北京
“被质疑偷传代码”风波持续发酵，9月28日，智谱ZCode发布公告表示，仓库快照上传链路已移除、涉事云端数据已删除，并正式开源，开源版本已更新至3.14.3。
官方还给出一个“你不发起，不上云”的承诺，同时，智谱还向用户赠送4张周重置卡、4张5小时重置卡，并在9月28日至10月7日期间面向全体用户赠送共10万份1亿Token额度。
补偿不可谓不重，姿态不可谓不快。但这场风波真正留下的，并不是一份公告、几张重置卡或1亿Token，而是一个更尖锐的问题。
当AI编程工具开始深入开发者的本地仓库、Git历史、工程配置乃至服务器凭据时，用户凭什么相信它？
这不是一次普通的产品Bug。它触及的是AI Coding最敏感的神经——代码主权。
1
“被质疑偷传代码”风波始自于一个付费用户，这个名叫ferstar的用户，在9月18日以前是智谱的付费用户。
然而转折出现在他近期的一次磁盘清理。他清理磁盘时发现，ZCode目录占用很多的内存，然后他找到一份比较大的加密文件，还有一份状态记录。这个记录正是ZCode扫描其正使用的商业项目，更是将占内存不少的内容给打包成全量快照，尝试上传数百次。
虽然那份文件没有上传成功，可是这个用户重新用另一个小型公开仓库测试，一个被打包成快照的文件被接受成功。
这意味着什么？意味着上传链路并非停留在“尝试”阶段。对于小仓库，它已经跑通。对于大仓库，只是可能因为体积、网络或策略原因没有完成。用户无法接受的是，这一切，他们此前并不知情。
这个用户又继续分析ZCode，旧版ZCode更可怕，其生成的快照，内容不止涉及代码，还可能包括.git历史、LFS缓存、reflog以及部分配置。
9月18日，这个用户就把他的发现上传到了网络上，这直接引爆了网络。紧接着，便是开发者们纷纷复查自己使用ZCode中的状态。据报道，有近400名开发者加群维权，还有开发者要求退款。
2
事件迅速发酵，企业用户与个人开发者的诉求截然不同。企业用户担心敏感信息泄露，这些信息包括商业源码、Git历史、服务器凭据以及工程配置等等。
还有企业用户受ZCode事件影响，又受到下游客户的压力。所以它们的诉求则是要求智谱提供访问日志，还有数据删除的证明，再就是需要其说明相关数据的处理主体和处理方式。
面对诸多维权，智谱行动不可谓不快。当天智谱就公开致歉，给出的理由是，“代码库索引”相关功能存在设计疏漏。
让用户接受不了的是，初期，上述功能是被默认开启的。
整改进展到现在，先是修复客户端，然后引入第三方机构参与检查，又对ZCode进行开源，把客户端代码交给社区监督。紧接着，公司还建立漏洞反馈和奖励机制，上线“数据内容不留存”等举措。
这场风波给所有AI Coding玩家都提了一个醒：模型能力再强，价格再低，Token送得再多，都不能替代一条最基本的契约——用户的代码，不该在用户不知情、未授权的情况下离开本地。
“你不发起，不上云”是一句好承诺。但承诺要变成信任，还需要三样东西：可验证的日志、可追溯的处理链、可追责的机制。
否则，每一次默认开启、每一次静默上传、每一次“设计疏漏”，都可能把开发者推向对手，也可能把整个行业推向更深的隐私焦虑。
AI编程工具正在成为程序员的新入口，但入口之下，是企业的源码、工程师的Git历史、服务器的凭据和客户的信任。技术可以迭代，版本可以更新，数据可以删除，Token可以补偿。但信任一旦被上传过，就很难当作从未发生。
修复一个Bug，只需要一个版本。修复信任，需要一套制度。对智谱如此，对整个AI Coding行业亦然。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
