- firespoon2026-09-22
叠甲：手头唯二两部手机，k80和k90 pro max，唯一一个平板是mi pad 7 pro，十年忠实小米手机用户
今天想测一下mimo，想着原汤化原食就装了一个mimo cli然后买了一个月的plan。
正好心血来潮，想着让grok 4.7逆向一下。你别说，还真有点小发现。
这里没用什么破甲词，我就说最近agent工具盗窃用户信息频发，让它帮我逆一下，它就干了。
以下内容虽然经过astra验证，但是仍然不保证正确
- mimo cli默认会上传当前的repo_url、commit hash和branch。可以通过设置环境变量
MIMOCODE_ENABLE_ANALYSIS=false 关闭。好像不算特别敏感，还好- mimo cli会用zstd打包以下内容，但是目前尚未发现通过接口外传
- System prompt
- 消息上下文
- 模型最终回答
- 代码diff
- 二进制中包含一个名为
collectCodebase()的函数，能够：- 通过 Git 枚举仓库中的文件（包括已跟踪文件和未被
.gitignore排除的未跟踪文件）；- 读取符合条件的源文件内容；
- 将内容压缩打包。
但是目前尚未发现有任何内置代码调用了它
以上这些功能不包含在mimo cli的官方仓库里，在闭源的
trajectory-bundle和codebase-bundle扩展中。主楼 
0v02026-09-22雷总未雨绸缪这块从来没有令米粉失望
- TNT-982026-09-22
^-^，传统艺能来了，让你长大一波，以前没见过吧
- fen2026-09-22
第二点有可能是以压缩包形式保存本地会话信息减少存储占用，但是存疑；第三点就是上传代码了吧？ ^-^
- firespoon2026-09-22
开源的也搞这个是不是有点太小巧思了？
- tklc2026-09-22
都叫codebase了，不搞你的代码就怪了
- 不曰2026-09-22
要不用grok 4.7分析下他家的grok-build和cursor，看有没有打包和上传的问题
- blacksein2026-09-22
咦 这个不是开源的吗 开源的话直接看源代码里的commit message？
- outman-linuxdo2026-09-22
感觉要来一场腥风血雨了，可以预见很多公司应该会开始禁用国内agent
- 第一个mt2026-09-22
- firespoon2026-09-22
是官方分发的带了闭源插件，雷总的小巧思这块
- ChenLuo2026-09-22
Deslord2026-09-22- firespoon2026-09-22
这我倒是没想过。^-^^-^这么大胆子，被抓包一次还敢干？我没装cursor，我研究研究grok build试试吧 ^-^
- 绯叶2026-09-22
先不说买，几个T的模型养都养不起吧 ^-^
- Mizuumi2026-09-22
collectCodebase()，很会命名啊 ^-^
- 陌白2026-09-22
dsh 也上传了吗？怎么没听说过？
- Deslord2026-09-22
现在我本地常驻的是 单spark + qwen 3.8 27b.
再往后就加spark. 一步步升级，双机就是 dsvf4
从长期来看，模型是越做越小的。做一些开发是可以的。
顶尖问题，就抽离出来，调api.
- 第一个mt2026-09-22
- Not_Found_4042026-09-22
第三方包，下毒吗？还是怎么个事？ 嗷看错了，应该是第三方包没有这个问题
