OmniTools 7月12日消息,对 xAI 官方 Grok Build 编码 CLI(版本 0.2.93)的网络流量分析显示,该工具在用户登录后会默认向 xAI 服务器上传三类数据:一是被读取的文件内容(含明文 .env 密钥文件),通过 POST /v1/responses 和 /v1/storage 接口传输;二是整个代码仓库的全部文件及 Git 历史,以 git bundle 形式上传至 Google Cloud Storage 的 grok-code-session-traces 存储桶,且该行为独立于用户指令——即使明确提示“不要读取任何文件”,上传仍会发生;三是该上传机制默认启用,关闭“改进模型”设置亦无法禁用,/v1/settings 接口返回值始终为 trace_upload_enabled: true。在 12 GB 仓库测试中,/v1/storage 接口上传达 5.10 GiB 数据,而模型对话通道仅传输 192 KB,比例约为 27,800:1。分析确认数据被传输、接收并存储,但未发现其用于模型训练的证据。