ZCode 全量开源并出具双机构审计,实测确认无偷传代码
AI寒武纪 · wechat · 2026-09-21
针对此前社区质疑 ZCode 偷偷上传用户代码,官方于 9 月 18 日致歉并承诺开源,9 月 21 日将代码全部开源至 GitHub,同时公布信通院与绿盟科技两家独立机构的安全审计结论:云端 OSS 存储桶零数据,客户端已移除 RepoWiki 功能,切断快照上传链路。
作者随后用 DeepSeek 与 GPT-6 Astrahigh 对全仓做了交叉审计:未发现自动打包上传项目代码的逻辑,打包仅限用户主动提交反馈(只收集日志、单文件上限 8MB)、主动同步插件目录、SSH 传输运行环境三种场景;遥测仅采集崩溃日志、耗时、Token 消耗等元数据,不抓代码正文。
但也指出几个注意点:官方套餐的模型请求会经 zcode.z.ai 网关中转;报错信息若夹带代码片段,现有正则脱敏无法完全抹除;桌面端没有一键关闭遥测的 UI 开关,只能通过环境变量控制。
所属事件:智谱ZCode陷安全争议后全量开源并公布双机构审计(5 条相关)→
「编程与Agent」频道最新
- Every agent 新功能：从 Slack 直接创建和编辑 Google 表单 — every · 2026-11-12
- Notion MCP Server 支持 CRUD 全流程,可接入 Cursor 与 Claude — modelcontextprotocol · 2026-11-12
- MuniSpot MCP 连接器覆盖 2 万多个美国市政财务数据 — modelcontextprotocol · 2026-11-12
- 2026 年每个工程师都被「晋升」成 Tech Lead:从带人变成带 Agent — rseroter · 2026-11-12
- 「Harness 定义基础设施」：agent 框架与基建正走向垂直整合 — HankYeomans · 2026-11-12
- Every 推出 Slack 内 AI 同事：Slack 里直接合并 PR、处理纠纷 — every · 2026-11-12