智谱ZCode被曝静默上传用户代码，官方致歉并补偿

作者/李海

出品/科技实话

9月18日，智谱旗下AI编程工具ZCode被开发者曝出在后台静默上传本地数据，引发用户集中质疑。

事情的起因是一次磁盘清理。一位开发者在排查ZCode占用空间时，在快照文件夹里发现了一个313MB的加密文件。

伴随的记录文件显示，软件扫描了本地一个商业项目，排除依赖文件后将剩余345MB内容打包成完整快照，因网络问题连续564次上传失败，一直卡在重试队列中。正是这份没传上去的文件，让整条上传链路暴露出来。

开发者随后解包客户端分析发现，只要处于登录状态，ZCode就会把整个工作区打包加密，上传至阿里云云存储。被上传的内容不止代码，还包括项目全部历史记录、大文件缓存、操作日志乃至历史密钥。

这些快照采用非对称加密，本地只有公钥，解密私钥保存在云端，意味着用户即便找到被打包的文件，也无法在本地解密查看内容。

更让用户不满的是，有开发者称关闭隐私和模型优化开关后，上传记录依然存在，这与官方此前“不开优化功能就不会上传”的说法直接矛盾。

当天，智谱在ZCode官方社群发布说明并致歉。官方称争议源于“代码库索引”功能，Repo Wiki在云端生成知识库页面时会触发上传，页面生成后数据立即销毁、不会保存。

由于功能上线初期默认开启，部分用户在未充分感知的情况下被上传数据，目前问题已修复。智谱同时宣布将开源ZCode代码库、邀请第三方机构独立审查，并为全体用户补偿一次周额度重置。

值得关注的是，ZCode 正处在与竞品贴身竞争的关键阶段，这场风波如何处理，将直接影响其在开发者群体中的口碑。