Qoder 会在每次 git commit 的时候，把数据传到它服务器

公司一直用的 Qoder 企业版，今天到期了还没续费，就临时拿 Workbuddy 应一下急。

结果执行命令一直被拦截，就让它自己分析了一下为什么被拦截，结果吓我一跳：

Qoder 在仓库的 .git/hooks/post-commit 和 .git/hooks/post-checkout 注入了钩子，执行了一个混淆后的 worker 脚本，把提交的所有信息发送到了 Qoder 服务器。

因为这个脚本调用了 reg.exe 和 sc.exe ，所以被 workbuddy 的沙盒拦截了。