智谱 ZCode 完成安全整改并全面开源，删除用户数据并引入第三方评估
ResearchCrafty1804 · reddit · 2026-09-21
智谱宣布 ZCode 正式开源（github.com/zai-org/ZCode），仓库包含桌面应用、Web 工作区、后端、Agent CLI 和运行时，并就此前社区报告的产品安全问题道歉。
官方通报要点：
- 确认社区指涉的代码数据未被保留，也从未用于模型训练。
- 已邀请中国信通院（CAICT）与绿盟（NSFOCUS）做安全评估：CAICT 确认 zcode-prod 阿里云 OSS 存储桶处于零数据状态；v3.14.0 客户端完成整改，移除了 Repo Wiki 功能，并禁用了生成/上传本地仓库快照的工作流。
- NSFOCUS 确认 OSS 桶及所有数据对象均已删除，未发现可触发本地仓库快照生成或向外传输本地文件的功能路径。
- 后续将建立持续的安全漏洞报告与响应流程，按严重程度向报告者发放奖励，完整评估报告即将公布。
所属事件:智谱ZCode安全争议后开源并致歉启动第三方审查(3 条相关)→
「编程与Agent」频道最新
- 给 AI 智能体装上实时地图，对话中直接钉出地点 — PilgrimofHaqq2 · 2026-09-21
- 开源 Claude 深度研究 Skill:8 阶段流水线自动核验引用 — tom_doerr · 2026-09-21
- 开源浏览器 agent fastbrowse：每任务成本比 Browser Use 便宜 71 倍 — Scobleizer · 2026-09-21
- $200 套餐 48 小时烧掉 33%,用户吐槽 OpenAI 额度大缩水 — AIandDesign · 2026-09-21
- Codex 重置会顺延周期，用户发现用一次反而损失月度额度 — machyume · 2026-09-21
- 2026 版 Coder 价格清单：AI 编码工具横向对比 — Evgenii42 · 2026-09-21