智谱AI编程工具ZCode因被曝在后台静默上传用户完整代码仓库及Git历史记录，于9月18日紧急致歉，并承诺开源客户端代码、引入第三方安全审计以重建信任。

　　一、事件曝光：后台静默打包上传完整工作区

　　暴露方式：开发者逆向排查发现，ZCode在登录状态下会静默打包本地完整工作区，包含全部Git提交历史、LFS缓存及本地分支记录，加密直传云端对象存储。

　　技术细节：上传采用AES加密配合RSA公钥包裹，解密私钥仅存于服务端，用户本地无法解密已上传数据；实测即便关闭“体验优化”与“仓库快照索引”开关，仍无法阻止抓取行为。

　　争议焦点：该行为在隐私政策中未充分披露，且功能上线初期默认开启，直接触碰开发者对源码安全的红线。

　　二、官方回应：致歉并归因“代码库索引”功能

　　问题归因：智谱称问题源于“代码库索引”功能（用于支持会话检查点恢复、历史版本回退及Repo Wiki），Repo Wiki生成页面时“可能触发”仓库数据上传。

　　数据处置声明：官方强调云端生成Wiki页面后，上传数据会立即销毁、不会保存，目前相关问题已完成修复。

　　致歉表态：官方承认“任何关于数据的问题都会直接影响用户信任”，向受影响用户正式道歉。

　　三、整改承诺：开源代码库并引入第三方审查

　　开源计划：承诺于近期开源ZCode代码库，在更开放生态中改进产品。

　　外部监督：邀请第三方评估人员对系统运行情况进行审查，并持续公开审查进展。

　　用户补偿：为全体ZCode用户额外提供一次周额度重置，已于9月18日当日发放。

本文由AI生成