- yu17452026-09-1830483
近来Zcode被爆偷传用户代码,在此之前, grok也曾被爆偷传用户代码,这两者都证明了一件事,那就是闭源软件的所有者,也就是这些大型公司们,通常会借助其自身的社会地位,以及个人难以维权的不对称性,做出一些侵害用户权益的事情,典型的就比如偷你的代码。我还研究过codebuddy cli的trace,它也会在你不知情的情况下,直接把你的git remote url上报。
开源软件天生具有可审查特性,就比如说开源的Codex,它的每一行上报都是清晰可见的,并且只要你有足够的人力物力,你完全可以自己编译一个清除掉指纹上传的Codex,当然,清除掉指纹并不会让你的风控消失,没有指纹本身也是指纹,只是OpenAI获取不到你的语言和时区等信息了。关于如何应对风控是一门非常深奥的学问,不在这里展开。
本篇文章的主要目的还是向论坛的广大用户们推荐pi coding agent,这是一个完全没有任何指纹上传和记录的开源Coding Agent,它赋予了你极大的修改Agent Loop的可行性,比如说假设你对Agent性能非常看重,你不希望你的对话上下文中充斥着每一轮探索所积累下来的垃圾,你可以通过before_provider_request这个钩子在你每轮请求之前,定期的对探索的垃圾结果进行消融。比如说你对原生的压缩效果感到不满意,你可以使用pi-smart-compact替换原生的压缩。派有着非常多的钩子,便于你对整个Agent的执行流程进行大刀阔斧的改变。再比如说,你曾经使用Claude Code,你希望复原他的子代理的行为,你可以使用pi-subagnets。
主楼 - yu17452026-09-1830483
发一些非常优秀的派插件们
- subagent类:pi-subagnets,基本复原Claude Code的子代理UI
- 网络请求类:pi-web-access,集成了常见的Web Reader、 Web Search等等功能,甚至可以解析YouTube视频
- 终端增强类:pi-patty-bg-tasks,复原了Claude Code的后台执行命令功能,可以让命令异步地被执行
- 长时间运行:pi-goal, 复原了Codex的goal功能
- 增强上下文压缩类:pi-smart-compact, 使用更多的LLM调用,牺牲费用和速度换压缩质量
- 天梦2026-09-185052
感觉作恶的不是模型本身,比如 glm,而是某个平台,比如 zcode,模型开源但平台不开源也没用,毕竟就算用第三方 api 做的项目,zcode 照传不误
- yu17452026-09-1830483
这里其实还有一个攻击面的问题。你知道哪一家模型Provider是邪恶的,你可以避开这一家Provider。但是如果你的工具本身是邪恶的,无论换哪一家的模型,都没用。
- Subo2026-09-189629
codebuddy cli 只会上报一些元数据方便优化产品,用户可以通过环境变量关闭上报
- yu17452026-09-1830483
直接默认上传我的remote url,这让人很难接受啊,我有一个私有仓库,我把它设置成私有,就是因为我不希望别人得到它的任何信息。但我只要装上CodeBuddy,在这个项目里启动一下,腾讯就知道了我的仓库地址,当然还有一层拦截它过不去。因为我的仓库是私有的,它爬不到,但我不认为它应该在我没有经过任何配置的情况下,直接上传我的仓库URL
- Daemon13142026-09-1826606
佬有没有想过有些插件也会植入暗门 这才是最恐怖的呢
- yu17452026-09-1830483
这恰恰就是这个帖子标题的意义。如果一个插件是开源的,那么审查它,在AI时代,只需要几毛钱的Token加上几分钟的时间 ^-^
- GMYXDS2026-09-189375
是的,但是有些订阅,比如chatgpt,claude,他们的订阅套餐绑定了自己的agent呀,不通用
要么用一些支持api的,比如deepseek,但感觉又没那么好用
反代出来,要么风控,要么支持有问题
挺难搞的
- Ziphyrien2026-09-1811451
不支持 Claude 的订阅,但是支持 GPT 的呀
- GMYXDS2026-09-189375
GPT最新的那个远程压缩,也只有codex支持的最好,其他的根本没这个东西
- yu17452026-09-1830483
不过我最喜欢pi的一点反而是不需要反代,反重力,commandcode go,codebuddy 任何一个,只需要花费几十分钟时间,就可以让pi实现自我改进,写出适配的Provider插件,思路就是通过MITM代理,首先安装对应渠道的私有Agent,然后运行它,问一些简单的问题,然后让pi根据抓包得到的请求流,在一小时之内就能写出完美伪装的适配器。
- Ziphyrien2026-09-1811451
这个压缩机制完全能移植过来
github.com
howaboua-pi-stuff/packages/pi-codex-conversion at main ·...
main/packages/pi-codex-conversion
A monorepo of extensions and skills by yours truly. - IgorWarzocha/howaboua-pi-stuff
- yu17452026-09-1830483
openai远程压缩pi是完美支持的,站内大佬的openai toolkit插件
- aau4366382026-09-1826130
- voeid2026-09-268776
佬,pi-subagents是哪一款,很多重名的