AI News & Tools
产品

Tokenstead 称 ZCode 上传仓库历史，界面开关无法阻止

Tokenstead 报道称，Z.ai 的 GLM 编程代理 ZCode 会将完整工作区上传至阿里云 OSS，内容包括 Git 历史、LFS 缓存和 reflog。该网站还称，界面开关无法阻止上传，且唯一密钥由 Z.ai 持有；这些说法仍需核实。

·每条均展示一手来源

关键信息

  1. 据报道，上传范围覆盖完整工作区和仓库历史，并不限于当前的源代码文件。
  2. Tokenstead 将阿里云 OSS 列为这些工作区数据的上传目的地。
  3. 该网站称，界面开关无法阻止上传，而且唯一密钥由 Z.ai 持有。

为什么重要

仓库所有者需要确认编程代理会传出哪些历史文件和缓存对象。如果报道属实，团队就不能仅凭界面上的开关，判断自己的上传设置已经生效。

后续关注

接下来需要 Z.ai 回应、可复现的网络流量测试，以及明确说明上传控制、密钥归属和数据删除方式的文档。

来源