作者称 UI 开关不能阻止上传：快照捕获侧车无条件实例化，隐私政策未披露整仓上传
作者称 UI 开关不能阻止上传：快照捕获侧车无条件实例化，隐私政策未披露整仓上传
报道时间线
用户调查：智谱 ZCode 登录后静默将完整工作区及 Git 历史加密上传至云端
2026-09-18T14:22:51.445Z · Hacker News 热门（buzzing.cc 中文翻译）
作者发现 ~/.zcode 目录异常后逆向确认：ZCode 在用户登录时静默打包整个工作区（含 .git 历史、LFS 缓存、reflogs 及全局配置），加密后直传阿里云 OSS；加密公钥由服务器下发，私钥仅存云端，用户无法解密本机密文。
ferstar 逆向分析称 Z.ai 的 ZCode 登录后静默上传完整 Git 历史至阿里云 OSS
2026-09-18T12:33:41.989Z · Hacker News 热门（buzzing.cc 中文翻译）
2026年9月18日，开发者 ferstar 发布对 Z.ai 旗下 AI 编码桌面应用 ZCode 的逆向分析，称该应用在登录后静默打包用户整个工作区（含完整 .git 历史、LFS 缓存、reflogs 和全局配置），加密后上传至阿里云 OSS；用于解密的私钥仅存于 Z.ai 云端，用户无法解密。分析还称“Optimize Experience”和“Repo Snapshot Indexing”开关不能阻止本地打包与上传，隐私政策、FAQ 和更新日志未披露该行为，删除待传归档后客户端会在半小时内重新打包，文件系统层面锁定 checkpoints 目录是有效的防御；ZCode 团队关联账号的回复被视为对机制的确认，Z.ai 官方账号截至发文未回应。
智谱 ZCode 被质疑“偷传代码”，官方致歉称问题已修复，将开源代码库并引入第三方审查
2026-09-18T11:48:08.000Z · IT之家（RSS）
针对社区中有关代码库数据上传的讨论，智谱旗下编程产品 ZCode 于 9 月 18 日通过智谱官方群组向受影响用户致歉，称已第一时间完成自查，相关问题目前已经修复。官方回应称问题源于 ZCode 的“代码库索引”功能，其中 Repo Wiki 功能在生成 Wiki 页面时可能触发仓库数据上传，Wiki 页面在云端生成后相关上传数据会立即销毁、不会保存，该功能上线初期默认开启导致部分用户受到影响。官方宣布近期将开源 ZCode 代码库，并邀请第三方评估人员对系统运行情况进行审查、持续公开产品审查进展；还将为全体用户额外提供一次周额度重置，自 18 日起发放。
开发者逆向发现 Z.ai 编码代理 ZCode 登录后静默加密上传整个 Git 历史且设置开关无法阻止
2026-09-18T10:35:28.000Z · Hacker News：AI 热帖
2026年9月18日开发者 ferstar 发布逆向分析，称 Z.ai 的 ZCode 在登录后静默打包整个工作区（含完整 .git 历史、LFS 缓存等）并用信封加密（私钥仅在 Z.ai 云端）上传至 Aliyun OSS，用户无法解密；UI 设置开关不停止上传，隐私政策未披露此事。ZCode 团队关联账号回复被解读为默认，Z.ai 官方截至发稿未回应。