AI编程工具zcode被曝偷传用户文件:未经告知引发社区信任危机
近日,开发者社区Linux.do曝出AI编程工具zcode在用户不知情的情况下偷偷上传本地文件,引发广泛讨论。多位用户发现,zcode会在后台静默读取并上传用户项目文件,而其隐私条款中并未对此类行为作出任何说明。帖子作者指出,争议的核心并非
标签索引
这个标签下有 214 篇文章。按时间回看相关判断与实践记录。
标签精选
近日,开发者社区Linux.do曝出AI编程工具zcode在用户不知情的情况下偷偷上传本地文件,引发广泛讨论。多位用户发现,zcode会在后台静默读取并上传用户项目文件,而其隐私条款中并未对此类行为作出任何说明。帖子作者指出,争议的核心并非
claude-chat-mobile 项目基于 Claude Agent SDK 构建,支持局域网 IP 直连,提供 PWA 模式,支持手机推送通知。
yovoice 是一款支持 macOS 和 Windows 双平台的本地运行的开源桌面配音应用,提供音色复刻、情绪调节等功能。
当天主舞台大多数分享讲的都是怎么让 agent 更好地写代码、调用工具、管住上下文。轮到 Brendan Rappazzo,话题忽然从代码对不对,跳到了一个更难缠的问题:道德对不对。他带来的项目叫 Loophole。做法是把你的道德原则翻译...
TL;DR:先把结论摆出来 如果你已经在用 Codex 写代码,又被”它能读代码、却始终不懂这个项目”折磨过,那 codex-brain 想解决的就是你的痛点。 它是什么:codex-brain 是开源项目 Proj...
如果你在搜 com.openai.codex.code_sign_clone,大概率不是想读一篇技术散文,而是磁盘莫名变小、du 之后翻到一堆奇怪的文件夹,想搞清楚这玩意儿是不是病毒、能不能删、删了会不会把 Codex.app 弄坏。先把答...
尽管以隐私保护著称,Mullvad VPN 的出口 IP 分配机制被曝存在严重缺陷。研究发现,基于 WireGuard 密钥分配的出口 IP 并非真随机,而是固定在 IP 池的特定百分位。这一现象源于 Rust 语言随机数生成器的实现逻辑,...
近日,DeepSeek 聊天服务被曝存在严重的数据安全隐患。据用户反馈,在聊天框输入特定符号(如空格)后,系统并未报错,而是随机展示了其他用户的实时历史对话内容。这一现象表明,DeepSeek 的后台可能出现了严重的会话串扰或数据隔离失效,...
针对传统DNS查询暴露用户IP的隐私痛点,开发者推出了基于Rust的DNS工具Numa v0.14。该工具集成了ODoH(Oblivious DNS over HTTPS)协议,通过将“中继”与“目标解析”分离,确保中继仅见IP而不知查询内...
文章深入探讨了在网上故意散布虚假个人信息(如假工作、假地址)以混淆数据经纪商和开源情报(OSINT)收集者的有效性。作者指出,对于大多数人而言,这种被称为“红鲱鱼”的策略是糟糕的默认选项。因为数据聚合系统不仅抓取网页,更依赖政府记录和商业数...