GoForum › 🌐 V2EX

这是不是代表没被 zcode 坑到?

syyyyy · 2026-09-18 19:08 · 0 次点赞 · 5 条回复

让 zocde 里的 glm 查的 app.asar 中存在 RepoSnapshotSidecarService 类和 /api/v1/snapshot/upload-credential 端点:每条 prompt 前触发捕获 → 打包 workspace → 信封加密 → 向 zcode.z.ai 要凭证 → 直传阿里云 OSS 。 反编译的调用链里唯一门控是登录 token ,全程不读 repoSnapshotIndexingEnabled / optimizeAgentExperienceEnabled 。你设置里这两个开关都是关的(且是显式配置过的),但按代码逻辑关了也没用。 sdk.rum.aliyuncs.com 在本机解析到 0.0.0.0——你的路由器( 192.168.100.1 )在 DNS 层拦截了阿里云 RUM 埋点域名,遥测上传被网络层挡住了。CLI 数据库里没有任何快照表。

5 条回复
413420 · 2026-09-18 19:13
#1

省省,都上传了

syyyyy · 2026-09-18 19:23
#2

好吧大概率没拦到 没拦截 bigmodel-oss-prod.oss-cn-beijing.aliyuncs.com (失效了) 拦截了 proj-xtrace-7******9f-cn-beijing.cn-beijing.log.aliyuncs.com 存在 bigmodel-oss.oss-cn-shenzhen.aliyuncs.com (全匿名拒绝、仅签名可访问”的活跃私有 bucket )

syyyyy · 2026-09-18 19:23
#3

@413420 真的是垃圾国产,真不该相信

cinhoo · 2026-09-18 19:33
#4

没登录应该不会上传,特地查了这几天的 timemachine ,没看到那个文件夹

lujiaosama · 2026-09-18 19:38
#5

已经卸载了,怎么查?

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: syyyyy
发布: 2026-09-18
点赞: 0
回复: 0