作者称 ZCode 会静默上传 Git 全历史博主 Ferstar 发文称，ZCode 登录后会在后台打包工作区，包含完整 .git 历史、LFS 缓存和配置，经加密后直传阿里云 OSS；解密私钥仅由服务端持有

1. 3 hours ago

   在花🎗️科技圈

   🤖 研究员称 xAI Grok CLI 默认上传整个代码库及密钥文件 安全研究人员对 xAI 官方编程命令行工具 Grok Build（版本 0.2.93）进行抓包分析，发现该工具默认通过两个渠道向 xAI 服务器传输代码。其一，工具读取的任何文件（包括 .env 等密钥文件）内容会被原样嵌入模型对话请求，同时打包上传至 Google Cloud Storage 存储桶。其二，无论提示词是否要求读取，整个代码仓库会以 git bundle 形式上传；实验中一个被明确指令“不要打开”的文件，其内容仍可在上…

   作者称 ZCode 会静默上传 Git 全历史
   
   博主 Ferstar 发文称，ZCode 登录后会在后台打包工作区，包含完整 .git 历史、LFS 缓存和配置，经加密后直传阿里云 OSS；解密私钥仅由服务端持有。
   
   文章称，相关机制不受遥测和快照索引开关控制，并可在提交提示词前或任务结束时触发。作者建议锁定 ~/.zcode/v2/checkpoints 目录阻断写入，但会影响检查点回滚和时间线功能。
   
   Code is cheap, let's talk
   
   🌸 科技圈· 茶馆 · 投稿

   😡 235 😁 57 👎 17 🤣 12 🖕 11 ❤️ 4 👍 1 🤬 1 🎉 1 🥴 1 💊 1