周五了，智谱发鸡蛋没？

赶快看看自己底裤有没有被偷吧，还大善人呢

还领鸡蛋呢 代码仓库都给你打包拿走啦

什么意思，又有泄漏信息的新闻爆出来了？

那时候她还太年轻，不知道所有命运馈赠的礼物，早已在暗中标好了价格。

还鸡蛋呢，直接饭碗都给你端走，直接一个copy走你的项目

鸡蛋慎领啊，刚才另一篇帖子爆出了zcode全量上传本地代码

没事，我用 zcode 搞得项目都是纯开源的项目，拿走就拿走了

就刚出来的，zcode扫描代码，连锅带碗一块上传了

今天敢扫描代码，明天是不是就要扫描别的了，难道你打开zcode是单独的容器么？

赶紧论坛搜了下，看到新闻了，真的狗啊。得亏是个人练手的项目

Code is cheap, let's talk – 18 Sep 26

起点：一个卡在 pending 里的 313MB 压缩包 - 扒一扒 ZCode 静默上传全量 Git 历史的骚操作

本来只是清理磁盘时顺手看一眼 ~/.zcode 为什么占了 700 多 MB。断断续续排查下来，确认了一件挺离谱的事： | ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储，且解密私钥仅存服务端；本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制，并给出通过文件系统不变锁彻底阻断该行为的方案。

这鸡蛋下还另有企图啊，太狠了这做法

是啊，学老马 gork build呢

老马已经被逼得把grok build开源了；另外Z/甚至搞了非对称加密 ^-^

老马还是明着来的，z/都搞成暗着了

我倒是怀疑真的有没有实锤上传，毕竟我跑了一会儿抓包是完全没有抓到上传的，我的路由器也有全量的记录（最近正好在排查 openclash 的一个问题，就全记了）。

也没有发现连阿里 oss，准确来说是没有找到大小比较大的单链接链接上传（我这个本地的包也是 300多M 了），也没发现什么多线程上传之类的，搜了一下也没有实锤上传的抓包。

还大善人？你的完整代码不仅被偷还不够，直接整个git的所有历史提交记录全部打包上传了

鸡蛋换 完整 .git 历史 你赚大了