你的 AI 编码助手，可能正把整个 git 历史

清理磁盘时，安全研究员 ferstar 翻出个 313MB 的加密包。里面装的不是缓存，而是他商业项目的完整代码和 git 历史。

扒开一看，这工具打包了整个工作区。光 .git 目录就占了载荷的八成多，连删掉的 API key、没推送的分支全在里面。更绝的是，界面上关掉数据收集根本没用，这条后台管道只要登录着就永远在跑。

最扎心的是那把钥匙。他用本地所有私钥去解那个信封，全失败。因为公钥是服务器下发的，私钥压根没碰过他的机器。说白了，只有厂商能随时读他的代码，他自己都打不开。

删掉这个包也没用，半小时后又冒出一个新的。最后只能靠 chflags 从内核层把这目录锁死。这事也给我提了个醒：模型权重开源，不代表包住它的桌面应用也开源。你装一个闭源助手，等于给一个黑盒程序开了整个仓库的门。