智谱 ZCode 被曝静默上传整个代码库，git 历史一并打包

原创 已于 2026-09-18 18:33:43 修改 · 671 阅读 · 3 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
于 2026-09-18 18:32:02 首次发布

太长不看版本

  • 智谱 ZCode 被曝登录后自动上传全量工作区快照，.git 占比 86.6% 到 98.9%
  • 上传走信封加密，私钥只在服务端，你本地和客户端自己都解不开
  • UI 里两个相关开关都不控制上传，采集决定权在服务端
  • 两个月前 xAI 的 Grok Build 出过同类事件，最后靠服务端开关叫停
  • 自查四步，从本地目录体积查到加密密钥归属
  • 已经传上去的数据拿不回来，优先动作是轮换历史凭据

9 月 18 日凌晨，开发者 ferstar 在清理磁盘。

他发现 ~/.zcode 占了 700 多 MB。ZCode 是智谱（Z.ai）官方的 AI 编程客户端，这个目录本该只放配置和缓存。

点进 v2/checkpoints/，里面躺着一个 313MB 的 .enc 加密文件，还有一份状态文件。工作区路径指向一个商业项目，345MB 的原始内容被压成 313MB，标记为 baseline，也就是全量快照，失败计数写着 564。

他把取证过程写成了博客，中午发到 X。当天下午，V2EX 出现第一条讨论帖。

发生了什么

  • 凌晨，ferstar 博客发布了中英文两个版本的《扒一扒 ZCode 静默上传全量 Git 历史的骚操作》（链接见文章末尾），附有本机物证和代码逆向。
  • 12:35，ferstar 在 X 上 @ 官方账号，列出三条指控。
  • 13:00 到 15:00 之间，V2EX 出现一条帖子《有用 zcode 的，马上关闭》，好几个人现场自查，当场确认中招。
  • 15:00 前后，Windows 侧有人发出完整复现，数出 32 个工作区被采过快照。
  • 15:20，一个 14K 粉的账号把这件事定性为「紧急」，呼吁先停用。25 分钟后，科技媒体发稿。
  • 16:44，一位博主用 Claude 在 macOS 上重跑了一遍取证流程。他给的判断是，情况属实，而且不是「会」，是「已经」。
  • 17:40，官方仍然没有公开说明，隐私政策页面也没有改动。

它到底干了什么

这条链路的每一步都能在本机复现。

客户端每次发送 Prompt 之前，都会向 zcode.z.ai 申请一次上传凭证。服务端返回快照 ID / RSA 公钥 / OSS 表单凭证。客户端随后在本地打包 tar.gz，用 AES-256-CTR 加密内容，再用 RSA-OAEP 把这把对称密钥包一层。最后，包裹直接 POST 到阿里云 OSS。
ZCode静默快照上传链路

这一步绕过了智谱自己的业务服务器。 几百 MB 到上 GB 的流量不占它带宽。bucket 域名由服务端动态下发，从不写进客户端日志，想靠改 hosts 断掉上传是走不通的。

加密了，但钥匙不在你手里。 这是信封加密，保护的是传输和静态存储，它不等于端到端加密，也不决定解密权归谁。ferstar 拿本机所有私钥去解那几个信封，全部失败。本地那份密文，你打不开，ZCode 客户端自己也打不开——只有智谱后端能解。

快照里 .git 才是主角。 打包时留在本地的文件清单是明文的，这一点你自己就能验证。ferstar 统计了一份 42,411 个文件的清单，.git 一个目录占了 86.6%。其他样本更极端，有 93.9%、98.5%，Windows 侧一份快照里 .git 占 98.91%。

.git 比「当前代码」危险得多。

Git 只追加。你在某次提交里删掉 .env、把口令挪走，旧内容仍然躺在 objects 里。拿到完整 .git，一条 git log --all --diff-filter=D 就能把删过的敏感文件逐个点名捞回来。

reflog 还会暴露你尚未推送的分支名，等于暴露没公开的研发动向。.git/config 里写着内部 GitLab 域名和仓库路径。

一位复核者翻自己仓库的时候，发现了 .git/filter-repo 目录。这个目录说明该仓库做过历史重写，通常正是为了清除敏感数据。他刻意清理掉的东西，恰恰被带走了。

文件筛选的判定顺序也偏着 .git。它是一条顺序判定链，.git 的放行排在所有排除规则之前，密钥过滤器和 1 MB 的体积上限对它都不生效。那位复核者仓库里有个 .asc 文件就这么漏进了清单，幸好是一把公钥。

关不掉。 UI 里有两个看起来相关的开关，实测都不管上传。「优化体验」管的是数据要不要用于训练。「仓库快照索引」管的是服务端拿到快照后要不要建索引。

那位复核者查了自己机器 9 月 13 日到 18 日的日志，这个字段出现 1,339 次，全是 false。而那几份快照，全造在这几天里。

决定权不在本地。客户端每次 Prompt 都无条件去申请凭证，服务端发就采，不发就不采。这个请求不缓存、不写日志，失败也没有提示。你的电脑上没有任何一个开关能否决它。

代码层面也一样。负责快照捕获与上传的模块在启动时无条件实例化，没有任何针对用户配置的判断。

删也删不掉。ferstar 删掉待传的包之后，半小时内客户端重新打包了一份，失败计数从 564 变成 565。

ZCode 隐私政策里写的收集范围是「你通过对话提交给我们的代码」，原文是 through conversation。后台快照不是通过对话提交的，这条行为落在条款描述的范围之外。

两个月前，同一件事发生过

2026 年 7 月，xAI 的 Grok Build 出过同一类问题，把完整 Git 仓库打包上传。

Grok Build 传的目标是 Google Cloud Storage 上一个叫 grok-code-session-traces 的桶，而且是明文，.env 里的 API_KEY 和 DB_PASSWORD 直接可见。

量级的差距有实测数据。研究者建了一个 12 GB 的测试仓库，里面的文件模型根本不会去读。结果上传通道发出 5.10 GiB，模型对话通道只收到 192 KB，差了约 27,800 倍。他还放了一个标记文件，明确要求不要读取，上传后照样能从包里完整还原出来。传出去的内容，跟 agent 实际读了什么无关。

关开关也没用：研究者把「改进模型」关掉重跑，上传照旧。

Grok Build 是靠服务端下发的开关叫停的，客户端版本都没更新。 xAI 随后给 CLI 加了个 /privacy 命令，但抓包验证认为它管的是数据保留，拦不住发送。

这组对照说明，叫停一个全局开关就够了，「技术上来不及修」这个说法根本站不住。

Claude Code 和 Cursor 同样是云端产品，同样会把实际打开的文件发出去，差别在于收集范围——一个按需读片段，一个整仓打包。我只想说明并非「国外工具就干净」。

怎么自查

原始链接里，几位复核者用的方法互相独立，下面按省力程度排。

一、30 秒版本，先看三个地方。

本地目录体积。macOS 是 ~/.zcode/v2/checkpoints/，Windows 是 %USERPROFILE%\.zcode\v2\checkpoints。ferstar 这里是 303MB；Windows 侧那位复核者数出 32 个工作区被采过快照，最大单包 107 MB。任何 AI 客户端都有自己的数据根目录，du -sh 看一眼就够。

状态文件。每个工作区一个目录，里面有一份状态文件。重点看四个字段：kind 是不是 baseline，failureCount 是多少，有没有 lastAcceptedManifestHash。最后这个字段出现，通常意味着这份快照已经被服务端接受。

出站流量。那位写独立复核的博主是在发现「为什么这几天流量跑那么快」之后，才挂上监控去定位的；V2EX 一位写 Rust 的开发者是从流量里数出「一周上传 33G」的。

二、再看明文清单。

打开 manifests/，看哪些文件进了包，重点看 .git 占多少，而不是工作区。如果 .git/objects/、.git/lfs/ 和 .git/logs/ 都在清单里，完整历史就被带走了。这一步不依赖任何厂商口径。

三、把这一步外包给另一个 Agent，可以，但要分清三种用法。

原始链接里确实有人走了这条捷径，效果差别很大。

有效的一种，是让另一个 Agent 按原文路线跑一遍取证。那位独立复核的博主就是这么做的，他自己写的是「我立刻在自己的 Mac 上，让 Claude 按他的路线把取证重跑了一遍」，文末也注明「检查借助 Claude 完成」。这比自己啃逆向代码省力得多。

参考意义有限的一种，是只问它「ZCode 安不安全」。V2EX 有人「让 deepseek 核实了一下」，X 上也有人说「让 deepseek 分析了 zcode，它也说有这个风险」。这只是模型意见，不是证据。

最不建议的一种，是用 ZCode 查自己。V2EX 有一位「让 zcode glm5.3 分析了」，等于让被质疑的一方自查。

另外有人提过更彻底的办法：拦截请求，把服务端下发的公钥换成自己生成的，等它打包完再用自己的私钥解包。这条路径目前只有提议，没有见到验证记录。

怎么避免

如果你自查发现中招，下面这个顺序来自原始链接里几位复核者的处理办法。

先假设它已经传上去了。 密文你解不开，也拿不回来，纠结「传没传」没有意义。Windows 侧那位复核者已经写清楚，已上传的内容拿不回来，能做的只是确认本地不再新增。

清掉待传的包。 那位独立复核的博主把这条排在建议第一位：清掉 ~/.zcode/v2/checkpoints/*/pending/ 下的密文。理由是你唯一能自主控制的就是这个环节——服务端一恢复下发凭证，它就会续传。

历史里出现过的凭据全部轮换。 .env 里的 API key 和数据库口令，还有 CI token 和任何写进过提交的密钥。密钥过滤器只看文件名，对 Git 历史无效。Windows 侧另外发现 model-providers.json、provider_config.json 里的 API key 是明文存放，那个目录别整体同步到网盘。

要彻底阻断，就锁目录。 ferstar 给的方案是在文件系统层加不变锁，让快照写不出文件。macOS 是清空目录后 chflags uchg ~/.zcode/v2/checkpoints，Linux 是 sudo chattr +i ~/.zcode/v2/checkpoints，Windows 是那位复核者给的 icacls 拒绝写入。验证方式统一：touch 或 New-Item 建个新文件，应该报权限错误。代价是检查点回滚不可用，日常补全、对话和工具调用不受影响。想恢复，macOS 用 chflags nouchg，Linux 用 chattr -i，Windows 用 icacls /remove:d。

那位 Windows 复核者还多做了一层，在 app.asar 里把快照的捕获函数做等长字节替换，直接改成提前返回。这一步要改客户端文件，属于进阶操作，他只推荐给看得懂 ASAR 结构的人。

hosts 屏蔽不推荐。 那位独立复核的博主专门提了这条：登录接口同域，一屏蔽会一起干掉。

最后才是卸载，或者换台机器跑。 那位独立复核的博主自己的处置是：主力开发环境先限制程序联网、保全本地记录，再卸载，重要仓库不再交给它；剩下的额度换到一台隔离开发机上烧完。

社区里还有几种处理方式。V2EX 上至少六条「已卸载」，有人去工信部投诉，有人拟了对中央网信办和香港私隐专员公署的投诉信，有人说周一就卖出智谱股票，也有人打算退掉刚买的年费。反方向的理由也有人讲，「该传的都传完了，卸载也没什么用」。

官方状态。 截至 9 月 18 日傍晚，官方没有任何公开说明，隐私政策页面也没有改动。有两位观察者发现，上午 11:55 之后本地没有再新增快照包——这只是观察，不是证据。

最后

如果一个功能的开关从来不在用户手里，用户凭什么认为自己有边界？

7 月 Grok Build 出问题人的那次，关停动作在服务端完成。这一次，采集的决定权同样在服务端——厂商有能力在不发新版的情况下关掉它。

用户侧能做的事只有一件，审计自己的出站流量。 或者至少知道，钥匙在谁手里。

参考来源

  1. 扒一扒 ZCode 静默上传全量 Git 历史的骚操作 / ferstar 博客 / https://blog.ferstar.org/posts/zcode-silent-workspace-snapshot-upload/
  2. ferstar 的 X 帖子 / @ferstar_org / https://x.com/ferstar_org/status/2100805861002355154
  3. 智谱 ZCode，你打包上传我的代码仓库干什么？ / 老冯云数（网易号）/ https://dy.163.com/article/L74FCG1G0556CSY5.html
  4. Urgent!!! ZCode silently uploads full-repository snapshots / baokezhang（NodeLoc）/ https://www.nodeloc.com/t/topic/109590
  5. 有用 zcode 的，马上关闭！它打包上传了你整个代码库！ / V2EX 主讨论帖 / https://www.v2ex.com/t/1242973
  6. What xAI’s Grok Build CLI Actually Sends to xAI: A Wire-Level Analysis / cereblab（gist）/ https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547
  7. ZCode 隐私政策（2026-06-15 版）/ zcode.z.ai
标签
#安全威胁分析 #人工智能 #智谱 #ZCode #AI编程
智谱ZCode升级：零门槛AI编程助手免费额度恢复与实战指南
weixin_30924239的博客
08-13 389
代码生成作为人工智能在软件工程领域的重要应用，其核心原理是基于大规模代码语料库进行预训练，使模型能够理解编程逻辑与语法模式，从而根据自然语言描述自动生成、补全或优化代码。这项技术的核心价值在于显著提升开发效率，将开发者从重复性、模式化的编码任务中解放出来，使其能更专注于系统架构与核心算法设计。在应用场景上，它广泛适用于快速原型搭建、学习新技术栈、生成样板代码、辅助代码审查以及自动化测试脚本编写等环节。以智谱AI近期升级的ZCode为例，该平台作为云端SaaS服务，实现了零硬件门槛的AI编程辅助，并恢复了GL
智谱ZCode AI编程助手实战指南：从入门到精通
weixin_34405354的博客
08-31 394
AI编程助手正成为现代开发工作流的重要组成部分，其核心原理是基于大语言模型的代码理解与生成能力。这类工具通过分析代码上下文和自然语言描述，能够实现智能代码补全、代码生成、代码解释和优化建议等功能，显著提升开发效率。在技术价值层面，AI编程助手不仅降低了重复性编码的劳动强度，还能辅助开发者学习新技术、快速原型开发和代码审查。当前主流应用场景包括快速编写样板代码、理解复杂代码逻辑、生成单元测试和辅助技术文档撰写等。以智谱ZCode为例，这款基于GLM大模型的国产AI编程工具，通过提供IDE插件、Web在线编辑器
ZCode 疑似被抓到上传工作区/.git 记录到云端
CSDNzhizunbao的博客
09-18 583
9 月 18 日，一条关于智谱 ZCode 的技术指控在开发者社区快速扩散：有博主在本地磁盘里翻出了加密的工作区快照，顺藤摸瓜还原出上传链路，指向阿里云 OSS 对象存储。争议的焦点不是「AI 工具要不要把代码发给模型」，而是快照里那份完整的.git目录——它包含的不只是当前代码，还有仓库自建立以来的全部历史。下面尽量只陈述可核对的部分，并标明每条信息的来源与验证程度。图：ZCode 客户端界面（来源：蓝点网报道配图）
ZCode：面向开发者的CLI可视化编排工具
cumo3681的博客
07-08 595
命令行接口（CLI）是现代软件开发与运维的核心交互方式，但其文本化、状态隐式、参数耦合等特性长期制约效率与协作。CLI可视化管理并非简单套壳或终端美化，而是通过模块化抽象、结构化参数建模、执行上下文持久化与标准化能力契约，实现CLI工具的可见、可管、可控。其技术价值在于降低使用门槛、提升调试精度、保障执行安全，并支撑跨团队能力复用。典型应用场景包括多环境切换、AI模型调用（如智谱GLM）、K8s部署编排及自动化报告生成。ZCode正是这一理念的工程落地代表，专为CLI而生，由智谱研发，聚焦开发者工作流最后一
智谱 ZCode 3.0 全面发布：自研 Agent 内核落地，国产 AI 编程工具迈入新阶段
ylscode的博客
06-15 3244
智谱发布ZCode3.0大版本更新，全面转向自研ZCodeAgent内核并深度适配开源模型GLM-5.2。该版本聚焦长程任务稳定性，配备百万级上下文支持，重构分组式任务工作区，并新增智能文档生成、Git分支可视化等功能。通过v3.0.1补丁快速修复交互问题，展现差异化发展路径：以自研内核+国产模型为核心，在中文语境理解、本土化服务等方面建立独特优势，推动国产AI编程工具从"跟随"到"定义"的战略转型。（149字）
ZCode疑似后台上传项目代码？一次完整排查记录
代码简单说 Vue、JAVA、PHP、Node.js 熟练运用，接口、架构、性能全搞定。
09-18 3067
这次调查真正值得开发者关注的，不只是一个 300MB 文件，而是AI 编程工具到底会收集哪些项目数据。正常的 AI 编程功能需要读取代码上下文，这是比较容易理解的。但 Workspace Snapshot、Git 历史、LFS 文件等数据属于更大的数据范围。商业源代码API Key内部接口公司 Git 仓库未发布功能客户项目建议不要只看产品宣传页面中的“代码补全”和“智能编程”，同时检查本地数据目录、网络请求、隐私政策以及数据上传机制。
ZCode 3.0 来了：智谱发布自研 Agent 内核，AI 编程工具进入“自主执行“时代
sg_knight的专栏
06-18 3128
智谱AI发布ZCode 3.0，核心升级为自研ZCode Agent内核，深度适配1M上下文窗口的GLM-5.2模型。该版本定位为Agent驱动的开发环境（ADE），强调AI自主执行任务而非辅助编程。主要变化包括：完全替换第三方Agent框架，提供每天300万Token免费额度，新增分组任务管理、智能项目文档生成等功能。与Cursor等工具相比，ZCode在中文处理和大上下文支持上具有优势，但存在生态封闭、仅支持Mac/Windows等局限。该版本展现了智谱从模型到开发环境的全栈自研能力，标志着AI编程工具
ZCode 把整个 Git 仓库加密上传到了阿里云 OSS：一次客户端逆向的完整复盘
果酱 の 博客
09-18 272
智谱ZCode桌面端存在静默上传机制：登录后自动扫描工作区，将含完整Git历史（含已删敏感文件）的313MB加密包直传阿里云OSS，私钥仅存云端，用户无法解密或关闭该功能。
你的.git目录，正在被上传：智谱ZCode事件始末
源码获取 | 运行部署 | 定制二开修改，如果回复不及时请耐心等待，请见谅。
09-19 473
智谱ZCode因“静默打包”事件引发信任危机：用户发现本地313MB加密快照含完整Git历史与敏感信息，上传未获明确授权。官方致歉称问题已修复，承诺开源代码、引入第三方审查并补偿周额度。但数据范围、销毁机制、版本更新等关键细节仍未澄清。事件暴露AI工具在数据边界上的模糊地带，凸显技术信任重建需以透明与开源为基石。
告别命令行切换！智谱发布ZCode，可视化管理主流CLI
zww学习笔记
03-08 2426
Z Code 是一个全功能的集成开发环境，旨在为开发者与 AI Agent 之间建立无缝的协作体验。它不仅仅是一个 AI 对话界面，更是一个将强大的 AI 能力与核心开发工具深度融合的平台。我们可以通过自然语言指令，直接驱动 Agent 完成从编写代码、调试 Bug 到项目预览的全生命周期任务。
智谱AI ZCode实战指南：从安装到项目集成，提升开发效率
weixin_33827731的博客
08-13 566
AI编程助手是当前提升开发效率的热门技术，其核心原理是基于大语言模型对代码语义进行深度理解与生成。这类工具的技术价值在于将自然语言指令转化为可执行代码，显著减少重复性编码工作，使开发者能更专注于架构设计与核心逻辑创新。在实际应用场景中，AI编程助手可广泛应用于代码补全、文档生成、调试辅助和代码重构等环节。以智谱AI的ZCode为例，它通过GLM系列大模型优化，特别强调跨文件上下文理解能力，并提供了CLI工具与IDE插件两种使用方式。GLM Coding Plan作为其服务套餐，为开发者提供了便捷的额度管理方
警惕！ZCode 会上传完整.git 历史，AI 编码工具的代码隐私风险分析
qq_39745193的博客
09-18 201
ZCode被曝会上传完整.git历史，包含已删除的密钥、敏感代码等，引发隐私担忧。尽管官方承诺补充说明，但本地数据上传已新增风险链路。开发者应警惕AI工具过度访问权限，建议使用本地优先的开源方案如OwnCode，合理管控文件访问，避免敏感信息外泄。效率与安全需平衡，代码隐私不容忽视。
ZCode被曝静默上传全量 Git 历史？顺藤摸瓜，挖出一个神秘的加密“包裹“，快一键封堵！
最新发布
09-19 80
一位开发者发现AI编程工具ZCode在后台偷偷打包其完整代码库（含Git历史、LFS缓存等）并加密上传至阿里云，且密钥仅由服务器持有，用户无法解密。即使关闭设置开关，上传仍持续进行。通过逆向分析与网络抓包，确认其采用“信封加密”绕过本地控制，数据范围远超合理上下文。作者提供三条命令（macOS/Linux）永久锁定checkpoints目录，阻止写入，彻底封堵数据外泄。警示：AI工具的隐私边界需用户主动划定，操作系统即防线。
ZCode 被曝上传完整 Git 历史：一次“仓库快照”背后的技术与隐私问题
JavaPub
09-19 378
ZCode被曝在用户登录后可能上传完整工作区，含.git目录，引发隐私担忧。技术证据显示，其仓库快照机制未正确排除.git内容，导致历史提交、日志、配置等敏感数据可能被上传。尽管官方称“触发了仓库上传”，但关闭相关设置后仍出现上传痕迹，暴露配置同步与行为透明度问题。.git目录包含历史代码、密钥残留、内部地址等高敏感信息，远超必要范围。虽加密传输，但无法替代数据最小化与用户知情权。建议开发者自查本地缓存，关注服务端数据处理政策，并推动产品实现更严格的权限控制与透明机制。
ZCode 3.0 安装全攻略：下载、配置、跑通第一个任务
sg_knight的专栏
07-29 1620
本文是一篇ZCode 3.0的详细安装指南，主要包含以下内容： 系统要求：支持macOS 12+和Windows 10/11，安装包体积小（300MB内），硬件要求低。 安装步骤： macOS：下载.dmg文件拖入Applications Windows：运行.exe安装程序 两种登录方式：手机号注册或微信扫码 首次配置： 设置工作区目录 熟悉界面布局 调整审批模式 验证安装： 通过创建网页计数器测试基本功能 通过Git操作测试版本控制功能 常见问题解答：包括闪退、额度激活、权限等问题。 优势总结：安装简单
基于智谱AI Zcode平台：一句话生成3D空间规划应用实战指南
weixin_34241036的博客
09-02 340
3D Web应用开发通常涉及Three.js等复杂库的学习与场景搭建，其核心原理是通过WebGL在浏览器中渲染交互式三维图形。这项技术为在线展示、虚拟仿真和空间规划等场景带来了巨大价值，但较高的入门门槛常令开发者却步。如今，以智谱AI Zcode为代表的低代码平台，通过自然语言理解与代码生成技术，能够将“创建一个可拖拽家具的3D房间规划器”这类描述，直接转化为包含前端界面、3D场景与基础交互的完整React/Vue项目代码。这极大地降低了原型验证和MVP开发的成本，尤其适用于快速制作概念演示、教学案例或为复
智谱ZCode升级实战：AI编程助手如何深度集成开发工作流
chubaisheng8627的博客
08-13 398
AI代码生成模型正成为现代软件开发流程中的关键技术，其核心原理是基于大规模预训练语言模型对编程语言和开发逻辑进行深度理解。这类技术通过自然语言交互，能够辅助开发者完成代码补全、生成、解释和重构等任务，显著提升开发效率与代码质量。从技术价值看，AI编程助手不仅减少了重复性编码工作，更通过理解项目上下文和架构设计，推动了开发流程的智能化演进。在实际应用场景中，开发者可通过命令行工具（CLI）或IDE插件将模型能力无缝集成至本地环境，实现从项目脚手架搭建到复杂代码调试的全流程辅助。以智谱AI的ZCode模型为例，
智谱GLM-5.3与Zcode编程助手：每日一亿Token免费额度领取与API调用实战
weixin_33937778的博客
08-24 482
大语言模型的API调用已成为开发者日常开发与自动化任务的重要基础设施，而Token作为模型计费的最小单位，直接决定了调用成本与效率。理解Token消耗机制、掌握API调用方法，是高效使用LLM的关键前提。智谱AI推出的GLM-5.3模型，配合Zcode命令行编程助手，为开发者提供每日一亿Token的免费调用额度，显著降低了大模型编程辅助与批量任务处理的门槛。本文从Token概念与计费原理出发，系统介绍GLM-5.3与Zcode的核心能力、免费额度领取规则、环境配置、CLI工具安装、API调用示例及批量任务实
智谱AI ZCode智能编程助手实战指南：从概念到工程集成
08-13 469
AI编程助手正从概念验证走向工程实践，其核心原理是基于大语言模型的代码生成与理解能力。这类工具通过分析代码上下文和自然语言指令，能够自动完成代码补全、重构、调试等任务，显著提升开发效率。在技术价值层面，AI编程助手不仅减少了重复性编码工作，更通过智能体（Agent）架构实现了任务级自动化，降低了复杂开发任务的认知负荷。在实际应用场景中，开发者可将其集成到日常开发流程，用于代码解释、功能开发、批量重构等高频需求。本文以智谱AI的ZCode为例，深入解析其智能体定位与GLM Coding Plan机制，并提供从
惊！ZCode 悄上传整个 Git 历史，加密密钥归服务器，界面设置无法阻止！
safetybug的博客
09-19 13
使用 AI 工具时，模型推理不可避免地需要代码上下文，这是大家都能接受的。但 ZCode 的这种行为在两个方面明显越界了：首先，数据范围。推理过程只会发送与任务相关的上下文，而快照上传会泄露整个仓库以及多年的 Git 提交历史。其次，架构设计。如果这个功能真的是为了方便用户进行恢复或同步操作，解密密钥应该归用户所有。加密密钥仅由服务器持有，隐私政策中未披露相关信息，后台上传无法停止，删除文件后还会重新打包——这看起来更像是数据收集，而非备份功能。工具只是工具，用户必须明确自己的底线。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值