小米 MiMo Code 安裝包被發現含未公開打包模組

ChainCatcher 消息，有開發者拆解小米 MiMo Code 官方安裝包後發現，其中包含公開倉庫裡沒有的 trajectory-bundle 和 codebase-bundle 兩個模組。前者可以打包系統提示詞、對話、模型回覆和程式碼 diff；後者包含 collectCodebase()，可以遍歷 Git 倉庫、讀取原始碼並壓縮打包。

目前沒有發現 collectCodebase() 被 MiMo Code 內置程式碼調用，也沒有證據顯示完整程式碼庫被上傳。開發者確認的外傳內容主要是 Git 倉庫地址、commit hash 和 branch 等資訊。小米 MiMo Code 於 6 月以 MIT 協議開源。

兩天前，智譜 ZCode 因自動打包完整工作區，被企業發出 12 頁法律函要求刪除資料。