#AI
智谱 ZCode 被曝静默上传 Git 全历史，官方致歉并承诺开源
9 月 18 日，技术博主 Ferstar 发逆向分析，称智谱官方编程桌面工具 ZCode 在用户登录后会静默打包整个工作区 —— 不只是当前源码，还有完整 .git 提交历史、LFS 缓存和本地配置，加密后直传阿里云 OSS。
触发点有两个：每次提交提示词之前，以及任务结束更新 Repo Wiki 时。
💡 为什么值得看本地快照 86.6% 是 .git，私钥在云端，开关拦不住上传。
查证
来源与可信度
孤证
· 9 月 18 日技术博主 Ferstar 发布逆向分析，称智谱 ZCode 登录后静默打包整个工作区并上传阿里云 OSS。
[1]
孤证
· 一份快照含 42411 个文档，未压缩 345MB、加密后 313MB,其中 .git 目录合计占 86.6%,源码与文档仅约 13.4%。
[1]
弱
· 加密用 RSA 公钥由服务端动态下发、私钥只在云端，用户本地密文无法解密；界面开关只控制训练授权与索引，不阻止上传。
[1]
延伸阅读
官方承诺开源后，外界能自己去查快照模块到底遍历了哪些目录、开关接在哪一层，这比致歉说明更能验证「已修复」。
对照官方措辞与博主披露，能看出哪些问题被回答了、哪些被绕开：上传范围、触发场景、服务端解密能力都没交代。