ZCode：作者称 UI 开关不能阻止上传：快照捕获侧车无条件实例化，隐私政策未披露整仓上传

[reference] 就涉事代码及相关数据事件道歉，并宣布整改已完成。其公布的保障措施包括：开源代码供社区检查与改进；承诺不保留涉事代码及相关数据，并称这些数据未用于训练；邀请中国信通院（CAICT）与绿盟科技（NSFOCUS）审计，含数据保留检查；建立持续的漏洞报告与响应流程并按严重程度提供奖励。但该公司尚未说明将如何防止未来的非授权上传。

据IT之家9月21日报道，智谱ZCode宣布，针对社区反馈的产品安全问题已完成整改并向所有用户道歉；称已将ZCode开源、代码数据无留存且从未用于模型训练，并邀请中国信息通信研究院和绿盟科技开展安全审计，确认zcode-prod阿里云OSS为云端零数据、v3.14.0客户端已移除Repo Wiki功能。

原文称，一项逆向工程调查发现智谱的 ZCode 桌面应用会在用户登录后悄悄打包整个工作区（包括完整的 .git 历史）并上传至阿里云 OSS；加密密钥由服务器持有，用户无法通过任何 UI 设置关闭。此为被曝内容，并非官方确认。

据作者转述，一项由独立作者完成的逆向工程调查称，智谱 ZCode 桌面应用在登录状态下打包整个工作区（含完整 Git 历史、LFS 缓存和 reflog）并上传至对象存储；该结论需使用者结合当前版本与配置自行核验。

原文称，针对社区中有关代码库数据上传的讨论，智谱旗下编程产品ZCode 9月18日通过官方群组向受影响用户致歉，并发布回应称已第一时间完成自查，相关问题目前已经修复；早报条目标题另称将开源代码库、引入第三方审查。

作者发现 ~/.zcode 目录异常后逆向确认：ZCode 在用户登录时静默打包整个工作区（含 .git 历史、LFS 缓存、reflogs 及全局配置），加密后直传阿里云 OSS；加密公钥由服务器下发，私钥仅存云端，用户无法解密本机密文。

2026年9月18日，开发者 ferstar 发布对 Z.ai 旗下 AI 编码桌面应用 ZCode 的逆向分析，称该应用在登录后静默打包用户整个工作区（含完整 .git 历史、LFS 缓存、reflogs 和全局配置），加密后上传至阿里云 OSS；用于解密的私钥仅存于 Z.ai 云端，用户无法解密。分析还称“Optimize Experience”和“Repo Snapshot Indexing”开关不能阻止本地打包与上传，隐私政策、FAQ 和更新日志未披露该行为，删除待传归档后客户端会在半小时内重新打包，文件系统层面锁定 checkpoints 目录是有效的防御；ZCode 团队关联账号的回复被视为对机制的确认，Z.ai 官方账号截至发文未回应。

针对社区中有关代码库数据上传的讨论，智谱旗下编程产品 ZCode 于 9 月 18 日通过智谱官方群组向受影响用户致歉，称已第一时间完成自查，相关问题目前已经修复。官方回应称问题源于 ZCode 的“代码库索引”功能，其中 Repo Wiki 功能在生成 Wiki 页面时可能触发仓库数据上传，Wiki 页面在云端生成后相关上传数据会立即销毁、不会保存，该功能上线初期默认开启导致部分用户受到影响。官方宣布近期将开源 ZCode 代码库，并邀请第三方评估人员对系统运行情况进行审查、持续公开产品审查进展；还将为全体用户额外提供一次周额度重置，自 18 日起发放。

2026年9月18日开发者 ferstar 发布逆向分析，称 Z.ai 的 ZCode 在登录后静默打包整个工作区（含完整 .git 历史、LFS 缓存等）并用信封加密（私钥仅在 Z.ai 云端）上传至 Aliyun OSS，用户无法解密；UI 设置开关不停止上传，隐私政策未披露此事。ZCode 团队关联账号回复被解读为默认，Z.ai 官方截至发稿未回应。