#智谱 ZCode#
开发者社区炸锅！有程序员逆向排查发现：智谱AI编程工具ZCode登录状态下，后台会静默打包整个本地代码工作区，连完整Git提交历史、LFS缓存、配置密钥一起加密上传阿里云OSS，而且早期界面开关无法关闭这个行为。

不少开发者晒出流量监控，后台悄悄上传几十G代码资产，很多人完全不知情。对于程序员来说，本地未上线代码、版本历史都是核心商业机密，这件事直接戳中代码隐私红线。

智谱官方后续致歉回应：根源是「代码库索引」功能默认开启，生成Repo Wiki页面会触发数据上传，云端生成页面后数据会立即销毁，现已完成修复。同时承诺后续开源客户端代码、引入第三方安全审计，给全体用户补发一次周额度重置补偿。

争议核心不在于数据是否永久留存，而是静默上传、用户无感知、开关失效。AI开发工具，便利和代码隐私的边界到底该怎么把控？