雷总，开源的agent也能藏小巧思吗？

firespoon 2026-09-22 15:23 1

叠甲：手头唯二两部手机，k80和k90 pro max，唯一一个平板是mi pad 7 pro，十年忠实小米手机用户

今天想测一下mimo，想着原汤化原食就装了一个mimo cli然后买了一个月的plan。

正好心血来潮，想着让grok 4.7逆向一下。你别说，还真有点小发现。

这里没用什么破甲词，我就说最近agent工具盗窃用户信息频发，让它帮我逆一下，它就干了。

以下内容虽然经过astra验证，但是仍然不保证正确

mimo cli默认会上传当前的repo_url、commit hash和branch。可以通过设置环境变量MIMOCODE_ENABLE_ANALYSIS=false 关闭。好像不算特别敏感，还好

mimo cli会用zstd打包以下内容，但是目前尚未发现通过接口外传
1. System prompt
2. 消息上下文
3. 模型最终回答
4. 代码diff

二进制中包含一个名为 collectCodebase() 的函数，能够：
1. 通过 Git 枚举仓库中的文件（包括已跟踪文件和未被 .gitignore 排除的未跟踪文件）；
2. 读取符合条件的源文件内容；
3. 将内容压缩打包。
  
  但是目前尚未发现有任何内置代码调用了它

以上这些功能不包含在mimo cli的官方仓库里，在闭源的trajectory-bundle和codebase-bundle扩展中。

最新回复 (19)

0v0 09-22 15:25

1楼

雷总未雨绸缪这块从来没有令米粉失望
TNT-98 09-22 15:25

2楼

^-^，传统艺能来了，让你长大一波，以前没见过吧
fen 09-22 15:25

3楼

第二点有可能是以压缩包形式保存本地会话信息减少存储占用，但是存疑；第三点就是上传代码了吧？ ^-^
firespoon 楼主 09-22 15:29

5楼

开源的也搞这个是不是有点太小巧思了？
tklc 09-22 15:29

6楼

都叫codebase了，不搞你的代码就怪了
不曰 09-22 15:30

7楼

要不用grok 4.7分析下他家的grok-build和cursor，看有没有打包和上传的问题
blacksein 09-22 15:30

8楼

咦这个不是开源的吗开源的话直接看源代码里的commit message？
outman 09-22 15:31

9楼

感觉要来一场腥风血雨了，可以预见很多公司应该会开始禁用国内agent
第一个mt 09-22 15:38

10楼

让小克去分析了一下，然后
firespoon 楼主 09-22 15:39

11楼

是官方分发的带了闭源插件，雷总的小巧思这块
ChenLuo 09-22 15:39

12楼

1 无可厚非

2 大家都这么干，毕竟代码也是AI生成的

3 真的是小巧思了
Deslord 09-22 15:41

13楼

很失望。

在道德上，我是比较相信梁圣和雷总的。

个人一厢情愿的相信，有点抱负的人，道德底线不会太低。

现在雷总已经在悬崖边了。

我只有梁圣了。

再往后？再往后，只有砸锅卖铁本地部署了。
firespoon 楼主 09-22 15:42

14楼

这我倒是没想过。^-^^-^这么大胆子，被抓包一次还敢干？我没装cursor，我研究研究grok build试试吧 ^-^
绯叶 09-22 15:42

15楼

先不说买，几个T的模型养都养不起吧 ^-^
Mizuumi 09-22 15:45

16楼

collectCodebase()，很会命名啊 ^-^
陌白 09-22 15:45

17楼

dsh 也上传了吗？怎么没听说过？
Deslord 09-22 15:45

18楼

现在我本地常驻的是单spark + qwen 3.8 27b.

再往后就加spark. 一步步升级，双机就是 dsvf4

从长期来看，模型是越做越小的。做一些开发是可以的。

顶尖问题，就抽离出来，调api.
第一个mt 09-22 15:46

19楼

让5.1 high复核了一下
Not_Found_404 09-22 15:49

20楼

第三方包，下毒吗？还是怎么个事？嗷看错了，应该是第三方包没有这个问题