智谱的AI编程工具 ZCode 被曝静默上传用户代码，离大谱了。

有技术博主 ferstar 逆向调查发现，智谱 ZCode 在用户登录状态下，会在后台生成工作区快照，甚至包含完整 ".git" 历史、LFS 缓存等内容，随后打包、加密并直接上传至阿里云 OSS。

而且解密所需的 RSA 私钥据称只保存在云端，本地用户甚至 ZCode 客户端本身都无法解密这份数据。

对于程序员来说，工作区里往往就是完整代码、Git 历史甚至项目敏感信息... #智谱 偷代码# #智谱zcode偷传用户数据#