公司一直用的 Qoder 企业版，今天到期了还没续费，就临时拿 Workbuddy 应一下急。
结果执行命令一直被拦截，就让它自己分析了一下为什么被拦截，结果吓我一跳：
Qoder 在仓库的 .git/hooks/post-commit 和 .git/hooks/post-checkout 注入了钩子，执行了一个混淆后的 worker 脚本，把提交的所有信息发送到了 Qoder 服务器。
因为这个脚本调用了 reg.exe 和 sc.exe ，所以被 workbuddy 的沙盒拦截了。
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的
• 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
 |
1
hellodigua 2 days ago
所以我只用 CodeX 和 deepseek harness
|
 |
2
admin948 OP @hellodigua dsh 开源的还好，codex 不知道或不会有没有什么小动作
 |
|
3
hellodigua 1 day ago
|
Select Language