---
title: 风波之后智谱 ZCode 开源，issues 暂未开放。网友：重建信任可不简单
source: 程序员的那些事
datetime: 2026-09-21T11:43:16+08:00
importance: 0
canonical_url: https://finance.sina.com.cn/roll/2026-09-21/doc-inisqeue5931965.shtml
---

①

智谱 ZCode 前几天深陷安全丑闻，社区曝光它的 Repo Wiki 功能会生成并上传本地 Git 仓库快照至云端。

这引发广大程序员对于私有业务代码泄露的强烈担忧，还有科技公司向智谱发函要求说明情况。

②

9 月 21 日 09:23 左右，ZCode 官方发布公告完成整改并正式开源项目代码。新版 ZCode v3.14.0 已经彻底移除 Repo Wiki 功能，禁用本地仓库快照生成与上传全部链路。

智谱邀请中国信通院、绿盟科技开展安全评估，评估确认相关阿里云 OSS 存储桶已清零删除，新版客户端不存在向外传输本地文件路径。承诺涉事代码数据没有留存，从未用于模型训练。

智谱同时将上线漏洞奖励机制，鼓励开发者上报安全隐患，透露完整安全评估报告即将对外发布，也向用户作出公开致歉。

GitHub 仓库地址：github.com/zai‑org/ZCode

目前来看该仓库的 Issues 并没开放，或许担心被冲吧 ③ 网友讨论

“啥叫发现安全漏洞啊，你们这么长时间上传这么多数据不可能不知道啊”

“很高兴看到 ZCode 开源并且问题得到了解决，但无论原因是什么，这都破坏了很多基础信任。我们真的需要看到更多的工作来重建它。”

“没用了，老大，AI时代下替代品太多了，用户的信任可不是简单的开源就能挽回的。”

“信任一旦失去，就很难重新建立”

（参考：X，本文经由 AI 优化）