ZCode 工具隱藏地將 Git 歷史上傳到雲端

開發人員發現，ZCode 執行隱藏的資料傳輸，從用戶的工作目錄傳輸資料到外部伺服器。在工作過程中，工具會自動將整個專案的內容，包括完整的 .git 歷史和 LFS 快取，傳輸到 Aliyun OSS 雲儲存中。

資料傳輸發生時沒有明顯的用戶通知。檔案加密使用伺服器提供的金鑰，這使得在過程完成後，無法在本地存取資料。分析 社群 的反應確認，該工具實際上剝奪了開發人員對原始碼和版本歷史的控制權，並將其轉移到第三方雲端提供商的封閉環境中。

在開發工具中使用此類機制會為智慧財產權的安全性帶來重大風險。傳輸提交歷史可能會導致敏感資料的洩露，包括存取金鑰、令牌和應用程式的內部邏輯，這些資料通常即使在刪除後仍會留在儲存庫的歷史中。

此事件強調了仔細審查 AI 工具的存取權限和網路活動的必要性，特別是那些整合到開發環境中的工具。專家建議將此類工具隔離在具有有限網路存取權的容器中，或使用經過安全審計的開源工具。