「叫它别读文件，整个仓库还是上传了」——独立研究者抓包 Grok Build CLI，引出 coding agent 的代码边界
独立研究者 cereblab 对 xAI 官方 Grok Build CLI 0.2.93 做了可复现的网络抓包，报告称：在自建的假数据仓库里，即使提示「只回复 OK、不要读文件」，仍捕获到整个 git bundle（含未读取的已跟踪文件与历史）经 /v1/storage 上传并返回 200；被 agent 主动读取的假 .env 内容也会进入模型请求和 session_state。调查附复现仓库、哈希与抓包工件，7 月 12 日登上 HN，截至 7 月 13 日 403 分、156 条评论。必须保留边界：这是第三方对 macOS arm64、grok 0.2.93 和特定消费账户的测试，不是 xAI 官方结论；它证明测试条件下发生了传输与存储，不证明 xAI 用这些数据训练，也没有单独验证被 .gitignore 忽略的文件。
推荐写作角度
- 安全科普向：coding agent 的「不读文件」和「不上云」不是一回事——用模型请求、session trace、仓库快照三条通道解释代码究竟可能怎么离开本机
- 实操清单向：团队接入任何云端 coding agent 前应检查什么——敏感仓库隔离、最小权限、假密钥探针、出站流量观察、企业数据条款和删除机制
- 调查方法向：不靠猜隐私政策，普通开发者如何用 canary 文件、mitmproxy、哈希和可复现实验审计一个黑盒 CLI，同时写清「证明了什么、没证明什么」
标题模板
- 「叫它别读文件，为什么整个 git 仓库还是上传了？」
- 「coding agent 会把多少代码送上云？一份可复现的 Grok CLI 抓包调查」
- 「从假 .env 到完整 git 历史：云端 coding agent 的数据边界怎么查」
公开核验来源
事实、判断、写作角度和标题模板全部免费公开；引用前请回到原始来源再次核对。
原始抓包报告与证据边界可复现实验仓库Hacker News 讨论（截至 7 月 13 日 403 分 / 156 评论）xAI 隐私政策（用于区分传输事实与政策解释）相关阅读
沿着这个问题继续读
Audacity 4.0 换 Qt：创作者升级前先核对项目格式、插件和脚本
Audacity 于 9 月 3 日发布 4.0.0，官方说明称界面重建在 Qt 上，并新增直接选中/批量处理片段、可保存 Workspace、原生高 DPI、改进的录音与设备设置，以及新的 .aup4 项目格式。9 月 12 日重新核对官方资料；保留独立讨论链接，本轮未复现 9 月 4 日的热度快照，不再列出分数和评论数。真正值得中文音频创作者写的是一次“大版本重做”如何做迁移清单：.aup3 可打开并转换、原文件不变，但转换后不能再保存回 .aup3；官方同时列出 Time Tracks、Note/MIDI、Mixer、Macro Manager、scripting pipe、VAMP/LADSPA 和 play-at-speed 暂不可用，另有部分导出、渲染、分析器和效果缺失。不能把新 UI 或 Windows ASIO 支持宣传成所有旧插件、自动化和项目已经无缝兼容。
.name 三级域名将终止：创作者别把邮箱和登录身份绑在一处
ICANN 2026 年 7 月公开信确认，Verisign 可停止 .name 的三级域名注册服务：停止后不再接受新的三级注册，现有三级注册将被删除；文件提及约 22,000 个三级注册，并要求至少 90 天前通知支持该服务的注册商、至少 30 天前再提醒。9 月 3 日，长期使用 neil.fraser.name 的开发者公开说明自己因注册商邮件才知情；9 月 12 日重新核对 ICANN 原信与作者说明；本轮未复现 9 月 4 日的排名和热度快照，不再列出分数与评论数。事实边界必须前置：ICANN 文件同时写明该信发出时有 reconsideration request 在审；具体个人域名的终止日期、注册商迁移选项和二级名称后续可否注册，应以所属注册商及 ICANN 的最新通知核对，不能把作者预测或社区担忧写成所有账户已经被劫持的既成事实。
GPT-6 Astra 上线：先算 105 万上下文和 $10/$50，再谈“最强 agent”
OpenAI 于 9 月 4 日推出 GPT-6 Astra；发布初期曾分批开放；当前账户可用性应以各自 API 项目、套餐及组织设置为准。9 月 12 日重新核对官方资料；保留独立讨论链接，本轮未复现 9 月 4 日的热度快照，不再列出分数和评论数。对中文创作者真正可写的不是把厂商自评改成“AGI 已实现”，而是把 105 万 token 上下文、128K 最大输出、每百万输入/输出 $10/$50、视觉仅输入而不支持音视频输出，以及访问资格和工具成本拆成可计算的工作流账本。边界必须前置：能力与评测多数来自 OpenAI；不能由发布说明推断所有订阅用户已经拿到；超过 272K 输入的请求按更高费率计价，长上下文容量不等于全程准确，也不等于一次任务的总成本。