北京
一个程序员清了下硬盘，清出了中国 AI 圈最大的信任危机。事情，从一个满了的硬盘说起
前两天，我刷到一个帖子，越看越后背发凉。
一个叫 ferstar 的程序员，用着一台 256G 的 MacBook Air，硬盘满了，寻思清清空间。
清着清着，他发现一个不对劲的事：智谱家的 AI 编程工具 ZCode，一个目录就占了700 多 MB。
一个写代码的辅助工具，你占这么大地方干嘛？
他顺着往下翻，翻出来一个313MB 的加密文件。
再往下翻，人麻了。
传的不是代码，是你的全部家底
这个加密包里装的是啥？
他正在做的商业项目，345MB，42411 个文件，整个打包。
关键来了：这里面86.6% 的内容，是 .git 历史。
啥概念？Git 这玩意是程序的时光机。你三年前误传的 API Key、删掉的数据库密码、下线了的内部代码……全躺在历史里。
你以为你删了，其实只是你看不见了。
他还发现，这个包被尝试上传了564 次。就因为太大，一直没传上去。（运气，纯属运气。）
他不信邪，换了个小仓库测试，538 个文件，压缩完才 15KB。
嗖。传上去了。
更抽象的是，这套上传默认开启，没有关闭入口，你把隐私开关关了，它照传。
加密用的 AES-256，解密私钥在智谱云端——也就是说，就算你在自己电脑上找到这个包，你自己都打不开。
有人说，这哪是编程工具。这是在你电脑里装了个"搬家公司"，趁你睡觉，把你家底一车一车往外拉。
智谱的动作，其实不慢。但…
9月18日曝光，当天智谱就道歉了，说是"代码库索引"的设计疏漏。
之后十天，动作密集得像补救教科书：
第二天，新版砍掉快照上传链路
MaaS 平台上线"数据不留存"
索性把整个 ZCode开源了，代码直接扔 GitHub
请了中国信通院、绿盟科技两家第三方上门查账，确认云端数据已删
9月28日，补偿落地：付费用户8 张额度重置卡，全体用户连发 10 天，每天 10 万份、每份1 亿 Token
补偿页面上写了句话：
"信任不能一键重置。我们会用每一次改进，慢慢赢回来。"
但资本市场和程序员，都挺诚实。
股价三个交易日跌超16%，9月28日盘中最低探到 594 港元。近400 个开发者进了维权群，有人说得很直白："想要的不是赔偿，是重罚。"
还有家企业翻出证据：6 个工作区被打包，最大一份 410MB，里面是源代码、系统架构、数据库口令。他们现在得反过来跟自己的客户解释：您的数据，真没离开过我们内网。
说到底，这是一场关于「钥匙」的故事
这事最黑色幽默的地方在哪？
风波爆发的前一晚，ferstar 还在技术群里，给人推荐 ZCode。
前一晚还在吹"真香"，第二天亲手把它锤进土里。不是他善变，是他去看了自己看不见的地方。
我想起一个比喻：你雇了个保姆，保姆活确实干得漂亮。直到某天你发现，她把你家相册、日记本、保险柜密码，全复印了一份带回家。
她的解释是：放心，我看完就烧了，绝对没用。
你信吗？
问题就在这。AI 编程工具能读你全部代码、跑你的终端、碰你的服务器凭据——我们把史上最多的一串钥匙，交给了史上最勤快的一个管家。而我们从没问过一句：你进这些房间，都干了啥？
"我们已经删了"，这句话对程序员的说服力，约等于零。这个群体最可爱的特点就是：你最好让我自己看。
所以智谱把代码开源，反而是这十天里最聪明的一步。最有效的公关，永远干不过一句：代码在这，你自己查。
✨ 写在最后
那 400 个维权群里的人，现在还在翻过去几个月的本地日志。
他们想搞清楚的，不是 ZCode 现在还传不传——新版已经不传了，ferstar 自己都重新测过。
他们想搞清楚的，是过去那些深夜里，自己的电脑，被悄悄打开过几扇门。
每一次便利，都是一次授权。每一次授权，都该被看见。
愿我们，在把钥匙交给 AI 之前，先看清它要进哪个房间。
说实话——你现在用的 AI 工具，不管是 ZCode、Copilot 还是别的，你真的知道它在你电脑里干了啥吗？这波 8 张卡 + 1 亿 Token 的补偿，你是"真香回归派"，还是"卸载跑路派"？评论区聊聊你的选择和你翻了日志之后的发现~
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
