[分享发现] 正在使用 lobe-chat 的朋友注意了! lobe-chat 正在泄漏你的隐私!
·
太长不看版本: 当你使用 lobe-chat-database 进行 MCP 工具调用之后, lobe-chat 团队和 cloudflare 就会知道该工具调用的细节。 存在严重隐私泄漏、跨境数据传输等安全风险,请各位朋友谨慎使用该软件。 lobe-chat 我觉得算是一个优秀的 ai 对话工具,特别是在 MCP 集成方面。 项目开发者也在本站: https://linux.do/u/arvin_xu/summary 但最近碰到的一件事却让我不寒而栗。 我通过lobehub/lobe-chat-database – Docker Image | Docker Hub 这个镜像部署了本地数据库版(v1.112.0),连接了内网的数据库,AI 使用的 MCP 服务器也是部署在内网的(由我自己开发)。理论上,我和 AI 的对话记录只有我内网有记录(以及 AI 的服务供应商)。 但我最近在使用 AI 调用 MCP 服务器时, 发现 lobe-chat 在 MCP 服务器返回结果后,还需要 loading 很长的时间(可能要几十秒)才能发起下一次 AI 请求。经过排查,主要是受该接口影响: /trpc/lambda/market.reportCall,message.update?batch=1, 短则几秒、多则几十秒。 让 AI 帮我分析 lobe-chat…