Zed在8月12日发布了Delta，一个专门给人和agent一起写代码、一起审查代码的多人协作环境，目前开放私有beta邀请。它的核心不是又一个AI聊天框，而是底层的DeltaDB：把代码的worktree和整段对话实时同步复制，每一次编辑、每一句讨论都被记在commit之间，而不是等你提交了才留痕。这解决了一个真实存在的老问题——agent写代码太快，人的review跟不上，但它同时打开了一个Zed暂时没有回答的问题：这些被永久记住的中间过程，到底存在哪、谁能看、能不能删。
Delta是什么：把review挪到代码本身，而不是提交快照
传统的git审查是快照式的：评论挂在某次commit的diff上，代码一改，评论就过期，review的人得靠猜去重建“这行为什么这么改”的意图。Delta把评论直接锚定在worktree里的任意一行代码上，不管是agent昨天改的还是三年前人写的，代码怎么演化，评论就跟着挪。看到不对的地方，不用翻diff猜，直接在线程里问agent。
DeltaDB兼容现有git仓库，团队里没打开Delta的人看到的还是正常仓库，两者互不打扰。它还支持云端runner——合上笔记本，agent继续跑；支持浏览器直接打开线程，用的是把Rust编译成WebAssembly、WebGL渲染的同一套应用，不是阉割版网页客户端；也接入了Claude Code等第三方agent终端，终端会话能实时同步进Delta线程。
记录一切的代价：四个还没公开的问题
这套体验放在竞品里对比会更清楚。GitHub Copilot coding agent走的是异步委派：把issue交给agent，agent产出PR，治理仍留在GitHub已有的权限、CI、审批体系里。Cursor、Windsurf是agent-centric的单人IDE，Claude Code是终端原生agent，都没有原生的多人协作层。Delta要做的是把这一层直接接到操作级别的历史记录上，这是它和所有竞品最大的不同，也是风险集中的地方。
Zed现有编辑器的定价体系是Personal免费、Pro每月10美元、Business每座位每月30美元，但DeltaDB和Delta至今没有公开独立定价，游离在这套体系之外。更关键的是，官方文档没有说明DeltaDB是否有静态加密、租户隔离、数据留存与删除策略，也没提SOC2合规范围或SSO/SAML/SCIM这类企业级访问控制。这几项恰恰是安全和合规团队批准一个新工具进公司之前必须先拿到答案的东西。
记录一切容易，说清楚谁能看、能删多少，才是难的那部分。
Zed现有的AI隐私政策讲的是临时性调用——请求默认不留存、不用于训练。但DeltaDB的产品目的正好相反，它就是要把代码和对话持久化下来，性质完全不同，旧的隐私政策回答不了新的问题。
- 风险.细粒度历史一旦记录，被删除或视为“私密探索”的编辑、对话是否能真正不可逆清除，官方目前没有给出说明，密钥或凭证这类敏感信息也存在被永久留痕的风险。
HN已经吵起来了，Zed需要先接住这些质疑
产品发布之外，Hacker News和Reddit上的反弹已经很具体，不是泛泛的“AI焦虑”。有开发者把持久化的操作级历史比作职场监控，担心同事或管理者能看到自己每一次中间编辑和试错过程；也有人指出，git commit的价值恰恰在于开发者的“策展”——只保留有意义的变更，而Delta把探索性、混乱的过程也全部记下来，可能稀释掉commit卫生这个多年养成的工程习惯。Reddit上还有用户批评Zed把工程资源从打磨编辑器本身转向了新的AI应用，并呼吁提供自托管版本。
值得一提的是，不同信息源对Delta是否已经真正上线存在时间差：早在6月的预告博客里，Zed称beta会在“几周内”推出，而检索到的部分早期页面当时只看到Early Access注册入口，没看到正式发布内容。这种披露节奏本身也说明，官方对外沟通的透明度和产品的技术透明度是两件事，都还没做到位。
- 结论.体验层面Delta确实解决了agent协作里review滞后的真实痛点，但能不能进企业，要看Zed什么时候把定价、加密、留存删除政策和合规范围说清楚。
接下来最该盯的是三件事：DeltaDB会不会给出静态加密和数据留存的明确承诺，Zed是否推出自托管选项应对监控担忧，以及beta用户的真实反馈里，commit卫生被稀释的问题到底有多严重。这些答案出来之前，Delta更像一个惊艳的demo，还不是能让团队放心签字的协作层。