本文对 xAI 官方发布的 Grok Build 编程命令行工具（CLI）版本 0.2.93 进行了深度的线缆级流量分析，重点探究该工具在与 xAI 服务器交互时实际传输和存储的数据内容。分析结果显示，CLI 会将其读取的文件内容原封不动、未经任何脱敏处理地传回 xAI。更令人担忧的是，工具并非仅上传 AI 编码代理实际读取的文件，而是将整个代码仓库完整上传，无论代理是否访问这些文件。上传的目标存储被确认指向谷歌云存储（Google Cloud Storage）桶。目前尚无证据表明 xAI 使用这些上传的代码数据进行模型训练，但这一行为仍对使用者的代码隐私和知识产权安全构成潜在风险，值得开发者高度警惕。