智谱 ZCode 被曝后台整库上传,连 Git 的歷史數據也不放過
2026-09-18 15:10:57
幣界網消息,智譜 AI 编程工具 ZCode 被曝在後台會將整個項目做快照,連同 . git 一起打包加密,並上傳至阿里雲 OSS。技術博客作者 Ferstar 逆向客戶端後發現,只要用戶處於登錄狀態,這套機制就會運行,界面上也沒有關閉上傳的開關。作者找到的一个商業項目快照約 313MB,文件清單中有 4.2 萬個文件,其中 . git 占了 86.6%,包括 git 歷史對象、LFS 大文件緩存和 reflog。也就是說,打包的不僅是當前代碼,舊提交、曾下載的大文件和本地分支操作也可能一起被打包進去。這個快照當時上傳失敗了 564 次,一直留在本地等待重試。ZCode 官方隱私政策目前只明確寫了會收集用戶「在對話中提交」的文本、文件和代碼,沒有明確提到整個倉庫和 git 歷史記錄。官方的「優化計劃」默認為關閉狀態,但它只控制數據是否用於模型訓練。Ferstar 表示,關閉這個選項仍不會停止快照打包和上傳。
來源:互聯網
本內容只為提供市場資訊,不構成投資建議。
關注幣界網官方帳號,及時關注最新動態









