Trae ist ein KI-Coding-Werkzeug, dessen Website es unter dem Slogan „Collaborate with Intelligence“ präsentiert. Suchanfragen wie „ist Trae sicher“ oder „Trae Datenabfluss“ sind häufig, weil Nutzer wissen wollen, was ein KI-Editor von ihrem Rechner nach außen sendet. Dieser Artikel ist mit Aussagen über Trae selbst bewusst zurückhaltend: Die Herstellerseiten ließen sich für diesen Artikel nur teilweise lesen, und alles, was unten Trae beschreibt, beschränkt sich auf das Lesbare.
Was Trae ist
Die offizielle Website nennt zwei Produkte: TraeCode, beschrieben als „Your 10x AI Coding Engineer“, und TraeWork, beschrieben als „Your Professional AI Work Assistant“. TraeWork gibt es als Webversion, und beide gibt es als herunterladbare Versionen (trae.ai). Die Dokumentationsseite der IDE trägt den Titel „What is TraeCode?“ (docs.trae.ai).
Was ein KI-Coding-Agent grundsätzlich erreichen kann
Ein Coding-Assistent, der Projekte bearbeitet und Befehle ausführt, hat mindestens die Dateizugriffe des Kontos, unter dem er gestartet wird, und er braucht das Netzwerk, um Modelldienste zu erreichen. Das ist eine Eigenschaft der Kategorie, keine dokumentierte Tatsache über Trae, erklärt aber, warum eine Sicht auf Verbindungsebene nützlich ist, unabhängig davon, was der Hersteller sagt.
Trae mit FireAI beobachten
FireAI ist eine Firewall für macOS, die auf Ihrem Mac läuft. Die Funktion Agentenprofil erkennt 19 KI-Agenten, darunter Trae, und identifiziert Trae über die App, aus der es läuft. Anschließend lernt FireAI, wohin sich diese App üblicherweise verbindet. Bei jedem erkannten Agenten funktioniert das gleich und stützt sich nur auf Metadaten (Hostnamen und Byte-Zahlen); den Inhalt einer Verbindung liest FireAI nie.
- In den ersten 3 Tagen lernt FireAI die Ziele, die Trae üblicherweise kontaktiert, gruppiert nach Domain: Aus api.anthropic.com wird anthropic.com. Während dieser Lernphase wird nichts markiert.
- Danach wird ein Ziel außerhalb der gelernten Basislinie zur Überprüfung markiert, in Vorschläge, in der Karte KI-Agenten und in der Schnellprüfung. Wischen Sie nach links zum Blockieren oder nach rechts für „It's fine“.
- Auch eine Upload-Spitze wird markiert: eine Stunde, in der der Agent mindestens das Vierfache seiner bisher aktivsten Stunde hochgeladen hat, und nie weniger als 25 MB.
Überwachung für Trae Schritt für Schritt einrichten
- Installieren und öffnen Sie FireAI und nutzen Sie Trae einige Tage wie gewohnt, damit die 3-tägige Lernphase echten Datenverkehr zum Lernen hat.
- Öffnen Sie Vorschläge und suchen Sie die Karte KI-Agenten. Markierungen von Agenten erscheinen auch in der Schnellprüfung, dem Kartenstapel, den Sie durchwischen.
- Um den Agenten auf die Ziele zu beschränken, die er bereits nutzt, wählen Sie im Menü der Sicherheitsmodi Agentenprofil, neben Zuhause, Café, Paranoid und Unter Angriff. Sobald der Agent seine Lernphase abgeschlossen hat, wird eine Verbindung zu einem Ziel außerhalb seiner Basislinie blockiert statt nur markiert. Ihre eigenen Erlaubnisregeln haben weiterhin Vorrang, und DNS sowie Ihr lokales Netzwerk werden nie blockiert.
- Wurde etwas blockiert, bietet die Karte KI-Agenten Erlauben und Blockiert lassen an. Erlauben nimmt das Ziel in die Basislinie auf; Blockiert lassen legt eine Sperrregel an, sodass das Ziel in jedem Modus blockiert bleibt.
- Für eine präzise Regel öffnen Sie Regeln und klicken auf „Add rule“: Wählen Sie die App, dann Erlauben oder Blockieren, dann eine Website, eine Domain mit ihren Subdomains, eine IP-Adresse oder einen Adressbereich, und schließlich die Gültigkeitsdauer.
- Um eine einzelne Verbindung zu verstehen, öffnen Sie Bedrohungen und verwenden Investigate, oder wählen Sie Investigate in einer Zeile der Weltkarte. Die Seite zeigt eine Risikobewertung, die Gründe dafür und was FireAI beobachtet hat.
Grenzen
- FireAI sieht weder Prompts noch den Inhalt von Tools, Dateizugriffe wie auf ~/.ssh oder Skills. TLS verbirgt den Inhalt, und FireAI steckt nicht in Trae.
- FireAI verhindert keine Prompt-Injection. Es begrenzt den Schaden, indem es den Weg markiert, auf dem Daten den Mac verlassen würden, und Ihnen erlaubt, ihn zu blockieren.
- Während der 3-tägigen Lernphase wird nichts markiert, und im Modus Agentenprofil wird nichts blockiert, solange ein Agent noch lernt. Upload-Spitzen werden markiert, nie blockiert.
- Agenten, die über App, Pfad oder Skriptnamen zugeordnet werden, sind gekennzeichnet, nicht verifiziert: Nur Claude Code, Claude und Cursor werden anhand der Signatur ihres Entwicklers geprüft.
- Kindprozesse, die sehr schnell beendet werden, können übersehen werden, und sie werden über den Pfad zugeordnet, nicht über die Signatur.
- FireAI zeigt, welche Hosts Trae kontaktiert und wie viel es hochlädt. Warum, oder was die Daten enthielten, kann es nicht sagen.
Die vollständige Funktionsbeschreibung steht auf der Dokumentationsseite zum Agentenprofil.
Weitere Agenten in dieser Reihe: Claude Code, Claude-Desktop-App, Cursor, ChatGPT-App für den Mac, OpenAI Codex CLI, OpenClaw. Der Leitfaden für alle übrigen Agenten ist Jeder andere KI-Agent auf Ihrem Mac.
Wo FireAI und HisnLabs ins Spiel kommen
Wenn sich der Umgang eines Werkzeugs mit Daten schwer prüfen lässt, können Sie zumindest seine Verbindungen selbst beobachten.
FireAI ist das eigene Produkt von HisnLabs: eine KI-Firewall für den Mac, die direkt auf dem Gerät läuft. Sie zeigt jede Verbindung Ihrer Apps in verständlicher Sprache und lässt Sie entscheiden, was Ihren Mac verlässt — die KI arbeitet lokal, Ihr Datenverkehr wird also nie an uns oder irgendjemand anderen gesendet. Das Sicherheitsforschungsteam von HisnLabs sorgt dafür, dass diese Entscheidungen verlässlich bleiben: Es katalogisiert, welche Domains gewöhnliche Telemetrie und welche ein echter Dienst sind, verfolgt Land und Netzwerk hinter einer Verbindung und trainiert das lokale Modell (die FireAI-Pilot-Funktion) mit echten Verkehrsmustern — ohne dass irgendetwas davon Ihren Mac verlässt.
Die technischen Entscheidungen dahinter können Sie nachlesen — oder FireAI 17 Tage lang ausprobieren — unter FireAI, von HisnLabs.