你的仓库，正在被偷偷打包上传
🕵️ 这周程序员都在骂的事
9 月 18 日，开发者 ferstar 清理磁盘时发现 ~/.zcode 目录占了 700 多 MB，里面躺着一个 313MB 的加密文件，状态记录显示它已经"上传失败 564 次，仍在等待重试"。
顺着这条线索逆向下去，事情炸了：智谱家的 AI 编程工具 ZCode，只要处于登录状态，就会在后台把你的整个工作区打包加密，直传阿里云 OSS。传的不只是代码——.git 目录占了快照的 86.6%，也就是说完整提交历史、LFS 大文件缓存、reflog 操作记录、全局配置，一锅端。
更绝的是加密方式：私钥只存在云端，你硬盘上那份密文，你自己都打不开。设置里的两个开关，一个管"是否用于训练"，一个管"服务端要不要建索引"，关掉俩，本地打包上传一点不落。手动删掉待传包？半小时后它重新打一份，失败计数从 564 蹦到 565。而隐私政策里，对这一切只字未提。
当天傍晚智谱致歉，把锅甩给"代码库索引（Repo Wiki）"功能"上线初期默认开启"，称已修复，承诺开源 ZCode、引入第三方审计，并给全体用户补偿一次周额度重置。
打工人视角翻译一下：你加班写的每一行代码、半夜 reset 掉的黑历史、没推远端的私活分支，云端都有人帮你"备份"了，还贴心地连内网 GitLab 域名一起带上了。
防御姿势送给你：macOS 上 chflags uchg ~/.zcode/v2/checkpoints，Linux 上 sudo chattr +i，让上传链路无产物可发。当然，更简单的办法是——公司项目，别随便登录来路不明的 AI 工具。
瓜吃完了，看看本周的新货。
🌐 奇怪的网站｜一周更新
本周新增 9 个有趣网站：
- gpcb 网络拓扑图 - 浏览器里画网络拓扑图，AI 副驾驶自动纠错规划 IP。
- VisualStyles 视觉风格图鉴 - 一颗苹果演绎 100 多种视觉风格，还能看图猜风格。
- AI IP 检测 - 检测你连 Claude、ChatGPT 时的真实出口 IP，走的哪条线路一目了然。
- mini-img-editor - WebGL 写的极简在线图片编辑器，界面清爽改图不卡。
- CryptPad - 端到端加密在线办公套件，文档表格协同编辑，隐私党放心。
- Polycompiler - 把 JS 和 Python 打包成一个脚本，两种环境都能跑的离谱操作。
- 认领像素 - NASA 罗曼望远镜认领像素活动，登记邮箱领一张专属像素证书。
- DanKS 掼蛋智能体 - 金山开源的掼蛋 AI，打工人牌桌从此有了陪练。
- video-ai-talking - 输入文案生成真人口播视频，内容生产一条龙。
🐹 仓鼠囤积｜一周上新
本周囤了 5 个资源站：
- 云盘怪兽 - 支持百度、阿里、夸克三大网盘搜索，界面干净更新快。
- 皮卡搜索 - 收录超千万条网盘资源，覆盖五大网盘，学习分类齐全。
- 混合盘搜 - 聚合二十多个盘搜站同时检索，一次搜索全平台结果。
- 影搜 - 影视短剧资源聚合搜索，夸克资源尤其多，页面丝滑。
- 读书小站 - 网盘电子书站，小说社科套装合集持续更新，免注册。
🤖 摸鱼 SKILL｜一周上新
本周从 GitHub 挖了 11 个职场 skill：
- ai-coworker-skills - 11 个治理 AI 病的 skill：假完成、甩锅、小题大做，专治不靠谱 AI 同事。
- workbuddy-skills - 研发团队技能包：迭代周报、上线检查、线上排查一条龙。
- manager-zhang-skills - 周报与架构规划写作 skill，附五个从提问到决策的思考技能。
- personal-os - 反思复盘加工作汇报二合一，自动产出日报周报月报。
- career-harvest - 从代码会话里提炼周报和简历素材，高价值工作不再被遗忘。
- html-report-builder-skill - 项目管理周报 HTML 看板 skill，汇报直接甩链接。
- sticker-pack-forge - 一张人物照片生成整套透明表情包，GIF 九宫格一次到位。
- CodeReport - 从 git 历史自动生成工作汇报，干过什么 AI 都替你记得。
- boss-writing - 老板级中文汇报材料写作规范，把业务语言内核一并学会。
- Echo-wechat-skill - 免证书下载公众号文章为 Markdown 和 PDF，资料收集利器。
- resume-crafting - 简历制作与审改 skill，每条经历都扛得住面试追问。
🐳 摸鱼 Docker｜一周上新
本周新增 10 个摸鱼容器：
- Hypersomnia - CS 混合迈阿密热线的俯视角射击，浏览器就能开一局。
- OmniTools - 自托管万能工具箱，图片视频 PDF 处理全覆盖，界面一本正经。
- Yamtrack - 追剧追番追漫画记录本，看完一键标记，片荒了找灵感。
- iSponsorBlockTV - 自动跳过 YouTube 赞助片段和广告，追更清净。
- OpenReader - PDF EPUB 文档转语音朗读，用耳朵摸鱼。
- ghostty-web - Ghostty 终端编译成 WASM，浏览器里跑真终端，伪装利器。
- Habitica - 把待办清单变成 RPG，完成任务打怪升级，治拖延有方。
- Transmute - 自托管文件转换器，两千多种格式互转。
- jetlog - 个人飞行记录面板，出差党统计飞行里程的好帮手。
- Koillection - 万物收藏管理器，手办唱片邮票都能建库管理。
📚 自我提升｜一周更新
本周新增 8 个学习资源：
- 引力 Gravity - 网页多媒体教程讲万有引力，动画演示直观好懂。
- 熵的解释 - 用一群羊讲明白热力学熵，通俗插图长文。
- 为什么自由软件的可用性往往很差 - 经典老文：志愿者开发为何总做出难用界面，条条戳中。
- 没人为你的堆栈辩护 - SolidJS 创始人感叹：AI 时代技术栈正在单一化。
- 李·霍洛威的悲剧故事 - Cloudflare 创始工程师的天才与陨落，36 岁患早发性痴呆。
- 构建前先问三个问题 - 十年产品人的三问过滤法：一页纸概要、核心可分离、特色鲜明。
- Gorgeous GRUB - 各种 GRUB 启动画面主题合集，开机第一眼就要帅。
- 谷歌搜索的 udm 参数 - 谷歌 udm 参数大全，一条 URL 直达图片新闻等专用结果。