gg2
ZCode 被曝静默将 Git 历史记录上传至云端
一句话看懂
一名研究人员发现 ZCode 静默上传了 完整的 .git 历史记录 至阿里云 OSS。
此事件引发了人们对 AI 编程工具默认情况下会从你的机器发送哪些数据的质疑。
来龙去脉
- 2026年9月17日ZCode 更新日志 v3.12.3 发布，未包含修复条目。
- 2026年9月18日ferstar 发布了一篇题为《深入 ZCode：静默将你的整个 Git 历史记录上传至云端》的博客文章，并在 X 上发帖询问 @Zai_org，为什么 ZCode 会在登录时静默打包整个工作区以及完整的 .git 历史记录并上传至阿里云 OSS。
- 2026年9月18日Windows 本机验证（版本 3.12.3.7463）证实了相同的行为：32 个工作区被快照，最大单个包 107MB，152 次上传失败重试，约 14 个工作区没有失败记录，表明上传成功。