1 篇博文 含有标签「privacy」

9 月 18 日,有人逆向了智谱的桌面编程助手 ZCode,发现它在用户登录后会把整个工作区在后台打包上传。不只是你正在改的代码,还有完整的 Git 提交历史、LFS 缓存和本地分支记录。被曝光的那个商业项目,一次快照约 313MB、四万两千个文件,.git 占了 86.6%。

当天下午智谱道歉,说问题出在「代码库索引」功能上线初期默认开启,已经修复,并承诺开源客户端、请第三方审查、给所有用户补一次周额度。回应的速度和态度都不差。

但这件事里还有两层,比「默认开启」更要紧。