作者称 ZCode 会静默上传 Git 全历史
博主 Ferstar 发文称，ZCode 登录后会在后台打包工作区，包含完整 .git 历史、LFS 缓存和配置，经加密后直传阿里云 OSS；解密私钥仅由服务端持有。
文章称，相关机制不受遥测和快照索引开关控制，并可在提交提示词前或任务结束时触发。作者建议锁定 ~/.zcode/v2/checkpoints 目录阻断写入，但会影响检查点回滚和时间线功能。
Code is cheap, let's talk
🌸 科技圈· 茶馆 · 投稿
Post #43897
27.1K
在花🎗️科技圈 🤖 研究员称 xAI Grok CLI 默认上传整个代码库及密钥文件 安全研究人员对 xAI 官方编程命令行工具 Grok Build（版本 0.2.93）进行抓包分析，发现该工具默认通过两个渠道向 xAI 服务器传输代码。其一，工具读取的任何文件（包括 .env 等密钥文件）内容会被原样嵌入模型对话请求，同时打包上传至 Google Cloud Storage 存储桶。其二，无论提示词是否要求读取，整个代码仓库会以 git bundle 形式上传；实验中一个被明确指令“不要打开”的文件，其内容仍可在上…
- 😡 461
- 😁 89
- 👎 23
- 🤣 19
- 🖕 17
- ❤ 7
- 💊 7
- 👍 3
- 🤬 2
- 🎉 1
- 🥴 1