# BestBlogs 早报：Grok CLI 泄露与零数据保留

- 来源：ginobefun (@hongming731)
- 发布时间：2026-08-20 07:54
- AIHOT 分数：39
- AIHOT 链接：https://aihot.virxact.com/items/cmt0ssrl60ecwro2og9em1cmk
- 原文链接：https://x.com/hongming731/status/2090225968489320599

## AI 摘要

BestBlogs 08-20 早报盘点 AI 行业要闻：xAI 的 Grok CLI 被曝未经同意将整个本地代码库（含 .env 密钥和 git 历史）上传至 Google Cloud，引发信任危机；OpenAI 推出零数据保留服务并预览私有安全处理功能。其他要点包括 17 岁高中生论文被 ICML 2026 收录、腾讯健康中位交付周期从 19 天降至 9 天等。

## 正文

BestBlogs 早报 · 08-20

Addy Osmani / 专家治理 / ICML 2026 / Grok CLI / 零数据保留

[1] ★ 精讲｜从 Chrome 调试工具到 AI 工程：与 Addy Osmani 对谈 [视频]
Chrome 工程负责人 Addy Osmani 在 The Pragmatic Engineer 回顾自己从爱尔兰乡下自学浏览器、在 Google 做了 14 年 Chrome 与 DevTools 的路径。他区分认知投降和软件工厂：agent 能把不可能变成日常，但没有爆炸半径护栏的循环，会把判断交出去。读者能听到一位还在写代码的 director 如何给验证留位置。
来源：The Pragmatic Engineer
https://www.bestblogs.dev/video/6b0292dc9

[2] ★ 精讲｜公民构建，智能体执行，专家治理
Rachel Laycock 写在 Martin Fowler 站点：周末公民应用已经能跑起来，但企业生产要问的是数据保护、审计和两年后谁能读懂。她在 FOSE 听到团队白天写规格、夜里让 agent 干活、早上审查，于是把稀缺从写代码改写成工程判断，并提出公民构建、智能体执行、专家治理。
来源：Martin Fowler
https://www.bestblogs.dev/article/c3e687a68b

[3] ★ 精讲｜151. 17 岁被 2026 年 ICML 收录论文的小少年：我 bet 开心！开心！开心！ [播客]
17 岁高二学生苏廷浩在张小珺节目里讲自己如何用 30 天每天读一篇论文入门，再在 0.5B 模型上改 attention 残差和 RMS Norm，论文被 ICML 2026 接收。他也谈训练费、去韩国开会后立刻支教，以及同龄人觉得意义被抽空之后，他选择先让自己和身边的人开心。
来源：张小珺 Jùn｜商业访谈录
https://www.bestblogs.dev/podcast/fcb39979f

[4] 无需 A/B 测试，如何把 AI 安全交付给百万患者｜Jared Joselowitz 与 Ufonia [视频]
Ufonia 研究员 Jared Joselowitz 介绍临床语音智能体 Dora 如何借助模拟、聚焦风险的 LLM 裁判和以安全为权重的提示词优化，在接触患者前积累可靠证据。
来源：AI Engineer
https://www.bestblogs.dev/video/430663910

[5] AI Coding 时代，研发项目管理新范式探索与实践
本文复盘腾讯健康在 AI Coding 时代的项目管理转型：用组织摩擦公式诊断个体提效未转化为组织提效的症结，通过四步治理路径与 PM-Skills 实现交付提速，中位交付周期从 19 天降至 9 天。
来源：腾讯云开发者
https://www.bestblogs.dev/article/2a5899721d

[6] The Pulse：Grok 的 CLI 被曝将所有本地文件上传到云端
xAI 的 Grok CLI 在未经用户同意的情况下，秘密将整个本地代码库（包括 .env 密钥和 git 历史）上传到 Google Cloud 存储桶，引发社区强烈反弹、仓促的开源发布以及严重的企业信任担忧。
来源：The Pragmatic Engineer
https://www.bestblogs.dev/article/bfb49d5a52

[7] 实践者之声
Jim Highsmith 写在 Martin Fowler 站点：思想领导力被做成内容品类，学术写作把判断藏进脚手架，LLM Voice 则让作者直接消失。他主张 Practitioner Voice 从经验里的结论起笔，把张力留下来给读者自己走。
来源：Martin Fowler
https://www.bestblogs.dev/article/1766b084ba

[8] 个人 AI 代理舰队的书面宪法：七个月零事故
一名个人开发者基于书面宪法构建了 AI 代理舰队，通过故障安全默认设置、人工关卡、均等强度校验和不可变账本实现七个月零事故运营。
来源：Hacker News - Newest: 「AI Agent」
https://www.bestblogs.dev/article/4869318f42

[9] 为前沿模型提供零数据保留服务
OpenAI 提供零数据保留服务，并预览用于安全监控的私有安全处理功能。
来源：OpenAI News
https://www.bestblogs.dev/article/2aa81fdcea

[10] 宇树上市，王兴兴开始回答下一个问题：机器人如何自主进化
本文结合宇树科技上市事件，系统梳理王兴兴对「物理 AI 机器人自主进化」的技术路线判断，并回顾极客公园张鹏十年投资陪伴历程与创业者判断逻辑。
来源：Founder Park
https://www.bestblogs.dev/article/b900552662

---
http://BestBlogs.dev · 发现真正适合你的高质量内容
BestBlogs 是 AI 驱动的私人阅读助手，帮助你发现真正适合你的高质量内容，关注你感兴趣的来源和主题，每天生成一份更适合自己的「我的早报」，欢迎体验和关注我们。
在线阅读：https://www.bestblogs.dev/explore/brief/2026-08-20

### 引用推文

> ginobefun：https://x.com/i/article/2090224725528363008