刚准备上手 Grok 的 build CLI，就看到说它会整个把项目代码库打包上传，密钥也一块儿带上去，这风险也太炸了

怎样说呢 · 2026-07-13T03:32:23.000Z

看到有人在说这事儿，说用 Grok 的 CLI 打包构建的时候，它会把整个项目根目录上传，包括 `.env` 里的密钥都传上去，一旦泄露后果不敢想。本来还犹豫要不要试试这个新工具，这么一看还是先缓一缓吧，毕竟密钥泄露不是闹着玩的。还好一直没空跑，不然可能已经无感翻车了。