跳到主内容
@wquguru
精选75WquGuru行业动态多源精选 ×4

智谱 ZCode 被曝后台全量上传仓库历史至阿里云

想问问 @Zai_org ,其他 AI Coding 工具读代码是为了推理,但 ZCode 为什么要把用户仓库几年的提交历史整个传走?

原文
发到 X

想问问 @Zai_org ,其他 AI Coding 工具读代码是为了推理,但 ZCode 为什么要把用户仓库几年的提交历史整个传走?

事情的起因是,有用户清理磁盘时发现,智谱的 ZCode 只要处于登录状态,就会在后台把整个工作区打包,直传阿里云 OSS:

1. 一个 345MB 的快照里,.git 占了 86.6%。早就删掉的密钥、还没推送的分支、内网 GitLab 地址都会一起传上去 2. 推理只需要和当前任务相关的上下文,用不着几年的 commit 历史 3. 加密用的公钥由服务端下发,私钥只在云端。如果真是为了帮用户备份,钥匙应该在用户自己手里,而现在只有智谱能解

更离谱的是,设置里的两个隐私开关都管不住,隐私政策里更是完全没提及,甚至本地的快照包删掉后,半小时内会重新生成一个。

智谱=智慧又离谱的用户信息采集狂魔?😑

更进一步:量化金融体系

看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力

进入量化体系 →