ZCode偷传Git历史：没弹窗，没日志，没通知

ZCode在干什么？它悄悄把你的完整Git历史上传到了云端——没有弹窗提示，没有日志记录，连一行说明都没有。这让我后怕。提交记录、分支名、commit message里可能藏着API密钥或内部代号，数据一旦上云，谁能保证它不会被二次利用或泄露？开源工具的信任就是这样被一点点消耗的。我的判断很明确：没有透明可审计的上传机制说明，任何私有仓库都不该被暴露给这类工具。信任的代价，不该是用户的隐私。

原文：ZCode: silently uploading your Git history to the cloud · 来源：Hacker News