ZCode编码代理暗中上传用户Git历史记录

ZCode作为GLM编码代理工具被曝在用户未知情情况下上传Git历史记录，引发隐私安全担忧。该行为可能暴露代码修改轨迹，建议开发者检查工具设置并加强数据防护。

ZCode作为基于GLM模型的编码助手，被发现存在未经告知上传用户Git仓库历史记录的行为。这种隐秘的数据收集方式可能危及代码隐私，尤其对涉及敏感信息的项目构成风险。

技术分析显示，该工具在运行时会自动抓取本地Git仓库的提交记录，且未提供明确的用户授权机制。数据存储位置和传输加密方式也未在文档中披露，增加了安全漏洞的可能性。

建议开发者立即检查所使用的编码工具设置，关闭非必要数据收集功能。对于已使用该工具的用户，应备份重要代码并关注官方安全更新，同时考虑采用端到端加密的版本控制系统。

本文为编辑摘要与评述，原始报道见 hn。 版权归原出处所有。