智谱Zcode被发现未经用户同意擅自将整个工作区和Git记录上传到服务器保存

开发者分析称,智谱ZCode在用户登录后会将整个工作区打包加密并上传至阿里云OSS,内容包括源码、完整Git历史、LFS缓存、reflog及应用配置,且只有服务端可解密。相关上传缺乏关闭选项,隐私政策也未明确说明,可能造成严重安全风险;临时可锁定本地检查点目录阻止上传,但会导致回滚和时间线功能失效。

来源:蓝点网