智谱 ZCode 被曝上传完整 Git 历史,官方致歉并承诺开源审计9 月 18 日,技术博主 ferstar 对智谱 AI 编程工具 ZCode 3.12.3 进行逆向分析后发现,客户端在登录状态下存在工作区快照上传机制,上传内容可能包括当前源码、完整 .git 历史、Git LFS 缓存及 reflog 等数据。一份商业项目样本原始约 345MB,加密后约 313MB,共包含 42,411 个文件,其中约 86.6% 来自 .git 目录。另有开发者随后在同版本客户端上进行了独立检查,并发现已取得上传凭证及快照记录。智谱当天回应称,问题源于 ZCode 的“代码库索引”功能。该功能用于历史...