智谱 ZCode 完成安全整改并全面开源，删除用户数据并引入第三方评估
ResearchCrafty1804 · reddit · 2026-09-21
智谱宣布 ZCode 正式开源（github.com/zai-org/ZCode），仓库包含桌面应用、Web 工作区、后端、Agent CLI 和运行时，并就此前社区报告的产品安全问题道歉。
官方通报要点：
- 确认社区指涉的代码数据未被保留，也从未用于模型训练。
- 已邀请中国信通院（CAICT）与绿盟（NSFOCUS）做安全评估：CAICT 确认 zcode-prod 阿里云 OSS 存储桶处于零数据状态；v3.14.0 客户端完成整改，移除了 Repo Wiki 功能，并禁用了生成/上传本地仓库快照的工作流。
- NSFOCUS 确认 OSS 桶及所有数据对象均已删除，未发现可触发本地仓库快照生成或向外传输本地文件的功能路径。
- 后续将建立持续的安全漏洞报告与响应流程，按严重程度向报告者发放奖励，完整评估报告即将公布。
所属事件:智谱ZCode陷安全争议后全量开源并公布双机构审计(5 条相关)→
「编程与Agent」频道最新
- Factory 新员工入职一月:企业 AI 之争胜在基础设施而非 demo — maddiehfaulkner · 2026-11-12
- 两人小公司用 46 个 AI Agent 运营：审批门禁、哈希锁文件与翻车复盘 — dkovl · 2026-11-12
- LlamaIndex 让 AI Agent 渗透测试自家 LlamaParse，四天暴露四条经验 — llama_index · 2026-11-12
- Manhattan 字体 v0.0.1：每个字母都是一个 Python 函数 — allanyu_ · 2026-11-12
- 用 Backplane「提示词造出」任意扩展卡,网友呼吁扩展口回归标配 — _Stocko_ · 2026-11-12
- Agent 会话跑了 51 分钟烧 24.8 万 token,网友直呼还在干活 — _Stocko_ · 2026-11-12