小米 MiMo Code 安装包被发现含未公开打包模块

ChainCatcher 消息，有开发者拆解小米 MiMo Code 官方安装包后发现，其中包含公开仓库里没有的 trajectory-bundle 和 codebase-bundle 两个模块。前者可以打包系统提示词、对话、模型回复和代码 diff；后者包含 collectCodebase()，可以遍历 Git 仓库、读取源码并压缩打包。

目前没有发现 collectCodebase() 被 MiMo Code 内置代码调用，也没有证据显示完整代码库被上传。开发者确认的外传内容主要是 Git 仓库地址、commit hash 和 branch 等信息。小米 MiMo Code 于 6 月以 MIT 协议开源。

两天前，智谱 ZCode 因自动打包完整工作区，被企业发出 12 页法律函要求删除数据。