Skip to main content

Mimo CLI 被曝存在潜在数据收集功能有用户通过逆向分析发现,Mimo CLI 默认可能上传当前项目的仓库地址、提交哈希和分支信息,可通过设置 MIMOCODE_ENABLE_ANALYSIS=false 关闭

  1. Mimo CLI 被曝存在潜在数据收集功能

    有用户通过逆向分析发现,Mimo CLI 默认可能上传当前项目的仓库地址、提交哈希和分支信息,可通过设置 MIMOCODE_ENABLE_ANALYSIS=false 关闭。

    此外,Mimo CLI 的闭源扩展中还包含名为 collectCodebase()的函数,具备枚举 Git 仓库文件、读取源代码并压缩打包的能力。不过,目前尚未发现该函数被实际调用,也没有证据表明相关代码会将这些数据上传至外部。

    据分析,这些功能位于闭源的 trajectory-bundle 和 codebase-bundle 扩展中,并不包含在 Mimo CLI 的官方开源仓库内。相关结论尚未得到官方确认。

    LINUX DO

    🌸 科技圈· 茶馆 · 投稿
    😁 244 🤣 25 👎 23 🌚 4 ❤️ 3 😡 2 🤯 1 🥴 1 🙉 1