主 题：trae有人测了居然也上传
发 布 者：coolpool
标签分类： 日常
时 间：2026-09-20 09:29:22
内容预览：TRAE也tm上传，靠。只有opencode 的桌面版了Trae 隐私审计结论：有问题，而且比 ZCode 更直接——上传的是文件内容本身沿用排查 ZCode 的方法（数据目录取证 + 应用代码静态分析 + 行为日志，3 个子代理交叉验证，全程只读），结论在两个独立证据源（运行日志 / 二进制代码）上完全一致。TLDR本机在用的是 TRAE SOLO CN v0.1.66（9-18 和今天早上都还在运行）。它内置的代码知识图谱服务 ckg_server 会把你在里面打开过的项目文件内容全量上传到字节云端做向量化，默认设置下就传，不需要你同意任何东西。你的敏感目录已实际上传（下有明细）。隐私模式开关存在但默认关闭、且要登录后才能打开。实锤证据（日志原文 + 代码双源）上传了什么、到哪：文件内容（非仅路径/哈希）分批 POST 到 https://trae-api-cn.mchost.guru/api/ide/v1/knowledgebase/uploadKnowledgebaseFiles，日志中上传步骤名就叫 CollectFilesAndRemoteEmbeddingStep（收集文件→远端向量化）。已上传的敏感内容（codekg.log 计数器）：项目上传情况Documents/390/390 全部成功（9-18）；今早又传 394/394Desktop/2289/2289 全部成功（9-03）Documents/亦被索引（1 次 Init 记录）触发时机：打开项目即全量上传；之后每次保存文件 3 秒内增量上传（9-18 当天 20+ 次）；每 24 小时定时重建；每 60 秒轮询服务端上传限额。历史累计 400+ 次内容上传。排除规则里排了 node_modules、密钥文件等，但没有排除 .git。隐私开关——和 ZCode 如出一辙的“摆设感”代码链路是存在的：设
直达链接： https://www.nodeseek.com/post-938013-1
发 布 者：coolpool
标签分类： 日常
时 间：2026-09-20 09:29:22
内容预览：TRAE也tm上传，靠。只有opencode 的桌面版了Trae 隐私审计结论：有问题，而且比 ZCode 更直接——上传的是文件内容本身沿用排查 ZCode 的方法（数据目录取证 + 应用代码静态分析 + 行为日志，3 个子代理交叉验证，全程只读），结论在两个独立证据源（运行日志 / 二进制代码）上完全一致。TLDR本机在用的是 TRAE SOLO CN v0.1.66（9-18 和今天早上都还在运行）。它内置的代码知识图谱服务 ckg_server 会把你在里面打开过的项目文件内容全量上传到字节云端做向量化，默认设置下就传，不需要你同意任何东西。你的敏感目录已实际上传（下有明细）。隐私模式开关存在但默认关闭、且要登录后才能打开。实锤证据（日志原文 + 代码双源）上传了什么、到哪：文件内容（非仅路径/哈希）分批 POST 到 https://trae-api-cn.mchost.guru/api/ide/v1/knowledgebase/uploadKnowledgebaseFiles，日志中上传步骤名就叫 CollectFilesAndRemoteEmbeddingStep（收集文件→远端向量化）。已上传的敏感内容（codekg.log 计数器）：项目上传情况Documents/390/390 全部成功（9-18）；今早又传 394/394Desktop/2289/2289 全部成功（9-03）Documents/亦被索引（1 次 Init 记录）触发时机：打开项目即全量上传；之后每次保存文件 3 秒内增量上传（9-18 当天 20+ 次）；每 24 小时定时重建；每 60 秒轮询服务端上传限额。历史累计 400+ 次内容上传。排除规则里排了 node_modules、密钥文件等，但没有排除 .git。隐私开关——和 ZCode 如出一辙的“摆设感”代码链路是存在的：设
直达链接： https://www.nodeseek.com/post-938013-1
