今天吃瓜吃到智谱 ZCode 那个「偷传代码」，据说太原一家公司发法律函说上传的不只是代码片段，是完整工作区——架构、Git 历史、数据库口令、API 密钥全打包走了。作为写了十年代码的人，看得我后背一凉。

说实话每次装新 IDE 插件，弹个授权框我都是闭眼点同意。现在想想，我的 .env 文件可能已经在某个云端躺着了。

以前防的是外包删库跑路，现在得防工具自己把家底打包。程序员这行，安全感是越来越薄了。