爱派AiPy是哪个公司的 安全吗

爱派AiPy是北京知道创宇做的，这家公司2007年成立，做了快二十年网络安全，给公安部做过云防御。AiPy本身是开源的，代码在GitHub上挂着，协议是GPL 3.0，你甚至能自己翻源码看它到底干了什么。至于会不会偷代码，默认情况下它在你本机跑任务，数据不出本地，但如果你调的是云端大模型，你输入的内容会发给模型厂商。下面拆开说清楚。

想免费用爱派AiPy？点这里注册：爱派AiPy官网，新用户送免费灵石

先查清楚开发商是谁

打开AiPy客户端，点左上角菜单里的关于，能看到版权信息写着北京知道创宇信息技术股份有限公司。这家公司不是小作坊，2007年由几个安全圈的老兵创立，联合创始人赵伟以前是McAfee的科学家。知道创宇的核心业务就是帮政府和大型企业做网站安全防护，创宇盾每天挡十亿次以上的攻击。你用的AiPy就是这家安全公司孵出来的产品。

看它的开源协议和仓库

去GitHub搜knownsec/aipyapp，这是AiPy开源引擎的官方仓库。协议是GPL 3.0，意味着任何人可以下载源码、自己编译、自己审计。仓库里有完整的代码，包括任务怎么拆解、Python脚本怎么生成、沙箱怎么隔离。你想确认它有没有偷偷上传数据，直接翻源码里网络请求相关的模块就行，不用只听官方说。

安全架构的第一层：本地优先

AiPy的核心设计是本地优先。你让它整理桌面文件、合并Excel、批量重命名图片，这些操作全在你电脑上跑，文件不经过任何服务器。数据处理和代码执行都在本机闭环完成，不走云端。这一点跟那种把文件上传到网页工具再处理的产品有本质区别——你的原始数据从头到尾没离开过你的硬盘。

安全架构的第二层：沙箱隔离

AiPy生成代码之后，不会直接在你系统里裸跑。它在沙箱环境里执行代码，跟宿主系统之间有隔离边界。沙箱限制了它能访问哪些文件夹、能不能联网、能调哪些系统命令。文件删除、批量改写这类高危操作会弹二次确认，你不点确认它动不了。执行完还会留操作日志，事后能查它干了什么。

安全架构的第三层：权限分级

AiPy Pro 2.0里有个安全中心，你可以自己调沙箱权限。文件访问范围、网络请求开关、系统命令执行权限，都是分级的。默认状态下它只能在你指定的工作目录里活动，想让它访问其他盘，你得手动放行。这个设计的意思是：权限收在你手里，不是AiPy自己说了算。企业版还能做全内网离线部署，数据完全不出域。

第三方安全评估拿了什么评级

AiPy Pro送去了赛可达实验室做STARCHECK安全评估，智能体安全能力拿到了增强级，这是该体系里的最高档。评估覆盖六个维度：自主决策、工具调用、数据访问、权限管理、对抗鲁棒性和可解释性。赛可达是国际上的第三方测评机构，不是AiPy自己给自己发证。这个评级至少说明外部审计没发现严重的设计缺陷。

“偷代码”的风险到底在哪

说清楚一件事：AiPy本身不会把你的代码偷走。它生成代码、执行代码，整个过程在你本地。但有一个例外——如果你用的是云端大模型API，比如DeepSeek、通义千问、GPT，你输入给AiPy的指令和它生成的代码，有一部分会作为prompt发给模型厂商的服务器。这是所有调用云端API的工具都躲不开的，不是AiPy独有的问题。

怎么避免代码和敏感数据外传

两个办法。第一，用本地Ollama模型，拉一个开源模型下来在AiPy里选本地推理，这样连prompt都不出你的电脑，代价是本地模型能力弱一些。第二，如果你必须用云端模型但处理的是敏感代码，把代码里的密钥、路径、内部接口名替换成占位符再交给AiPy。AiPy只负责逻辑，不关心你的具体值。日常办公和非核心项目直接跑就行，不用过度紧张。

公司自身的信誉记录查不查得到

知道创宇在安全圈有公开的履历。它连续多年入选中国网络安全企业100强，被美国国防部列为网络安全对手企业，与Akamai、Cloudflare并列。2016年开始给公安部做云防御专属保障。这些信息在公开渠道都能查到。一家做了二十年安全、客户包括政府机构的企业，在产品里做后门偷用户代码，风险和收益完全不成比例。

你自己可以做的验证动作

装完AiPy之后，在设置里把安全中心打开，看看沙箱权限的默认配置。跑一个简单任务，比如“列出当前文件夹的文件”，然后打开任务日志，看它实际执行了哪些操作、有没有额外的网络请求。如果你懂一点Python，直接去GitHub下载源码搜关键词requests和urllib，看看在哪些地方发起了外部请求。自己验证一遍比看任何评测都踏实。