Сегодня на瓜里吃到智谱 ZCode 那个「偷传代码」的事。据说太原有家公司发了律师函，说上传的不只是代码片段，而是完整工作区——架构、Git 历史、数据库口令、API 密钥全都打包带走了。作为写了十年代码的人，看得我后背一凉。

说实话，每次装新 IDE 插件，弹个授权框我都是闭眼点同意。现在想想，我的 .env 文件可能已经在某个云端躺着了。

以前防的是外包删库跑路，现在得防工具自己把家底打包。程序员这行，安全感是越来越薄了。