想问问 @Zai_org ,其他 AI Coding 工具读代码是为了推理,但 ZCode 为什么要把用户仓库几年的提交历史整个传走?
事情的起因是,有用户清理磁盘时发现,智谱的 ZCode 只要处于登录状态,就会在后台把整个工作区打包,直传阿里云 OSS:
1. 一个 345MB 的快照里,.git 占了 86.6%。早就删掉的密钥、还没推送的分支、内网 GitLab 地址都会一起传上去
2. 推理只需要和当前任务相关的上下文,用不着几年的 commit 历史
3. 加密用的公钥由服务端下发,私钥只在云端。如果真是为了帮用户备份,钥匙应该在用户自己手里,而现在只有智谱能解
更离谱的是,设置里的两个隐私开关都管不住,隐私政策里更是完全没提及,甚至本地的快照包删掉后,半小时内会重新生成一个。
智谱=智慧又离谱的用户信息采集狂魔?😑
点击图片查看原图
点击图片查看原图