2. Linux.do
  3. ZCode 已经连安全问题都不管了

ZCode 已经连安全问题都不管了

SherkeyXD 2026-09-24 17:37 1

RT，我在 9.14 的时候发现 ZCode 有个可以算得上是漏洞的问题吧，然后找了半天找到了 zai-org/feedback 这个仓库，里面的 Security 选项卡下面是这么写的



上面清清楚楚写着 3 个工作日内确认收到，我寻思应该他们有在看，就通过 Github Advisory 提了漏洞


然而直到 9.21，也就是一周后（正好是 ZCode 开源的日子^-^），看到之后突然想起来去瞟了一眼，一点动静没有


于是乎给说明里面的邮箱发了封邮件，然后到现在同样是 3个工作日过去，依旧一点动静没有


就算他们觉得这个问题不算安全漏洞，最起码的回应得有一个吧？很难说这个公司到底在想什么…

最新回复 (11)
  • beark 09-24 17:39
    1楼

    最近应该没有空处理佬的问题的吧，智谱最近出那么大事

  • 星塔旅人 09-24 17:41
    2楼

    其实 readme 都是紧急 vibe 出来的，根本没人管邮箱

  • don9527 09-24 17:42
    3楼

    还在用 zcode 的应该也不在乎安全了

  • lucy 09-24 17:44
    4楼

    笑死，zcode开源，我都是用dsh去参考部分不错的功能，让dsh抄过来，也算功德无量

  • ztao0916 09-24 17:44
    5楼

    咋还用？ codex cline 这些不香吗

  • Lexpl0it 09-24 17:45
    6楼

    是desktop的问题么？

    它那个cli 我也找到一堆问题，不过没实际使用，估计z​^-^也没时间管

  • Nxty 09-24 20:16
    7楼

    他这个开源的, 有可能是zcode的早期版本, 和当前用的闭源版本未必有关系

  • HelloWD 09-24 20:20
    8楼

    糟头烂额了，那里顾得上邮箱

  • RyanVan 09-24 20:23
    9楼

    可能文档是AI瞎写的，邮箱是假的

  • JKX 09-24 20:25
    10楼

    zcode一直被锤 哪有时间修复 AB开源还没想好怎么通告呢

  • leon 09-24 20:26
    11楼

    zcode感觉已经没有商业价值了，信任崩塌了

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐