ZCode, el agente de programación de GLM, sube tu historial de Git sin avisar
ZCode, the GLM coding agent, silently uploads your Git history
Un desarrollador llamado ferstar descubrió que ZCode, la app de escritorio de Z.ai, empaqueta y cifra todo tu workspace —incluido el historial completo de .git— y lo sube a Aliyun OSS. La clave de descifrado solo existe en la nube de Z.ai, así que ni tú ni el propio cliente podéis leer el archivo. Los interruptores de privacidad no detienen la captura. La solución: bloquear a nivel de kernel el directorio de checkpoints.
Una clave que solo el servidor puede usar sirve exactamente para un propósito: asegurarse de que el servidor pueda leer tu código cuando quiera.