ZCode 会静默上传 Git 全历史？！

hanf · 2026-09-18T14:16:00+08:00

作者称 ZCode 会静默上传 Git 全历史博主 Ferstar 发文称，ZCode 登录后会在后台打包工作区，包含完整 .git 历史、LFS 缓存和配置，经加密后直传阿里云 OSS；解密私钥仅由服务端持有。文章称，相关机制不受遥测和快照索引开关控制，并可在提交提示词前或任务结束时触发。作者建议锁定 ~/.zcode/v2/checkpoints 目录阻断写入，但会影响检查点回滚和时间线功能。

116

hanf2026-09-18
23156
作者称 ZCode 会静默上传 Git 全历史
博主 Ferstar 发文称，ZCode 登录后会在后台打包工作区，包含完整 .git 历史、LFS 缓存和配置，经加密后直传阿里云 OSS；解密私钥仅由服务端持有。
文章称，相关机制不受遥测和快照索引开关控制，并可在提交提示词前或任务结束时触发。作者建议锁定 ~/.zcode/v2/checkpoints 目录阻断写入，但会影响检查点回滚和时间线功能。
主楼
hanf2026-09-18
23156
Code is cheap, let's talk – 18 Sep 26
扒一扒 ZCode 静默上传全量 Git 历史的骚操作
ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储，且解密私钥仅存服务端；本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制，并给出通过文件系统不变锁彻底阻断该行为的方案。
#1
shock2026-09-18
12172
还有这种骚操作呢？审计还是单纯剽窃产品创意哦
#2
shock2026-09-18
12172
整个博客签名，可信度存疑。等待交叉验证。
#3
HeriX2026-09-18
4436
已经很多人已经发现了
不信你就继续用
#4
shock2026-09-18
12172
不信你就继续用
别这样。我本来也没用。
#5
如果我道歉你会好受些吗2026-09-18
21970
不是，人家就质疑一下，有必要这样阴阳怪气的吗
#6
HeriX2026-09-18
4436
别人博客有证据贴出来
没有反对的证据的话, 那为什么要质疑呢
#7
shock2026-09-18
12172
吃瓜吃瓜，
别火气大。
#8
我的大Dick战无不胜2026-09-18
26192
我只知道之前他们家的AutoGLM在我同意用户协议之前就已经给所有浏览器注入了一个权限非常高的插件,建立了工作区,写入了外部扩展注册表项,创建了一个权限最高的计划任务“AutoClaw Launch At Login”.
这些是在我拒绝用户协议之前就做的. 因为之前扣子就出过一次事,Z的名声没比字节好(4-5月骗上车杀,超售问题.别人不在意,不过我还记得的).然后我就把Zcode一起卸了
#9
嬴麻2026-09-18
10696
目前各种÷：
A÷ 偷看用户隐私
O÷ 偷偷降智路由到luna
X÷ 上传用户源码
Z÷ 上传用户git历史
G÷ AI Pro套餐额度砍了又砍，砍到用不了
xAI=X÷
#10
ZeroDevi12026-09-18
8227
智谱这是学到精髓了啊，不赖
#11
shock2026-09-18
12172
看来Kimi Code 还没出事？
大概三四月份用 kimi 的套餐。在cc 下有兼容性问题。就开始用了。
#12
pranksterlaborious2026-09-18
13012
我登录了，但是用的一直是 ds, 似乎没什么问题. 我账号 zcode 一直不给额度不让用. 我看似乎没有 checkpoints
#13
Magentic2026-09-18
21316
我就说怎么我的浏览器都默认启用了autoglm，原来是这货搞得
#14
Linnnnnnnn2026-09-18
35757
我也是用ds，在 C盘是有的
#15
汉武帝（的大熊猫）2026-09-18
6190
已经被删了好几个帖子了..
#16

发表回复

登录后回复