小米MiMo Code也被扒出闭源模块，能打包整个代码库但暂未发现外传
2026-09-22
62 次阅读
RSS订阅
- 小米MiMo Code安装包内包含未公开的trajectory-bundle和codebase-bundle模块
- trajectory-bundle模块可打包系统提示词、对话记录及代码差异
- codebase-bundle包含collectCodebase()功能，能遍历并压缩打包整个代码库
- 目前未发现collectCodebase()被内置代码调用或完整代码库被上传的证据
- 已确认外传的信息主要为Git仓库地址、commit hash和branch等元数据
动察 Beating AI 快讯，有开发者拆解 MiMo Code 官方安装包后发现，里面包含 `trajectory-bundle` 和 `codebase-bundle` 两个公开仓库里没有的模块。前者可以打包系统提示词、对话、模型回复和代码 diff。后者包含 `collectCodebase()`，可以遍历 Git 仓库、读取源码并压缩打包。
目前没有发现 `collectCodebase()` 被 MiMo Code 内置代码调用，也没有证据显示完整代码库被上传。开发者确认的外传内容主要是 Git 仓库地址、commit hash 和 branch 等信息。
📰 来源：https://www.okx.com/zh-hans/feed/post/88065647457472
💬 引用锚点
小米MiMo Code安装包内含源码库打包模块，当前未发现其被实际调用。
目前尚未发现完整代码库外传，公开泄露信息主要为Git仓库地址和commit hash。
💡 一句话定义：
小米MiMo Code被拆解发现包含闭源模块，可打包代码库但尚未发现外传。
📈 核心数据：
- 发现trajectory-bundle和codebase-bundle两个未公开模块
- 后者含collectCodebase()可遍历Git仓库读取源码并压缩打包
- 目前未发现代码库外传，仅确认Git地址、commit hash等泄露
🧭 快速步骤：
- 检查MiMo Code安装包里是否包含闭源模块
- 禁用collectCodebase功能防止代码库被打包
- 仅分享Git仓库地址、commit hash等非敏感信息
常见问题
小米MiMo Code被扒出包含哪些隐藏模块？▼
MiMo Code的安装程序包含两个未公开仓库中的隐藏模块：一个模块打包了提示、聊天、模型回复和代码差异；另一个模块可以扫描Git仓库、读取源代码并压缩文件。
是否有证据表明完整的代码库泄露？▼
没有证据表明完整仓库被上传。泄露的数据似乎仅限于仓库地址、提交哈希和分支，未发现完整代码库外传的情况。
MiMo Code的闭源模块具体有哪些功能？▼
这些模块的功能包括：打包用户的提示词、聊天记录、AI模型回复以及代码差异对比；同时还能扫描Git仓库、读取源代码并将文件压缩打包。
此次事件是否意味着用户数据安全受到严重威胁？▼
根据目前的信息，仅发现了仓库元数据（地址、提交哈希、分支）的潜在泄露，尚无证据显示核心源代码或敏感私有数据被上传或外泄，但仍建议用户关注官方后续说明。
用户应如何解读MiMo Code被指存在闭源模块这一事件？▼
这表明该工具虽然在某些方面可能开源，但其底层安装包中嵌入了未公开的专有或第三方模块，用户在使用时应意识到数据可能被打包处理，建议谨慎对待涉及敏感代码的上传行为。
💬 评论 (0)
发表评论