智谱爆丑闻！ZCode 缄默打包上传代码等，官方致歉：Bug 已修复 + 开源_新浪财经_新浪网

Grok Build 的智谱相同戏码又上演了，这次是爆丑 ZCode。①9 月 18 日，缄默经新开发者（ferstar）逆向智谱 ZCode 桌面 AI 编程工具，打包代码等官发现一个比较有争议行为：只要账号处于登录状态，上传客户端后台会缄默打包整个品种工作区。致复开打包内容不只是已修源新当前可见代码，还包含完整的浪财浪网.git版本历史，LFS 大文件缓存，智谱本地提交记录，爆丑那些已经删掉、缄默经新还没推送到远端的打包代码等官敏感配置、密钥痕迹也一并被收进去。上传打包后的致复开文件会做加密处理，但加密用的已修源新 RSA 公钥是服务端下发，私钥只保存在云端，本地客户端自己都无法解密这份数据包。生成的加密包直接上传阿里云 OSS，如果上传失败，工具还会反复重试。更让人疑惑的是 UI 设置里的开关：体验优化开关只管是否拿数据训练模型；仓库快照索引开关，只控制云端要不要建立索引，两者都不能关闭缄默打包上传本身。也就是说登录之后这套快照机制默认常开。手动删除加密包没用，软件会自动重新生成。开发者给出临时防护手段：macOS、Linux 可以操作系统层面锁定 checkpoints 目录，阻止写入快照，代价是检查点回滚功能失效。整件事的争议点在于，阴私政策没有明确告知会采集完整 Git 历史。②这事在网上曝光了，ZCode 的官方飞书社群都炸锅了，当日 17:44 官方发布回应 + 道歉：官方解释称，问题来自默认开启的代码库索引，Repo Wiki 功能会触发代码上传，但声称云端用完立刻销毁数据。智谱表示 bug 已经修好，后续计划开源 ZCode 代码、引入第三方安全审计，还给全部用户补发一次周额度重置作为补偿。（参考：ferstar、zhipu，本文经由 AI 优化）海量资讯、精准解读，尽在新浪财经APP