安全风险
博主称ZCode会后台上传Git完整历史
博主Ferstar称,ZCode登录后会后台打包工作区,包含完整.git历史、LFS缓存和配置,加密后上传至阿里云OSS,解密私钥仅由服务端持有。
博主Ferstar发文称,ZCode登录后会在后台打包工作区,内容包括完整.git历史、LFS缓存和配置,经加密后直传阿里云OSS,解密私钥仅由服务端持有。
文章称,这一机制不受遥测和快照索引开关控制,可在提交提示词前或任务结束时触发。作者建议锁定~/.zcode/v2/checkpoints目录以阻断写入,但此举会影响检查点回滚和时间线功能。