Пакет установки MiMo Code от Xiaomi был обнаружен с нераскрытым упакованным модулем

Разработчики, разобравшие официальный установочный пакет Xiaomi MiMo Code, обнаружили, что он содержит два модуля: trajectory-bundle и codebase-bundle, которые отсутствуют в открытых репозиториях. Первый может упаковывать системные подсказки, диалоги, ответы моделей и различия в коде; второй включает collectCodebase(), который может обходить репозиторий Git, читать исходный код и сжимать его в пакет.

На данный момент не обнаружено, что collectCodebase() вызывается встроенным кодом MiMo Code, и нет доказательств того, что полный код был загружен. Подтвержденный разработчиками внешний контент в основном состоит из адресов репозиториев Git, хешей коммитов и информации о ветках. Xiaomi MiMo Code был открыт под лицензией MIT в июне.

Два дня назад ZCode от Zhizhu получил 12-страничное юридическое письмо от компании с требованием удалить данные из-за автоматической упаковки полного рабочего пространства.