用户发现 Qoder 会在 Git 提交钩子中注入混淆脚本并上传提交数据

用户在排查环境拦截时发现，Qoder 会在本地仓库的 post-commit 和 post-checkout 中注入钩子，执行混淆后的脚本并将提交信息上传至 Qoder 服务器。该脚本因在后台调用 reg.exe 和 sc.exe，最终被 Workbuddy 的沙盒机制拦截暴露。