RecodeX 重构消息,技术博客作者ferstar逆向智谱AI编程工具ZCode客户端后称,该工具会在用户登录状态下于后台为整个项目生成快照,将包括.git目录在内的内容打包加密后上传至阿里云OSS,界面中没有关闭上传的开关。
其发现的一个商业项目快照约313MB,文件清单含4.2万个文件,其中.git占86.6%,涵盖Git历史对象、LFS大文件缓存和reflog;该快照上传失败564次后仍留在本地等待重试。
ZCode官方隐私政策仅写明收集用户“在对话中提交”的文本、文件和代码,未明确提及整个仓库与Git历史;官方“优化计划”默认关闭,但仅控制数据是否用于模型训练,关闭后仍不会停止快照打包与上传。