¿Cómo averiguar qué está cambiando mi PATH?

Sistema operativo: 14.4, shell: zsh, software adicional: homebrew, vim, oh-my-zsh, iTerm2, et cetera

Un día noté que mi PATH contiene una parte extraña:

/opt/homebrew/bin:/opt/homebrew/sbin:/usr/local/bin:/System/Cryptexes/App/usr/bin:/usr/bin:/bin:/usr/sbin:/sbin:VimUnDo:/var/run/com.apple.security.cryptexd/codex.system/bootstrap/usr/local/bin:/var/run/com.apple.security.cryptexd/codex.system/bootstrap/usr/bin:/var/run/com.apple.security.cryptexd/codex.system/bootstrap/usr/appleinternal/bin:/opt/X11/bin:/opt/homebrew/bin:/opt/homebrew/sbin:/Library/Apple/usr/bin:/usr/local/MacGPG2/bin:/Applications/Wireshark.app/Contents/MacOS:/Applications/Little Snitch.app/Contents/Components

La parte es: ?Vim?UnDo? (en realidad hay símbolos UTF en lugar de ?)

Busqué en la mayoría de las partes del sistema de archivos, directorio personal incluyendo archivos y directorios que comienzan con punto, /etc, /Library, /opt/homebrew para "UnDo", pero no encontré nada.

¿Existe alguna manera de depurar el proceso de cambio de PATH? ¿Algo así como recopilar trazas o registros de dichos cambios o algo así?