• yu1745

    近来Zcode被爆偷传用户代码,在此之前, grok也曾被爆偷传用户代码,这两者都证明了一件事,那就是闭源软件的所有者,也就是这些大型公司们,通常会借助其自身的社会地位,以及个人难以维权的不对称性,做出一些侵害用户权益的事情,典型的就比如偷你的代码。我还研究过codebuddy cli的trace,它也会在你不知情的情况下,直接把你的git remote url上报。

    开源软件天生具有可审查特性,就比如说开源的Codex,它的每一行上报都是清晰可见的,并且只要你有足够的人力物力,你完全可以自己编译一个清除掉指纹上传的Codex,当然,清除掉指纹并不会让你的风控消失,没有指纹本身也是指纹,只是OpenAI获取不到你的语言和时区等信息了。关于如何应对风控是一门非常深奥的学问,不在这里展开。

    本篇文章的主要目的还是向论坛的广大用户们推荐pi coding agent,这是一个完全没有任何指纹上传和记录的开源Coding Agent,它赋予了你极大的修改Agent Loop的可行性,比如说假设你对Agent性能非常看重,你不希望你的对话上下文中充斥着每一轮探索所积累下来的垃圾,你可以通过before_provider_request这个钩子在你每轮请求之前,定期的对探索的垃圾结果进行消融。比如说你对原生的压缩效果感到不满意,你可以使用pi-smart-compact替换原生的压缩。派有着非常多的钩子,便于你对整个Agent的执行流程进行大刀阔斧的改变。再比如说,你曾经使用Claude Code,你希望复原他的子代理的行为,你可以使用pi-subagnets。

    主楼
  • yu1745

    发一些非常优秀的派插件们

    - subagent类:pi-subagnets,基本复原Claude Code的子代理UI

    - 网络请求类:pi-web-access,集成了常见的Web Reader、 Web Search等等功能,甚至可以解析YouTube视频

    - 终端增强类:pi-patty-bg-tasks,复原了Claude Code的后台执行命令功能,可以让命令异步地被执行

    - 长时间运行:pi-goal, 复原了Codex的goal功能

    - 增强上下文压缩类:pi-smart-compact, 使用更多的LLM调用,牺牲费用和速度换压缩质量

    #1
  • 天梦

    感觉作恶的不是模型本身,比如 glm,而是某个平台,比如 zcode,模型开源但平台不开源也没用,毕竟就算用第三方 api 做的项目,zcode 照传不误

    #2
  • yu1745

    这里其实还有一个攻击面的问题。你知道哪一家模型Provider是邪恶的,你可以避开这一家Provider。但是如果你的工具本身是邪恶的,无论换哪一家的模型,都没用。

    #3
  • Subo

    codebuddy cli 只会上报一些元数据方便优化产品,用户可以通过环境变量关闭上报

    #4
  • yu1745

    直接默认上传我的remote url,这让人很难接受啊,我有一个私有仓库,我把它设置成私有,就是因为我不希望别人得到它的任何信息。但我只要装上CodeBuddy,在这个项目里启动一下,腾讯就知道了我的仓库地址,当然还有一层拦截它过不去。因为我的仓库是私有的,它爬不到,但我不认为它应该在我没有经过任何配置的情况下,直接上传我的仓库URL

    #5
  • Daemon1314

    佬有没有想过有些插件也会植入暗门 这才是最恐怖的呢

    #6
  • yu1745

    这恰恰就是这个帖子标题的意义。如果一个插件是开源的,那么审查它,在AI时代,只需要几毛钱的Token加上几分钟的时间 ^-^

    #7
  • GMYXDS

    是的,但是有些订阅,比如chatgpt,claude,他们的订阅套餐绑定了自己的agent呀,不通用

    要么用一些支持api的,比如deepseek,但感觉又没那么好用

    反代出来,要么风控,要么支持有问题

    挺难搞的

    #8
  • Ziphyrien

    不支持 Claude 的订阅,但是支持 GPT 的呀

    #9
  • GMYXDS

    GPT最新的那个远程压缩,也只有codex支持的最好,其他的根本没这个东西

    #10
  • yu1745

    不过我最喜欢pi的一点反而是不需要反代,反重力,commandcode go,codebuddy 任何一个,只需要花费几十分钟时间,就可以让pi实现自我改进,写出适配的Provider插件,思路就是通过MITM代理,首先安装对应渠道的私有Agent,然后运行它,问一些简单的问题,然后让pi根据抓包得到的请求流,在一小时之内就能写出完美伪装的适配器。

    #11
  • Ziphyrien

    这个压缩机制完全能移植过来

    图片

    github.com

    howaboua-pi-stuff/packages/pi-codex-conversion at main ·...

    main/packages/pi-codex-conversion

    A monorepo of extensions and skills by yours truly. - IgorWarzocha/howaboua-pi-stuff

    #12
  • yu1745

    openai远程压缩pi是完美支持的,站内大佬的openai toolkit插件

    #13
  • aau436638

    microsoft: ???

    最大国安危机

    #14
  • voeid

    佬,pi-subagents是哪一款,很多重名的

    #15

发表回复

登录后回复