话题时间线 · 1 次记录
逆向分析称 ZCode 静默打包上传完整 Git 历史
只串联相同话题标识的已发布记录，不用标题相似度猜测。-
逆向分析称 ZCode 静默打包上传完整 Git 历史
变化开发者逆向发现 ZCode 登录后会把整个工作区连同完整 .git 历史加密上传至阿里云 OSS，而解密私钥只在 Z.ai 云端。
影响它用可复现的取证细节打破了「本地跑开源模型就安全」的假设，把工具链闭源风险从抽象担忧变成开发者今天就要做的取舍。
未知Z.ai 官方尚未回应，缺少公司侧说明上传用途、是否可关闭以及既有快照如何处理。
未核验 · 1 条已核验依据 查看第 042 期 →