ZCode 被指静默上传整个工作区 .git 记录至阿里云 OSS
2026.09.18 · 事件 · AI 事件 · 社区热议
智谱 AI 编程应用 ZCode 被曝在登录后自动打包并加密上传用户完整 Git 历史至云端。
据 Reddit 用户调查，智谱官方 AI 编程桌面应用 ZCode 在用户登录后，会静默将整个工作区（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）打包加密，并直接上传至阿里云 OSS。加密密钥由服务器动态下发，私钥仅存云端，用户无法解密本地密文。一次快照中 .git 目录占比高达 86.6%。
- ZCode 静默打包上传整个工作区
- 包含完整 .git 历史与 LFS 缓存
- 加密密钥仅存云端，用户无法解密
- 上传直连阿里云 OSS，绕过自家服务器
- 单次快照 .git 占比 86.6%
为什么值得看
揭示 AI 编程工具可能存在的隐私与数据安全风险。
适合谁关注
使用 ZCode 的开发者及关注 AI 工具数据安全的用户。