智谱ZCode被曝后台整库上传

技术博客作者 ferstar 逆向智谱 AI 编程工具 ZCode 客户端后发现，只要用户处于登录状态，该工具就会在后台对整个项目做快照，连同 .git 目录一起打包加密，上传至阿里云 OSS。

  • 快照规模：某商业项目快照约 313MB，含 4.2 万个文件

  • .git 占比：86.6%，涵盖 Git 历史对象、LFS 大文件缓存与 reflog

  • 上传状态：该快照曾失败 564 次，仍保留在本地等待重试


打包内容不只是当前代码，旧提交、曾下载的大文件及本地分支操作均可能一并上传。

无关闭开关，隐私政策未覆盖

界面内没有关闭上传的选项。ZCode 官方隐私政策仅写明收集用户「在对话中提交」的文本、文件和代码，未提及整个仓库与 Git 历史。官方「优化计划」默认关闭，但仅控制数据是否用于模型训练，ferstar 称关闭该选项也无法停止快照打包与上传。