公司一直用的 Qoder 企业版，今天到期了还没续费，就临时拿 Workbuddy 应一下急。
结果执行命令一直被拦截，就让它自己分析了一下为什么被拦截，结果吓我一跳：
Qoder 在仓库的 .git/hooks/post-commit 和 .git/hooks/post-checkout 注入了钩子，执行了一个混淆后的 worker 脚本，把提交的所有信息发送到了 Qoder 服务器。
因为这个脚本调用了 reg.exe 和 sc.exe ，所以被 workbuddy 的沙盒拦截了。
公司一直用的 Qoder 企业版，今天到期了还没续费，就临时拿 Workbuddy 应一下急。
结果执行命令一直被拦截，就让它自己分析了一下为什么被拦截，结果吓我一跳：
Qoder 在仓库的 .git/hooks/post-commit 和 .git/hooks/post-checkout 注入了钩子，执行了一个混淆后的 worker 脚本，把提交的所有信息发送到了 Qoder 服务器。
因为这个脚本调用了 reg.exe 和 sc.exe ，所以被 workbuddy 的沙盒拦截了。
 |
1
hellodigua 3h 34m ago
所以我只用 CodeX 和 deepseek harness
|
Select Language