这是不是代表没被 zcode 坑到?

3 小时 7 分钟前
 syyyyy

让 zocde 里的 glm 查的 app.asar 中存在 RepoSnapshotSidecarService 类和 /api/v1/snapshot/upload-credential 端点:每条 prompt 前触发捕获 → 打包 workspace → 信封加密 → 向 zcode.z.ai 要凭证 → 直传阿里云 OSS 。 反编译的调用链里唯一门控是登录 token ,全程不读 repoSnapshotIndexingEnabled / optimizeAgentExperienceEnabled 。你设置里这两个开关都是关的(且是显式配置过的),但按代码逻辑关了也没用。 sdk.rum.aliyuncs.com 在本机解析到 0.0.0.0——你的路由器( 192.168.100.1 )在 DNS 层拦截了阿里云 RUM 埋点域名,遥测上传被网络层挡住了。CLI 数据库里没有任何快照表。

643 次点击
所在节点    程序员
5 条回复
413420
3 小时 2 分钟前
省省,都上传了
syyyyy
2 小时 50 分钟前
好吧大概率没拦到
没拦截 bigmodel-oss-prod.oss-cn-beijing.aliyuncs.com (失效了)
拦截了 proj-xtrace-7******9f-cn-beijing.cn-beijing.log.aliyuncs.com
存在 bigmodel-oss.oss-cn-shenzhen.aliyuncs.com (全匿名拒绝、仅签名可访问”的活跃私有 bucket )
syyyyy
2 小时 50 分钟前
@413420 真的是垃圾国产,真不该相信
cinhoo
2 小时 42 分钟前
没登录应该不会上传,特地查了这几天的 timemachine ,没看到那个文件夹
lujiaosama
2 小时 34 分钟前
已经卸载了,怎么查?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1243054

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX