# 逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSS

- 来源：Hacker News：AI 热帖
- 作者：cdnsteve
- 发布时间：2026-09-18 18:35
- AIHOT 分数：86
- AIHOT 标记：精选
- AIHOT 链接：https://aihot.news/items/cmu6y9sjz0jbyrowkh7tus28l
- 原文链接：https://tokenstead.ai/guides/zcode-silent-git-history-upload

## 精选理由

文章梳理了上传机制的取证细节、设置开关失效的原因和可落地的文件系统防护方法，读者可据此检查自己使用的 agent 运行时。

## AI 摘要

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42,411 个文件、313MB，且 .git 目录占载荷的 86.6%。

## 正文

该来源未收录可展示正文，站内仅提供摘要。

> 站内仅提供摘要，全文见原文。