Mimo CLI 被曝存在潜在数据收集功能
有用户通过逆向分析发现，Mimo CLI 默认可能上传当前项目的仓库地址、提交哈希和分支信息，可通过设置 MIMOCODE_ENABLE_ANALYSIS=false 关闭。
此外，Mimo CLI 的闭源扩展中还包含名为 collectCodebase()的函数，具备枚举 Git 仓库文件、读取源代码并压缩打包的能力。不过，目前尚未发现该函数被实际调用，也没有证据表明相关代码会将这些数据上传至外部。
据分析，这些功能位于闭源的 trajectory-bundle 和 codebase-bundle 扩展中，并不包含在 Mimo CLI 的官方开源仓库内。相关结论尚未得到官方确认。
LINUX DO
科技圈· 茶馆 · 投稿
0 评论