安装 claude-mem 会在未经用户选择加入的情况下,将过去 30 天的提示词上传到 cmem.ai
据一份详细的 issue 报告,安装 claude-mem 15.2.0 及更高版本会打开一个设置页面,该页面读取本地聊天记录,并在页面加载后立即将过去 30 天内输入的提示词连同会话 ID、项目名、文件夹路径和时间戳上传到 cmem.ai,且无法阻止。唯一的复选框默认勾选且在上传期间被禁用,cmem.ai 确认取消勾选也不会阻止上传;这些提示词经 OpenRouter 被发送给一个 DeepSeek 模型,并被路由到最便宜的服务商,且未屏蔽会保留或用提示词训练的服务商。之所以重要,是因为开发者的私人提示词和项目上下文可能已流向未知的第三方,尽管其隐私政策称除非明确开启云同步,否则任何内容都不会离开设备,而报告者从未开启云同步。
报道来源
- Hacker News (AI)2026-10-29 13:56