.env secrets

xAI 的 Grok Build CLI 上传整个 Git 代码库，包括密钥

xAI 的 Grok Build CLI 工具被发现会上传整个 Git 代码库，包括完整的提交历史和 .env 密钥等敏感文件，至 xAI 的 Google Cloud Storage。研究人员捕获了这一行为，表明该工具会发送所有跟踪的文件，而不管任务是什么或是否有明确指示不访问某些数据。即使在用户选择退出模型改进的情况下，上传功能仍然存在，这引发了重大的隐私和安全担忧。