智谱 ZCode 数据上传争议后公布补偿：称已移除仓库快照上传链路、删除涉事云端数据
第一财经报道，9月28日智谱在社区披露 AI 编程工具 ZCode 数据上传争议的补偿方案。智谱 ZCode 方面称，仓库快照上传链路已移除、涉事云端数据已删除，并经第三方核查确认；付费用户及一个月内回归的付费用户可获 4 张周额度重置卡和 4 张 5 小时额度重置卡（一个月内有效）。另有每份“1亿token”、十万份的全体用户赠送：第一财经称9月28日至10月7日每日发放十万份，IT之家称活动期间共 10 万份，两家报道口径不一。
据第一财经，智谱 9 月 28 日在社区公布补偿方案：付费用户以及一个月内回归的付费用户，可获 4 张周额度重置卡和 4 张 5 小时额度重置卡，权益有效期一个月。面向全体用户的“1亿token”赠送，第一财经写的是 9 月 28 日至 10 月 7 日期间每日发放十万份；IT之家同日报道写的是这一期间面向全体用户共赠送 10 万份 1 亿 Token 额度。两家口径不同，本文不判断哪一种准确，也不代表已全部发放。IT之家还报道称，智谱表示今后将做到“你不发起，不上云”，开源版本已更新至 3.14.3。
争议起于开发者 ferstar 的博客排查。他称，只要处于登录状态，ZCode 桌面端就会在后台把整个工作区——包括完整的 .git 历史、LFS 缓存和全局配置——打包加密后直传阿里云 OSS；加密所用公钥由服务端下发、私钥只在云端，用户本地无法解开这份密文。他记录到：一个 313MB 的商业项目包上传失败 564 次、滞留本地，另一个小型公开仓库约 15KB 的加密包显示已被服务端接收。这些是作者个人排查所得。
据IT之家 9 月 18 日报道，ZCode 当时通过官方群组向受影响用户致歉，称问题源于“代码库索引”功能：Repo Wiki 在云端生成知识库页面时可能触发仓库数据上传，上传数据在页面生成后立即销毁、不会保存，但因该功能上线初期默认开启，部分用户受到影响。
ZCode 随后在 X 发布声明，再次致歉并把代码开源到 GitHub（zai-org/ZCode），称相关代码数据未被保留、也从未用于模型训练。声明引述中国信通院（CAICT）和绿盟科技（NSFOCUS）的评估：zcode-prod 阿里云 OSS 存储桶已为零数据，存储桶及其中对象已被删除；v3.14.0 客户端已移除 Repo Wiki 及本地仓库快照的生成与上传流程。声明称完整评估报告将稍后发布。
ferstar 在 9-21 开源当天核对称，公开仓库里已找不到此前捕获的上传接口和整仓加密打包代码；但当时仓库只有两条提交记录，并锁定了 PR、关闭了 Issue，看不到移除上传管道的修改过程。同一篇博客的 9-23 更新写道：ZCode 客户端推送 v3.14.3，公开仓库随后提交对应 commit 328c1a0；他审查该 commit 的 282 个文件变动，此前捕获的上传凭证接口与整仓打包流程“依然未见回退”，即没有重新出现；他本机更新到 3.14.3 后，解包未发现 repoSnapshot 逻辑，监控中也未见全仓扫描、打包或新生成加密包。他同时提醒，版本号对齐不等于闭源发布版与开源仓库 1:1 对等，未经逐字节对比不能下绝对结论。他还指出，存储桶事后被清空只能说明数据已删除，无法反推此前上传的数据是否曾被解密或备份。
来源
- 数据上传事件后，智谱公布补偿方案 — 第一财经
- 智谱 ZCode 宣布已删除涉事云端数据，赠送用户多张重置卡和 1 亿 Token — www.ithome.com
- ZCode (@zcode_ai) on X — x.com
- 扒一扒 ZCode 静默上传全量 Git 历史的骚操作 — blog.ferstar.org