返回 AI 情报
技巧精选 862026-09-18 18:35cdnsteveHacker News:AI 热帖

逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSS

ZCode, the GLM coding agent, silently uploads your Git history

精选理由

文章梳理了上传机制的取证细节、设置开关失效的原因和可落地的文件系统防护方法,读者可据此检查自己使用的 agent 运行时。

AI 摘要

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode,发现其登录后会静默把整个工作区打包(含完整 .git 历史、LFS 缓存、reflogs 和全局配置)加密上传至 Aliyun OSS,实测一次快照为 42,411 个文件、313MB,且 .git 目录占载荷的 86.6%。

正文 · AI 翻译

该来源未收录可展示正文,站内仅提供摘要。

> 站内仅提供摘要,全文见原文。

原文

Original Title

ZCode, the GLM coding agent, silently uploads your Git history

Source

Hacker News:AI 热帖

Site

tokenstead.ai

Author

cdnsteve

Published

2026-09-18 18:35

阅读原文· tokenstead.ai

继续阅读