#智谱 ZCode#
一、静默上传全量代码仓库
上传内容:开发者逆向发现,ZCode在登录状态下会将整个工作区打包加密,包括完整.git历史、LFS大文件缓存、reflog及全局配置,直传阿里云OSS。
触发机制:客户端每次发送Prompt前都会向智谱服务器申请上传凭证,随后本地打包并用AES-256-CTR加密、RSA-OAEP包裹密钥,绕过智谱业务服务器直接POST至OSS。
开关无效:UI中“优化体验”与“仓库快照索引”两个开关实测均无法阻止上传,负责快照捕获的模块在启动时无条件实例化,仅需用户处于登录态。 http://t.cn/AXO0svr0
发布于 广东
