安全风险
Mimo CLI被曝可能收集仓库信息
逆向分析显示，Mimo CLI默认可能上传项目仓库地址、提交哈希和分支信息；其闭源扩展含有读取并打包代码库的函数，但暂未发现实际调用或外传证据。
有用户通过逆向分析发现，Mimo CLI默认可能上传当前项目的仓库地址、提交哈希和分支信息，可通过设置MIMOCODE_ENABLE_ANALYSIS=false关闭。
此外，Mimo CLI的闭源扩展中包含名为collectCodebase()的函数，具备枚举Git仓库文件、读取源代码并压缩打包的能力。不过，暂未发现该函数被实际调用，也没有证据表明相关代码会将这些数据上传至外部。
据分析，这些功能位于闭源的trajectory-bundle和codebase-bundle扩展中，不包含在Mimo CLI官方开源仓库内，相关结论尚未得到官方确认。