逆向了智谱的加密规范，本地生成了一份公私钥对作为参数直接传入 ZCode 。解包生成的 tar.gz.enc 里面确实是全量的 .git 数据，还有触发这次操作时输入的 Prompt 提示词全文。
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 46 days ago, the information mentioned may be changed or developed.
 |
1
终于解决了国内没有 A/的问题
|
9 |
vfsSep 18
2
等等，我确认下： 你是说， 你在没有私钥的情况下，解密了别人用公钥加密的数据？
|
 |
3
有群友整个密码管理的项目也被上传了，完全泄密 hhh
|
 |
4
问题不大，甚至还优化了你的上传内存占用：
 |
 |
lusi1990Sep 18 via iPhone
8
符合国产的刻板印象了
|
 |
skadiSep 18
11
你还得谢谢祂
|
 |
timnotomSep 18
12
还好没用，用的是 pi, codex
|
 |
dragonszySep 18
14
codex 被降智，用了 zcode ，结果来个这事儿。气的想让 agent 来走个集体诉讼了。
|
 |
IpsumSep 18 via Android
15
你没有私钥，怎么解包别人公钥加密的密文？
|
 |
KagurazakaNyaaSep 18
16
@Ipsum 看正文，因为它是“本地生成”的公私钥对
|
 |
17
我其实不是很懂：为什么涉密的项目要使用非本地模型进行 Vibe coding/AI 辅助编程？
这里我说的“涉密”还包括了商业秘密、公司明确了要保密的内容、个人暂时不想公开的代码等。 即使不上传本地仓库，对话上下文中也是包含了大量代码信息的。现在公开提供的大语言模型应该是几乎没有完全使用了隐私计算的。 |
 |
ijrouSep 18
19
楼主的中文水平真的是博大精深，一语双关，懂的人会评为自个聪明，不懂的人说明不认真；看似厉害，但内有乾坤，反正怎么理解，楼主都没错
|
 |
azuisSep 18 via Android
20
@CatCode 很简单，因为即使你用 zcode 连接本地模型或者中转其他模型你的代码库也会被他们打包上传。只要用了 zcode 登陆了账户就会传。
|
 |
RW5kZXJBdmFyaXRpSep 19
21
看看解包的源码
|
 |
jjxSep 19
22
不知道 zread 有没有这个问题
zread 才是专门生成 wiki 的 而且本坛许多人推荐 这个也是智谱的吧 |
 |
23
很符合我对国内公司的刻板印象，想尽办法要你数据。
软件层面还能放到虚拟机跑，这种直接接触隐私数据工作的，做起恶来真是后背发凉。 |
 |
justFxxk2060Sep 19
24
贼 Code
|
 |
cz5424Sep 19 via iPhone
25
@CatCode 我选择给你看一部分，还是你全部偷走还是有很大差距的。至少我用的时候我没想过你会全部偷走，你根据上下文反推仓库的全部内容我都可以认了
|
 |
shiloh595Sep 19
26
最尊重用户隐私的一集（ bushi ）
|
 |
CuteGirlSep 19
27
心塞 在它免费送 token 的时候用过 然后就没有用了 果然免费套路深啊
|
 |
ioriluSep 20
29
提示词发出来看看啊
|
 |
30
|
Select Language