แท็ก

#Telemetry

4 บทความ

Claude Code 2.1.282 ห้ามไฟล์ settings ในรีโปเปิด OpenTelemetry — ปิดทางที่รีโปแปลกหน้าจะส่ง prompt ของคุณไปยัง collector ของตัวเอง และกันสกิลปลอมชื่อ anthropic-skills
เครื่องมือนักพัฒนา

Claude Code 2.1.282 ห้ามไฟล์ settings ในรีโปเปิด OpenTelemetry — ปิดทางที่รีโปแปลกหน้าจะส่ง prompt ของคุณไปยัง collector ของตัวเอง และกันสกิลปลอมชื่อ anthropic-skills

Claude Code 2.1.282 (24 ก.ย.) ไม่ยอมให้ .claude/settings.json ในรีโปตั้งตัวแปร OpenTelemetry ที่เปิดการส่งข้อมูล กำหนดปลายทาง หรือเก็บเนื้อหา prompt อีกต่อไป เดิมในโหมด -p ซึ่งไม่มีหน้าต่างยืนยัน trust ค่าเหล่านี้มีผลทันที เวอร์ชันนี้ยังบล็อกสกิลที่แอบใช้ namespace anthropic-skills และ claude-ai ด้วย ทีมที่ commit ค่า OTEL ไว้ในรีโปต้องย้ายไปตั้งที่อื่น

· อ่าน 4 นาที
Claude Code 2.1.281 แก้ปัญหา AGENTS.md ไม่โหลดเมื่อปิด telemetry แบบเงียบ ๆ — changelog ไม่มีสักบรรทัด แต่ในไบนารีค่าเริ่มต้นกลับด้านแล้ว
เครื่องมือนักพัฒนา

Claude Code 2.1.281 แก้ปัญหา AGENTS.md ไม่โหลดเมื่อปิด telemetry แบบเงียบ ๆ — changelog ไม่มีสักบรรทัด แต่ในไบนารีค่าเริ่มต้นกลับด้านแล้ว

ตั้งแต่ 2.1.277 จนถึง 2.1.280 Claude Code ข้ามไฟล์ AGENTS.md ทุกครั้งที่ผู้ใช้ปิด telemetry เพราะปลั๊กอินถูกล็อกไว้หลัง remote feature flag ที่ fallback เป็น false ในเวอร์ชัน 2.1.281 (23 ก.ย.) ค่า fallback เปลี่ยนเป็น true แล้ว เราทดสอบซ้ำด้วยไฟล์ canary: 2.1.280 ตอบ NONE ส่วน 2.1.281 อ่านเจอ ทั้งที่ changelog ยาวกว่าร้อยบรรทัดไม่ได้พูดถึงเรื่องนี้เลย

· อ่าน 5 นาที
Z.ai เปิดซอร์ส ZCode แล้วตามสัญญา (Apache-2.0) — แต่ในโค้ดที่ปล่อยไม่มีท่ออัปโหลด .git ที่ถูกจับได้ และไม่มีประวัติ commit ให้ตรวจย้อนหลัง
เครื่องมือนักพัฒนา

Z.ai เปิดซอร์ส ZCode แล้วตามสัญญา (Apache-2.0) — แต่ในโค้ดที่ปล่อยไม่มีท่ออัปโหลด .git ที่ถูกจับได้ และไม่มีประวัติ commit ให้ตรวจย้อนหลัง

สามวันหลังถูกจับได้ว่าแอบอัปโหลดเวิร์กสเปซรวม .git ขึ้น Aliyun OSS, Z.ai ปล่อยซอร์ส ZCode 3.14.0 บน GitHub ภายใต้ Apache-2.0 (~6,970 ไฟล์) เราไล่ grep แล้วไม่พบโค้ดอัปโหลด snapshot หรือสวิตช์ที่ถูกวิจารณ์เลย แต่ repo มีแค่ 2 commit แบบ squash ปิด Issues และ Computer Use ในซอร์สเป็นแค่ stub จึงยังพิสูจน์ย้อนหลังไม่ได้ว่าเวอร์ชันเก่าส่งอะไรออกไปบ้าง

· อ่าน 6 นาที
OpenSpec v1.13.1 อุดช่องที่ไฟล์ config ในรีโปสั่งงาน agent ได้ — เครื่องมือ spec-driven 68.7k ดาว เพิ่งยอมรับว่าการโคลนรีโปแปลกหน้าแล้วรัน คือพื้นผิวโจมตี
เครื่องมือนักพัฒนา

OpenSpec v1.13.1 อุดช่องที่ไฟล์ config ในรีโปสั่งงาน agent ได้ — เครื่องมือ spec-driven 68.7k ดาว เพิ่งยอมรับว่าการโคลนรีโปแปลกหน้าแล้วรัน คือพื้นผิวโจมตี

17 ก.ย. เวลา 01:11 UTC OpenSpec เฟรมเวิร์ก spec-driven development สำหรับ AI coding agent ที่มี 68,763 ดาวบน GitHub ออกเวอร์ชัน 1.13.1 ชื่อ 'Hardened CLI, safer archives' ปิดช่องสามอย่างที่ทำให้รีโปที่คุณยังไม่ได้ตรวจสั่งงาน agent ของคุณได้ — ค่าใน config.yaml ฉีด directive เข้า agent instruction, ไฟล์ที่ถูกแต่งมาแขวน openspec update/archive ค้าง และ .npmrc ของรีโปเปลี่ยนทางการเช็กอัปเดต พร้อมแก้ให้ DO_NOT_TRACK=true ปิด telemetry ได้จริง

· อ่าน 6 นาที