被质疑“偷传代码”后智谱 ZCode 官宣开源：已完成整改并向所有用户道歉

智谱 ZCode 今日（9 月 21 日）对外表示，针对社区指出的 ZCode 产品安全方面的问题，官方已完成整改，并向全体用户致歉。

智谱已将 ZCode 进行开源 (https://github.com/zai-org/ZCode)，将代码置于社区监督之下，使 ZCode 更开放、更透明。

我们衷心感谢当初发现 ZCode 问题的社区开发者。今后，我们将建立常规化的产品安全漏洞应对机制，欢迎开发者伙伴持续检查并反馈问题，我们会依据问题的严重程度提供相应奖励。

对于社区提到的代码数据，我们承诺没有留存，也从未将其用于模型训练。整改完成后，我们邀请了中国信息通信研究院和绿盟科技进行安全审计，结果如下：

经中国信息通信研究院技术评估，确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改，已移除 Repo Wiki 功能，并切断了本地仓库快照生成与上传的链路。

经绿盟科技审查，确认 zcode-prod（阿里云对象存储 OSS）内的所有数据对象及存储桶本身已被删除。ZCode v3.14.0 客户端已完成整改，Repo Wiki 入口及相应生成链路已被移除，未发现任何能触发本地仓库快照或文件外发的功能路径。

我们再次向大家致歉，请继续监督我们。

据IT之家 9 月 18 日报道，针对社区中关于代码库数据上传的争议，智谱旗下的编程产品 ZCode 通过智谱官方群组向受影响用户致歉，并发布回应称已第一时间完成自查，相关问题现已修复。

官方表示，此问题源于 ZCode 的“代码库索引”功能，该功能旨在帮助用户在本地生成仓库索引，以支持包括历史版本在内的会话检查点恢复、历史版本回退以及 Repo Wiki（代码仓库知识库）等功能。

官方称，Repo Wiki 功能在生成 Wiki 页面（知识库页面）时，可能会触发仓库数据上传。Wiki 页面在云端生成后，相关上传数据会立即销毁，不会保留。由于该功能在上线初期默认开启，导致部分用户受到影响。