逆向发现：智谱 ZCode 静默上传整个工作区与 Git 历史
jedisct1 · x · 2026-09-18
一篇逆向工程博文披露，智谱官方 AI 编程桌面应用 ZCode 在登录状态下会静默打包用户整个工作区——包括完整 .git 历史、LFS 资产缓存、reflogs 和全局配置——加密后直接上传到阿里云 OSS。
关键细节：
- 起因是作者清理磁盘时发现 /.zcode 占用超 700MB，其中 v2/checkpoints/ 下有一个 313MB 的 .enc 文件卡在 pending 状态，元数据显示其对应一个商业项目的工作区快照，失败重试已达 564 次。
- 加密所用 RSA 公钥由服务器动态下发，私钥只存在云端——本地这份几百 MB 的密文连 ZCode 客户端自己都无法解密，用户更不可能。
- 作者给出了完整调查过程、证据链，以及一行配置即可永久关闭该上传行为的防御方法。
所属事件:智谱 ZCode 被逆向曝静默上传完整 Git 历史至阿里云 OSS(7 条相关)→
「编程与Agent」频道最新
- 「evals 就是模糊的单元测试」:AI Engineer 大会 eval 演讲获同行推荐 — TejasKumar_ · 2026-11-04
- 文档抽取过了 POC 之后怎么落地？Reddit 求真实生产管线经验 — Mission-Leave-6551 · 2026-11-04
- LLM-as-judge 该怎么报置信度？开发者拒绝 0-100 分的三条理由 — jokiruiz · 2026-11-04
- Claude Code 做 CAD:开源 SOMA 用户破千,9 分钟设计书架出施工图 — Pr8tham · 2026-11-04
- 周处理百万条消息,AI agent 生产环境降本 37% 的 13 条实操 — AccBalanced · 2026-11-04
- 编码工具 rex 每两小时弹一次更新，作者感叹像 Cursor 早期节奏 — sumitdotml · 2026-11-04