用 agent 跑实证，数据到底传走了多少？这期直接实测📊
上传的机制：手在本地，脑在云端——你的指令 + agent 读到的一切都会上传，
进入上下文的内容，就是外传的范围。
实测：随机造 500 行模拟数据，让 Claude Code 全新会话用 Stata 跑回归，
再把对话记录翻出来逐行对账👇
📁 记录就在你电脑里：Claude Code 在 ~/.claude/projects，Codex 在 ~/.codex/sessions
✅ 500 行里只有 12 行上过云，占 2.4%
✅ 反查没上云的编号：零命中
再加 40 次会话验证（4 类任务 × 2 家 × 各 5 次）：
除了排查异常值会大量读行，其余任务平均只读百分之零点几。
结论：常规数据分析任务，基本不会把原始数据整表上传。
敏感数据三条防线🛡️
1️⃣ 设防：deny 禁读 dta / csv，只给 codebook
2️⃣ 脱敏：agent 只碰脱敏副本
3️⃣ 隔离（最稳）：涉密数据不放进可读目录，只让它写代码
边界说明：「安全」指常规分析任务 + 本期实测样本，涉密数据请直接按三条防线来；
实验数据为随机生成，不涉及任何真实信息。
