【悲报】电脑文件被清空【爱来自zcode的友善清理】

出现一个巨大的问题：大概在今天的 8:20 左右，我的电脑所有登录全部失效，浏览器所有拓展全部消失。当时我发现不对劲，打开火绒查看安全日志，弹出来一个这个。

防护项目：启动目录(扩展保护)

目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

操作结果：已阻止

进程ID：33364

操作进程：C:\Program Files\Git\usr\bin\rm.exe

操作进程命令行：“C:\Program Files\Git\usr\bin\rm.exe” -rf /c/Users/Administrator

父进程ID：10088

父进程：C:\Program Files\Git\usr\bin\bash.exe

父进程命令行：“C:\Program Files\Git\bin..\usr\bin\bash.exe” -c ". /c/Users/Administrator/.zcode/cli/exec/shell-snapshots/snapshot-bash-1789170145225-llxk83.sh 2>/dev/null || true

. /c/Users/Administrator/.zcode/cli/exec/bash-startup/sess_a7da40b6-f9dd-4c56-96e1-3b9bf8d22f18/embedded-search-startup-2e6421fb45ee430d.sh

cd "C:/Users/Administrator/.zcode/workspace/default/keep-enter" && export HOME=/tmp/ke-smoke && rm -rf "$HOME" && mkdir -p "$HOME" &&

echo "== usage ==" && bash ke | head -2 &&

echo "== status(before) ==" && bash ke status &&

sleep 60 & SPID=$! ; echo "$SPID" > "$HOME/.ke/ke.pid" &&

echo "stale-pid=SPID cmdline=(tr ‘\0’ ’ ’ < /proc/$SPID/cmdline 2>/dev/null | head -c 40)" &&

bash ke status | grep -q 未运行 && echo "PID-reuse: PASS (存活但非守护 → 判为未运行)" || echo "PID-reuse: FAIL" ;

kill $SPID 2>/dev/null ; rm -f "$HOME/.ke/ke.pid" ;

head -c 2097152 /dev/zero | tr ‘\0’ ‘x’ > "$HOME/.ke/ke.log" && echo "== on mytask ==" && bash ke on mytask && sleep 1 &&

echo "== status(aft

当时在运行的一共有两个Agent，但是经过我的实际反馈发现，他俩没有任何问题。





之后，电脑上大部分带有登录态的独立软件（包括浏览器、QQ、微信、Steam），所有的登录态全部消失，C盘和E盘莫名多出很多空间。

CC switch已经无法正常打开，edge里面所有消息已经没了。

Codex和Claude Code desktop也没了。

我记得出现这个情况之前，MSI的那个驱动弹出来说已被卸载，就感觉不对劲了。

确诊了 是Zcode 干的鬼

这个啥B agent 还不止执行了一回 你glm怎么这么过分 我记得之前不应该的啊 能降智成这样

损失了一堆codex和claude未完成的项目以及聊天记录 还好有同步github的习惯–