证？
以官网当前公开的信息为准，如果需要更强的合规保证（比如企业级项目），建议直接联系官方确认是否有相关认证或书面协议。