Py学习  »  Git

智谱被曝偷偷上传Git历史!致歉&承诺开源ZCode并发了个鸡蛋

arXiv每日学术速递 • 1 月前 • 205 次点击  
导读

智谱旗下的AI编程工具ZCode卷入代码上传争议。开发者Ferstar发文称,客户端会在后台打包包含Git历史的工作区快照。流传的官方用户群回应截图称,问题与代码库索引功能有关,已修复,并承诺近期开源、引入第三方审查。额外提供一次周额度重置,真是一代人有一代人的鸡蛋要领。

313MB快照,Zcode 漏出了马脚

Ferstar在9月18日的调查中称,他发现一个约313MB的加密快照停在待上传队列,状态记录了564次失败。按其本地文件清单统计,Git相关目录占体积的86.6%,涉及历史对象、LFS缓存和操作日志。

作者通过客户端代码分析,将上传路径指向阿里云OSS,并指出设置里的相关开关未能阻止快照打包与上传。

回应:将开源接受审查

用户提供的群公告截图中,“ZCode官方大管家”解释,代码库索引用于检查点恢复、版本回退和Repo Wiki;生成Wiki时可能触发仓库数据上传,该功能上线初期默认开启,影响了部分用户。

回应称,上传数据会在云端生成Wiki后立即销毁、不作保存,相关问题已经修复。

ZCode用户群回应截图

群公告截图:问题说明、致歉、开源与第三方审查承诺。

后续承诺包括近期开源ZCode代码库、邀请第三方评估,并持续公开审查进展。

送一次周额度重置,喊你领鸡蛋了

公告中的补偿是为全体ZCode用户额外提供“一次周额度重置”。

社交媒体动态与周末额度领取截图


https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/

https://zcode.z.ai/_next/changelog

Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/201250