中文资讯 开源中国 Fri, 18 Sep 2026 正文 thin 0 words

智谱旗下 AI 编程工具 ZCode 被扒静默上传完整 Git 历史

英文标题:智谱旗下 AI 编程工具 ZCode 被扒静默上传完整 Git 历史

智谱的 AI 编程桌面端 ZCode,今天被扒出一个大问题。开发者 ferstar 发了一篇取证博客,说只要登录了账号,ZCode 会在后台静默把整个工作区——包括完整的 .git 历史、LFS 大文件缓存、reflog 和全局配置——打包加密上传到阿里云 OSS。该消息马上在国内技术圈传开,有人用自己的 Mac 顺着取证路径重跑了一遍,结论是"...
打开原文相关 1.8 · 机会 0
media2.4 KB

中文

智谱的 AI 编程桌面端 ZCode,今天被扒出一个大问题。开发者 ferstar 发了一篇取证博客,说只要登录了账号,ZCode 会在后台静默把整个工作区——包括完整的 .git 历史、LFS 大文件缓存、reflog 和全局配置——打包加密上传到阿里云 OSS。该消息马上在国内技术圈传开,有人用自己的 Mac 顺着取证路径重跑了一遍,结论是"...

中文全文翻译正在补齐,可先查看下方英文原文。

English / 原文

智谱的 AI 编程桌面端 ZCode,今天被扒出一个大问题。开发者 ferstar 发了一篇取证博客,说只要登录了账号,ZCode 会在后台静默把整个工作区——包括完整的 .git 历史、LFS 大文件缓存、reflog 和全局配置——打包加密上传到阿里云 OSS。该消息马上在国内技术圈传开,有人用自己的 Mac 顺着取证路径重跑了一遍,结论是"...