ZCode 已经连安全问题都不管了

RT,我在 9.14 的时候发现 ZCode 有个可以算得上是漏洞的问题吧,然后找了半天找到了 zai-org/feedback 这个仓库,里面的 Security 选项卡下面是这么写的

上面清清楚楚写着 3 个工作日内确认收到,我寻思应该他们有在看,就通过 Github Advisory 提了漏洞

然而直到 9.21,也就是一周后(正好是 ZCode 开源的日子:rofl:),看到之后突然想起来去瞟了一眼,一点动静没有

于是乎给说明里面的邮箱发了封邮件,然后到现在同样是 3个工作日过去,依旧一点动静没有

就算他们觉得这个问题不算安全漏洞,最起码的回应得有一个吧?很难说这个公司到底在想什么…

8 个赞

最近应该没有空处理佬的问题的吧,智谱最近出那么大事

其实 readme 都是紧急 vibe 出来的,根本没人管邮箱 :bili_057:

3 个赞

还在用 zcode 的应该也不在乎安全了

笑死,zcode开源,我都是用dsh去参考部分不错的功能,让dsh抄过来,也算功德无量

1 个赞

咋还用? codex cline 这些不香吗

是desktop的问题么?
它那个cli 我也找到一堆问题,不过没实际使用,估计z​:divide:也没时间管