主 题：Grok Build 会打包 .env 和完整的 git 仓库文件并原封不动上传给 xAI 的 GCS 存储桶
发 布 者：al1cE
标签分类： 情报
时 间：2026-07-12 13:10:50
内容预览：建议最近有使用过 Grok Build 的坛友们抓紧把 api key 什么的尽早轮转一下。。。在官方回应这件事前还是老老实实 grok2api 转出去给 opencode/codex/claude code 用吧文末「分析摘要」为本人独立 MITM 抓包核查结果，完全印证原文内容。并且一些地方比原文讲到的更恐怖：确实会上传整个 git repo, 包括所有 commit 历史会上传 ~/.agents/skills/ 下所有的 skill所有上传的数据都包含 session metadata: user_email, user_id, team_id 以及 prompt，完全没有脱敏和 hash 过每次 session 还会上传一份包含本机其他 project 的本地调试日志的打包文件以上所有结论全部都建立在：账户级开启了 “禁止我的数据用于改进模型训练”使用 SuperGrok oauth 订阅未经用户同意阅读的文件即便在 grok build 配置了 [telemetry] trace_upload = false, 仍然会向 /v1/traces 发送数据测试环境:Grok Build version: "grok 0.2.93 (f00f96316d4b)"Grok Build SHA256: "2a97ba675bd992aa9b981e2e83776460d94f469b510c0b8efe28b50d236d767c"OS Platform: "macOS arm64"分析摘要(由 Grok Build + Grok4.5 分析)完整技术报告: https://t.me/hatschannel/4775
直达链接： https://www.nodeseek.com/post-818314-1
发 布 者：al1cE
标签分类： 情报
时 间：2026-07-12 13:10:50
内容预览：建议最近有使用过 Grok Build 的坛友们抓紧把 api key 什么的尽早轮转一下。。。在官方回应这件事前还是老老实实 grok2api 转出去给 opencode/codex/claude code 用吧文末「分析摘要」为本人独立 MITM 抓包核查结果，完全印证原文内容。并且一些地方比原文讲到的更恐怖：确实会上传整个 git repo, 包括所有 commit 历史会上传 ~/.agents/skills/ 下所有的 skill所有上传的数据都包含 session metadata: user_email, user_id, team_id 以及 prompt，完全没有脱敏和 hash 过每次 session 还会上传一份包含本机其他 project 的本地调试日志的打包文件以上所有结论全部都建立在：账户级开启了 “禁止我的数据用于改进模型训练”使用 SuperGrok oauth 订阅未经用户同意阅读的文件即便在 grok build 配置了 [telemetry] trace_upload = false, 仍然会向 /v1/traces 发送数据测试环境:Grok Build version: "grok 0.2.93 (f00f96316d4b)"Grok Build SHA256: "2a97ba675bd992aa9b981e2e83776460d94f469b510c0b8efe28b50d236d767c"OS Platform: "macOS arm64"分析摘要(由 Grok Build + Grok4.5 分析)完整技术报告: https://t.me/hatschannel/4775
直达链接： https://www.nodeseek.com/post-818314-1
