Kimi Work 桌面端会偷偷把你的前 5 次对话记录塞进反馈报告里

Kimi Work attaches raw agent sessions to feedback reports

有人逆向分析了 Kimi Work 的最新桌面客户端，发现一个挺吓人的设计：你点提交反馈时，它会自动把你最近 5 次跟 AI 的完整对话记录打包附上去，全程没有任何提示。这些对话里可能什么都有，代码、内部文档、聊天记录，你根本不知道它们被一起发走了。作者已经给 Kimi 发了邮件提醒，但正文没披露对方有没有回复。作为对比，Claude Code 在提交...

推荐理由：这篇逆向分析挖出了一个实打实的隐私隐患，不是猜测，是客户端行为复现出来的。我会先打个折：目前只有单一信源，作者给 Kimi 发了邮件但正文没披露对方有没有回复，所以还没形成完整的责任闭环。但机制本身足够具体，且跟 Claude Code 的显式同意流程一对比，问题就更扎眼。对从业者来说，这种静默上传完整会话的设计，比功能 bug 更让人不安，值得放进 featured 提醒。