已过期50% 置信事件精确时间
据爆料，ZCode会在用户不知情的情况下静默上传本地仓库的Git历史记录至远端服务器
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/9/18
首次发现
有效期至：2026/10/2(已过期)
来源
涉及实体
相关事实
已验证即使删除了包含敏感信息的文件并重新提交，Git的历史记录中仍然保留着完整的文件内容，可通过git log和git show命令找到66% 相似待验证即便开发者在发现硬编码密钥后立即删除并重新提交，密钥依然存在于Git的提交历史中，可通过git log或git show命令找回64% 相似待验证CodeBurn通过读取本地Git提交日志并与对话记录按时间窗口模糊匹配，将AI对话记录与代码提交对齐分析64% 相似待验证该工具的所有数据完全本地离线存储，原始数据直接存储在项目目录中，可以像代码一样提交到Git仓库进行版本管理63% 相似待验证已经被Git跟踪过的文件，后续再写入.gitignore不会生效，需要先用git rm --cached命令取消跟踪62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/931965API
curl https://kongchang.com/api/v1/knowledge/claims/931965MCP
get_claim(id=931965)