bibibi.cc正在加载…
开发者发现小米MiMo Code安装包含未公开模块，可打包代码库，但暂未发现外传。
小米MiMo Code也被扒出闭源模块，能打包整个代码库但暂未发现外传
动察 Beating AI 快讯，有开发者拆解 MiMo Code 官方安装包后发现，里面包含 `trajectory-bundle` 和 `codebase-bundle` 两个公开仓库里没有的模块。前者可以打包系统提示词、对话、模型回复和代码 diff。后者包含 `collectCodebase()`，可以遍历 Git 仓库、读取源码并压缩打包。
目前没有发现 `collectCodebase()` 被 MiMo Code 内置代码调用，也没有证据显示完整代码库被上传。开发者确认的外传内容主要是 Git 仓库地址、commit hash 和 branch 等信息。
开发者拆解MiMo Code官方安装包，发现包含`trajectory-bundle`和`codebase-bundle`两个模块。
`trajectory-bundle`模块可打包系统提示词、对话、模型回复和代码diff。
`codebase-bundle`模块包含`collectCodebase()`函数，可遍历Git仓库、读取源码并压缩打包。
目前未发现`collectCodebase()`被MiMo Code内置代码调用。
没有证据显示完整代码库被上传。
开发者确认的外传内容主要是Git仓库地址、commit和branch等信息。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
有技术人员检查了小米MiMo Code的安装包，发现里面藏着两个官方仓库没公开的模块。其中一个模块能把你的代码库打包，另一个能记录对话和代码改动。虽然这些功能存在，但目前没发现它们真的在运行或把代码传出去，只确认了一些仓库地址等基本信息被记录。
这揭示了AI编程工具可能具备收集用户代码的能力，即使当前未主动上传，也引发了对代码隐私和潜在数据泄露风险的担忧。
如果你使用AI编程助手，需警惕其可能访问你的本地代码。建议关注工具隐私政策，敏感项目可考虑隔离环境使用。
正在加载事件时间线…