对 Grok Build CLI 版本 0.2.93 的分析显示,它会将整个仓库(包括完整的 git 历史记录和敏感的环境文件如 .env)上传到 xAI 的云端基础设施。
- 该工具向 xAI 的 Google Cloud 发送包含所有提交历史的完整 git bundle。
- 包含 API 密钥和数据库密码的文件(如 .env)被逐字发送到 cli-chat-proxy.grok.com。
- 禁用“改进模型”开关并不能阻止这些上传,因为该设置仅控制训练用途。
研究结果表明,用户无法通过关闭模型改进设置来拒绝数据收集,这引发了关于机密泄露的重大隐私担忧。