ZCode 静默上传整段 Git 历史：加密包为什么连用户自己都打不开

9 月 18 日凌晨，一名开发者在电脑里发现了一个 313MB 的加密包，它已经重试上传了 564 次。包来自 AI 编程工具 ZCode：账号登录状态下，整个项目工作区被本地打包、加密，直传云端；里面 42,411 个文件，86.6%是 Git 历史记录。1

快照里是完整 Git 版本历史、LFS 缓存和 reflog（操作日志）。2Git 历史里留着曾经提交、后来被删掉的密钥与配置。

加密包的公钥由服务端下发，私钥只存在云端，用户自己都解不开；界面上两个开关分别管数据能否用于训练、服务端是否建检索目录，都管不住本地的打包与上传。2

9 月 18 日傍晚，智谱在 ZCode 用户群致歉：「代码库索引」功能上线初期默认开启，Repo Wiki（代码仓库知识库）在云端生成页面时可能触发上传，数据会立即销毁、不会保存；9 月 19 日的 3.14.0 版本日志写着「修复仓库百科异常上传的问题」。2

同日，企业用户太原承明科技公开了发给智谱的函件：独立取证发现，8 月 28 日至 9 月 14 日公司 6 个工作区被上传，内容含完整源代码、版本历史、数据库口令与云服务凭证，且致歉当日凌晨仍在检测到上传；承明科技要求智谱 10 月 10 日前书面答复，智谱对媒体回应为「不实消息」。3

承明科技还称，ZCode 客户端的网络请求指向 zcode.z.ai 与 cdn-zcode.z.ai，而该平台协议的缔约主体与个人数据控制者是注册在新加坡的 JINGSHENG HENGXING TECHNOLOGY PTE.LTD，智谱在新加坡注册的间接全资子公司；中文版协议与隐私政策写的却是北京智谱华章，并称个人信息存储于境内、不跨境传输。2

企业今天能做的三件事：查清在用的 AI 编程与助手类工具默认开了哪些上传、出网请求指向哪里；轮换曾出现在代码历史里的密钥与云凭证；把数据是否出境、由谁处理写进书面确认与合同。

高敏材料要交给 AI 处理时，公开的密态链路是本地加密、密态计算、结果返回、存入密态空间，平台与模型无法访问明文数据。4官网首页提供密态 DeepSeek-V4、GLM-5.1、Kimi-K2.6 等模型与图片上传入口。5

从 www.mojingxiong.com 进入荆华密算的 AI 隐私平台，可以把代码、文档与附件放进一条平台侧看不到明文的链路；供应商准入与最小权限仍归组织自己负责。