智谱ZCode被曝后台整库上传，连Git历史也不放过

BiRun 讯，智谱 AI 编程工具 ZCode 被曝会在后台给整个项目做快照，连 .git 一起打包加密，并上传到阿里云 OSS。

技术博客作者 ferstar 逆向客户端后称，只要用户处于登录状态，这套机制就会运行，界面里也没有关闭上传的开关。

作者找到的一个商业项目快照约 313MB，文件清单里有 4.2 万个文件。其中 .git 占了 86.6%，包括 Git 历史对象、LFS 大文件缓存和 reflog。也就是说，打包的不只是当前代码，旧提交、曾下载的大文件和本地分支操作也可能一起进去。这个快照当时上传失败了 564 次，一直留在本地等待重试。

ZCode 官方隐私政策目前只明确写了会收集用户「在对话中提交」的文本、文件和代码，没有明确提到整个仓库和 Git 历史。官方「优化计划」默认关闭，但它只控制数据是否用于模型训练；ferstar 称，关掉这个选项仍不会停止快照打包和上传。

信源

动察 Beating 频道 · 动察 Beating 交流群。