# Kimi Work 桌面端会偷偷把你的前 5 次对话记录塞进反馈报告里

> 原标题：Kimi Work attaches raw agent sessions to feedback reports

- 来源：Hacker News 首页
- 发布时间：2026-08-15T19:50:46.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/51036
- 原文：https://news.ycombinator.com/item?id=49313711

## 摘要

有人逆向分析了 Kimi Work 的最新桌面客户端，发现一个挺吓人的设计：你点提交反馈时，它会自动把你最近 5 次跟 AI 的完整对话记录打包附上去，全程没有任何提示。这些对话里可能什么都有，代码、内部文档、聊天记录，你根本不知道它们被一起发走了。作者已经给 Kimi 发了邮件提醒，但正文没披露对方有没有回复。作为对比，Claude Code 在提交...

## 推荐理由

这篇逆向分析挖出了一个实打实的隐私隐患，不是猜测，是客户端行为复现出来的。我会先打个折：目前只有单一信源，作者给 Kimi 发了邮件但正文没披露对方有没有回复，所以还没形成完整的责任闭环。但机制本身足够具体，且跟 Claude Code 的显式同意流程一对比，问题就更扎眼。对从业者来说，这种静默上传完整会话的设计，比功能 bug 更让人不安，值得放进 featured 提醒。

## 锐评

这事最让人不舒服的不是收集数据本身，而是“全程没提示”。逆向分析发现，客户端会默认附上最近 5 次跟 AI 的完整对话，里面可能混着代码、内部文档或聊天记录，用户点提交那一刻根本不知道这些被一起送走了。作为对比，Claude Code 在提交反馈前会明确弹窗提醒“将发送当前对话”。

作者已经给 Kimi 发了邮件提醒，但正文没披露对方有没有回复，也没说这是设计如此还是 bug。这点先别太激动，因为多数 AI 厂商的隐私条款里确实给“反馈数据”留了口子，但一次打包 5 段完整记录的做法还是太糙了。

目前还缺两个关键信息：一是 Kimi 官方对此事的正式回应，二是这些会话数据在后端是否被关联到个人账号、留存多久。在搞清楚之前，如果你在用 Kimi Work 处理敏感内容，建议先别点那个反馈按钮。