智谱 ZCode 被扒静默上传全量 Git 历史、AI 剧占比超九成、印度央行要求塔塔之子上市：知乎热榜三题 (2026)

本期覆盖北京时间 2026 年 9 月 17 日 12:00 之后的榜面变化，截至 9 月 19 日 00:00，含 9 月 18 日整天。榜面读了两条链路：知乎官方热榜接口返回 30 条，公开镜像 TopHub 的知乎节点返回 50 条，读取时点分别是 9 月 19 日 00:01 和 00:02；下文的榜位与热度取自官方接口，镜像用来补齐 30 名之后的条目1。三条入选话题的知乎问题页都能直接打开，文中的回答样本取自问题页当前呈现的回答顺序。

体育、娱乐与社会民生类条目本轮被整体过滤，包括亚运会男篮与曲棍球赛场的争议、演员家庭话题、医院注射剂量个案和长江倾倒淤泥的通报。第 6 名关于房地产「存量时代」的讨论属于宏观财经，第 22 名的沙特稀土铀矿属于资源勘探，两者距离频道设定的科技产业范围较远，本期没有单独展开。

入选的三条分别落在 AI 编程工具的数据边界、生成式内容的监管取向，和一家百年控股公司的所有权之争上。

榜位	话题	官方热度	焦点	关键核验源
第 1 名	有消息传智谱 Zcode 会上传用户的全量 Git 操作，这是否属实？	1491 万	客户端把整个工作区连同 .git 历史打包加密上传，官方承认后称问题已修复	开发者取证博客与复核文、智谱官方说明2
第 2 名	今年前 8 个月全国上线微短剧 43 万部，其中 AI 剧占比超九成，广电总局表示要大力扶持真人剧	1033 万	产量被 AI 推高到去年的 13 倍，监管把扶持真人剧与给 AI 剧加标注同时提出	国新办发布会报道、《微短剧发展管理办法》3
第 16 名	印度央行强制塔塔控股公司上市，或成印度史上最大 IPO	76 万	央行驳回豁免申请，董事会同意上市，慈善信托公开反对	印度央行决定与其 FAQ、路透社与《金融时报》报道4

话题一：一个 313MB 的加密包，把整条提交历史带走了（知乎热榜第 1 名）

坐标与争议焦点

知乎问题 2084291380302574171 是本轮榜首，热度 1491 万，问题页显示约 633 位关注者、85.4 万次浏览与 238 条回答2。

事情的起点在 9 月 18 日凌晨。开发者 ferstar 在自己的博客里发出一篇取证文章，标题写作《扒一扒 ZCode 静默上传全量 Git 历史的骚操作》5。他清理磁盘时发现 ~/.zcode 目录占了 700 多 MB，顺着目录往下翻，在 v2/checkpoints/ 找到一个 313MB 的 .enc 文件；旁边的状态元数据把这份产物标记为 baseline 全量快照，记下的 workspaceSizeBytes 是 345MB，失败计数已经累积到 564 次6。

文章在 18 日上午沿着开发者社区扩散，Hacker News 与 Reddit 上先后出现了讨论帖。当天傍晚，智谱在官方群组里作出回应并致歉7。

事实核验：这个包怎么打出来，又怎么送走

上传的内容跟文件名无关，归档里装的是真实文件正文。客户端先执行 git ls-files --cached --others --exclude-standard -z，取回仓库中已被 Git 跟踪的文件，以及没有被 .gitignore 排除的未跟踪文件；紧接着，程序找到工作区根目录下的 .git，递归读取其中的全部内容5。

文件随后被写进一个 tar.gz 归档，里面放着 Prompt 信息、文件清单、增量信息与文件内容。这份清单记录了 42,411 个文件，按字节统计，.git 一个目录占了 86.6%，源码与文档合计 13.4%6。

Loading chart…

客户端对普通文件确实设了过滤规则：node_modules、缓存目录、构建产物、超过 1MB 的文件、二进制文件，以及文件名里带 token、secret 或私钥后缀的内容都会被排除。.git 却拿到了一条优先级更高的放行规则——只要文件路径里出现完整的 .git 路径段，程序直接返回放行，后面的敏感文件名检查、体积检查和二进制检查全部不再执行5。

加密用的是标准的信封结构，钥匙却留在对面。客户端在本地随机生成 32 字节的 AES 密钥和 16 字节的 nonce，用 AES-256-CTR 加密归档，再用服务端下发的 RSA 公钥把密钥封装起来（RSA-OAEP，SHA-256）。客户端安装包里没有对应私钥，用户也解不开自己硬盘上那份密文5。

上传链路绕开了厂商的业务服务器。客户端向 zcode.z.ai 申请上传凭证，拿到阿里云 OSS 的表单签名、动态 Object Key、大小限制和加密公钥。加密产物随后被命名为 repo-snapshot.tar.gz.enc，以表单方式直接提交到指定的 OSS 地址，再由 OSS 回调通知智谱后端登记6。

触发点在每一次对话里。负责采集的 sidecar 在启动时无条件实例化，客户端代码里没有按用户配置判断的分支，唯一门槛是拿到登录令牌；每次发送 Prompt 前的 captureBeforePrompt 和任务结束时的 repo-wiki-update 都会调用它，单个活跃会话最多出现 62 次捕获5。

设置里的两个开关都拦不住这条链路。「优化体验」管的是要不要把数据用于训练，「仓库快照索引」管的是服务端要不要建索引，本地打包与上传不在这两个开关的控制范围内；把 pending 包删掉也没有用，作者删过一次，半小时后客户端重新抓了一份，失败计数从 564 涨到 5656。

客户端隐私政策的覆盖面比实际行为窄。政策写明会收集用户「在对话中提交的文本、文件和代码」。完整工作区快照、.git 历史与 OSS 上传路径在政策与产品介绍里都没有出现，产品介绍提到的只是「对话级回退与内置 Git 管理」5。

当天还有第二个人独立重跑了同一套取证。微信公众号「老冯云数」的作者冯若航在自己的 Mac 上按 ferstar 的路线查了一遍，结论是上传已经发生。他的机器上留下四个工作区的快照记录，其中一份写入了上传被接受的状态，另外两份的文件清单里 .git 的字节占比分别达到 93.9% 和 98.5%8。他同时划出一条边界：本地留存材料里找不到由用户独立持有的解密密钥。客户端会打包并尝试上传这一点有代码为证，服务端究竟保存了什么、保存了多久，靠客户端代码判断不出来8。

官方说明，以及它留下的空白

9 月 18 日，智谱通过官方群组向用户致歉，并给出情况说明。问题源于 ZCode 的「代码库索引」功能，该功能本来用于在本地生成仓库索引，以支持会话检查点恢复、历史版本回退与 Repo Wiki。Repo Wiki 在生成 Wiki 页面时可能触发仓库数据上传，Wiki 页面在云端生成后，相关上传数据会立即销毁、不做保存。该功能在上线初期默认开启，部分用户因此受到影响，目前相关问题已经修复7。

与修复一起给出的还有两项承诺：近期开源 ZCode 代码库，邀请第三方评估人员对系统运行情况进行审查，并持续公开产品审查进展；为全体 ZCode 用户额外提供一次周额度重置，当天起发放6。

说明之外仍有三处空白。上传数据「立即销毁」这个说法目前只有官方一方陈述，外部无法核对；哪些版本的客户端带过这条链路、影响面有多大，官方没有给出数字；企业用户是否同样受影响，也只有社区反馈，缺少官方口径7。

开发者与海外社区的刻度

ferstar 当天在 X 上直接向智谱的官方账号提问，帖子列出三条指控——服务端独掌解密密钥、界面里找不到关闭开关、隐私政策未作披露——并附上取证原文。这条帖子获得 85.6 万次浏览、2646 个赞、338 次转发、195 条回复与 256 次引用9。

Hacker News 上的帖子「ZCode, the GLM coding agent, silently uploads your Git history」在 9 月 18 日冲上首页，收下 235 分与 53 条评论10。同一天，Reddit 的 r/LocalLLaMA 版块出现一条帖子，收下 175 分与 62 条评论，赞踩比约 0.94。发帖人把这件事称作「下一次 Grok Build 时刻」11。这个类比指向两个月前的另一件事：xAI 的 Grok Build 被开发者指出默认静默上传完整 Git 仓库，随后 xAI 开源了部分组件以修复信任11。

另一位 X 用户把重点放在「关掉隐私开关也拦不住」这条事实上，帖子获得 1.9 万次浏览，并提醒任何用过这个工具且仓库里放过密钥的人立刻更换凭据12。

知乎公开回答样本（公开回答受限版，非实时全量最高赞前三）

Felina（新知答主，12.7 万关注）：下载官方的 3.12.3 macOS 安装包做静态分析，确认客户端会在用户对话时把当前项目里的代码文件与 .git 数据在本地打包加密后上传到云端，而且这条链路在客户端里关不掉。她据此判断，这是一次未告知、未取得有效授权、也不给用户拒绝入口的数据传输；随后她借助 Codex 解包 app.asar，还原出仓库快照的生成与上传路径2。
Kitt 在进化（2142 关注，该回答下 118 条评论）：把链路概括成五步——客户端申请快照上传、服务端生成 OSS 上传凭证、服务端下发 RSA 公钥、客户端上传加密快照、服务端持有对应解密能力，并据此认为客户端与服务端是配合完成的一次采集。他对动机的推断是后训练数据：完整的提交记录能对照修改前后，把每个分支上的 commit 整理成一条后训练任务2。
从不毒舌可达鸭（12.7 万关注）：措辞简短，把这件事与国内厂商的后训练路线放在一起看，认为让用户免费构建真实任务数据是成本最低的一条路2。

趋势研判与下一步观察变量

到 9 月 19 日 00:00，已经落地的证据有三层。客户端的打包与上传链路同时有本地文件痕迹和反编译代码两重支撑；智谱承认功能存在、默认开启并已经修复；隐私政策与产品介绍的覆盖范围都窄于实际行为5 7。服务端的实际留存与数据用途仍未由任何一方证实，这也让争议没法在这一轮收尾。多位答主指出，这条链路与「先告知、再取得授权」的合规要求相冲突，是否引来监管问询或用户集体投诉，是它可能延伸出的第二条线2。

下一步核心观察变量：

开源的时间与范围。客户端侧的上传链路是否还会出现在开源的代码里、第三方审查由谁担任、结论是否公开，是判断这项承诺含金量的第一组指标7。
版本与影响面。哪几个版本带过默认开启的索引功能、覆盖多少用户、企业版是否同样执行，这些数字目前都空着6。
同类工具的连带检查。开发者社区已经把这套取证方法扩展到其他闭源编程客户端，接下来会不会出现第二家被同样方法验证的产品，会决定这件事的行业含义有多大11。

话题二：AI 剧把产量抬到 13 倍，监管同时伸手扶真人剧（知乎热榜第 2 名）

坐标与争议焦点

知乎问题 2083887492047036761 热度 1033 万，问题页显示约 212 位关注者、13.2 万次浏览与 125 条回答，提问的是每日经济新闻机构号3。

触发讨论的是 9 月 17 日国务院新闻办公室举行的「开局起步'十五五'」系列主题新闻发布会。国家广播电视总局网络视听节目管理司司长王小亮在会上介绍了微短剧的供给规模、AI 参与程度与治理口径13。

事实核验：四组数字、一部办法和一次表态

发布会公布了四组数字：全国微短剧用户超过 8 亿人；2025 年微短剧市场规模突破千亿元；今年前 8 个月上线微短剧 43 万部，是 2025 年全年的 13 倍；其中 AI 剧占比超过九成13 14。按官方给出的 13 倍关系反推，2025 年全年上线量约为 3.3 万部，这一步是除法，官方没有单独公布过去年的绝对值。

治理一侧同样给了数字。今年以来，全国下架违规微短剧 6.8 万部，平台被督导处置的违规账号 1200 多个，被处置的内容里九成以上出自 AI 剧13。

Loading chart…

监管的落点是一次两手并用的表态。王小亮说，真人剧是精品创作的主力，要大力扶持：总局深入实施「微短剧精品创作传播计划」，指导平台开设「真人剧」专区，拿出真金白银来扶持，让好作品有市场、有回报15。对 AI 剧，他的表述是坚持鼓励创新与守住底线并重，要求 AI 剧打上内容标注，推动平台严守肖像、声音授权底线，做到全流程把关；原话里还有一句「归根结底，AI 是工具，人是创作的主体」13。

标注义务已经写进规章。《微短剧发展管理办法》以国家广播电视总局令第 16 号公布，2026 年 7 月 27 日经总局局务会审议通过，自 2026 年 9 月 1 日起施行；第三十四条规定，使用人工智能技术生成、制作的微短剧，制作机构和播出单位应当遵守国家有关规定，并在每集明显位置添加提示标识16。微短剧的统一标识「苔花标」也随这部办法同步启用17。

同一次发布会上还有两条与产业规模有关的信息：「十五五」规划纲要首次把微短剧列为大力发展的新型文化业态；总局围绕主流价值、时代新风、地域文化、人间烟火、国际传播实施「五个一批」工程，力争全年推出千部优秀微短剧17。今年前 8 个月，已有 117 部微短剧在 40 个卫视频道播出17。

知乎公开回答样本（公开回答受限版，非实时全量最高赞前三）

歌者（1055 关注）：认为「真人剧是精品创作的主力」是当前阶段的判断，真人积累构成了 AI 创作的底子，表演、叙事、构图、运镜都来自真人的长期实践；扶持真人剧还有一层考虑，是让靠这门手艺吃饭的人有过渡时间3。
不怕困难的王导演（2.16 万关注，认证为成都极影视觉文化传播有限公司制片人）：给出制片端的成本对照，一部 80 集真人短剧在横店的实拍成本在 40 万到 100 万元之间，同规格 AI 剧最低压到 8 万元；他同时列出一组横店的就业数据，注册群演约 13 万人、摄影棚空置率接近八成、日均有效通告约 800 个、群演日薪从 150 元降到 90 元。这两组数字出自答主个人整理，本轮没有找到可以逐项核对的公开统计3。
莴苣观影（209 关注）：从创作者一侧看，AI 把短剧的资金门槛压到几万元，三五个人甚至一个人就能跑完全流程，过去因为成本太高不敢碰的科幻、古装题材变得可做；他同时承认低质与侵权问题突出，被下架的 6.8 万部违规内容里九成以上是 AI 剧，涉及洗稿搬运、换脸仿声与低俗内容3。

趋势研判与下一步观察变量

这一轮表态把监管的位置摆得比较清楚：产量结构已经被 AI 改写，监管接受这个事实。它一边用「真人剧专区」和资金扶持把精品供给留在真人一侧，一边用标注、肖像与声音授权把 AI 剧纳入可追溯的框架13 16。这套组合回应的是答主们提到的两个现实：真人剧组开工不足，以及 AI 内容在低质与侵权上的放大效应3。

海外社交平台对这一组数字的转述集中在供给规模上。X 用户 @HuXijin_GT 把 43 万部与九成的 AI 占比并列，帖子获得 1.5 万次浏览，落点是中国 AI 应用落地的广度18；英文杂志《The World of Chinese》的账号则把镜头对准被挤压的演员。它提到今年第一季度约 12.8 万部新上线微短剧中九成以上由 AI 生成，并记录了演员被要求授权自己面部形象的情况19。

下一步核心观察变量：

「真人剧」专区与扶持资金的落地形态。平台如何定义真人剧、专区给到多少流量位、资金通过什么渠道发放，决定了这次表态是结构性调整还是阶段性姿态15。
AI 剧标注的执行口径。办法要求每集明显位置添加提示标识，标识由平台统一生成还是制作机构自行添加、审核环节如何核验，会直接影响存量内容的重上架节奏16。
处置数据的更新频率。6.8 万部下架量与 1200 多个账号的处置目前只是一个阶段数，后续能否按季度公开，是判断治理力度是否稳定的可比指标17。

话题三：央行要它上市，大股东说这会毁掉它的性质（知乎热榜第 16 名）

坐标与争议焦点

知乎问题 2083879086175117961 热度 76 万，问题页显示约 242 位关注者、48.9 万次浏览与 35 条回答4。争议的起点是印度储备银行（RBI）驳回了塔塔集团控股公司塔塔之子（Tata Sons）的豁免申请。

事实核验：一次驳回、一份 FAQ 和一场董事会对峙

把时间线拉直，这件事是三年监管流程积到一次拒绝上。

时间	事件	结果
2021 年	RBI 推出非银行金融公司分层监管框架	规模大、业务复杂、金融关联度高的机构划入上层，须履行上市义务20
2022 年 10 月	塔塔之子被列入上层名单	按当时规则须在 2025 年 9 月底前完成上市20
2024 年 3 月	还清 2200 多亿卢比独立债务、停止为集团借款担保，并申请注销核心投资公司注册	变成零负债主体，试图以不接触公众资金为由退出监管20
2026 年 9 月 11 日	RBI 致信塔塔之子首席财务官 Saurabh Agrawal	答复为「cannot be acceded to」，未说明理由20
2026 年 9 月 16 日晚	RBI 发布 FAQ，界定核心投资公司、主营业务与公众资金三个概念	间接取得公众资金也计入，塔塔之子的「零负债」理由被堵住20
2026 年 9 月 17 日	塔塔之子董事会同意上市，并批准 N Chandrasekaran 再任董事长五年	塔塔信托当晚公开抗议，反对上市也反对续任21

那份 FAQ 解释的是监管依据。核心投资公司的定义要求净资产中至少 90% 投向集团企业、其中至少 60% 为股权；主营业务测试要求金融资产占总资产一半以上、相应收入占总收入一半以上；公众资金的口径包括存款、同业存款、银行融资，以及通过商业票据、债券等方式直接或间接取得的资金，其中间接取得涵盖通过集团关联企业取得的资金20。按这组定义，一家自身零负债的控股公司同样可以落在上层框架里。

股权结构决定了这场争执的分量：

股东	持股	对上市的态度
塔塔信托（慈善信托）	66%	反对；公开指董事长续任违反内部规则，称上市会「摧毁」集团由慈善机构控股的性质21
Shapoorji Pallonji 集团	18.4%	支持；提出出售价值 2500 亿卢比（约 26.1 亿美元）的部分持股，可在 18 个月内分两批通过股份回购完成22

塔塔信托的反对意见以声明形式发布，原文可以在它的官方 X 账号上看到23。这份声明里还有一处细节：信托方面认为，涉及上市的决定需要两名信托提名董事共同投票。这一次只有 Noel Tata 表示反对，另一位提名董事 Venu Srinivasan 没有跟着反对21。

规模一侧的数字给出的是一张体量对照表。塔塔之子控制着 30 多家公司，集团 26 家上市公司截至 2026 年 3 月 31 日的合计市值约 2770 亿美元，上一财年集团合计营收 1850 亿美元21。按《金融时报》引述的分析师估算，塔塔之子上市后估值可能超过 1200 亿美元，这将是印度历史上规模最大的一次首次公开募股24。需要说明的是，估值停在分析师估计的层面，本轮没有可确认发行规模、价格与日期的招股文件。

市场在 9 月 18 日给出反馈。路透社统计，塔塔系上市公司的合计市值当天蒸发约 3836 亿卢比，约合 40 亿美元25。彭博社的 X 账号把这场争执概括为集团内部的正面摊牌，并把上市压力与继任问题放在同一篇报道里26。

法律层面的争点被印度媒体反复追问：RBI 有没有权力要求一家公司改变所有权结构。多位出庭律师在电视访谈中提出，《公司法》允许股东让公司保持私有，若央行担心的是金融稳定性，它可以要求更多经营信息甚至要求独立审计，要求改变所有权结构则超出这一范围27。塔塔之子一方由印度前副总检察长 Harish Salve 提供法律意见，他在受访时确认央行已经发出指令，并提到塔塔之子多年来一直被按核心投资公司规则对待28。

海外投资社区把注意力放在交叉持股上。Reddit 的 r/IndianStockMarket 版块上，一篇讨论帖按传闻中约 10 万亿卢比（1200 亿美元）的估值做了推算。塔塔钢铁与塔塔汽车各自持有的塔塔之子股份价值约 3000 亿卢比，塔塔化学约 2500 亿卢比，塔塔电力接近 1600 亿卢比。帖主提出的问题是，如果这些公司不通过要约出售持股，「价值释放」就停在纸面上29。这些是帖主基于公开持股比例的推算，其中的估值前提仍来自分析师估计。

知乎公开回答样本（公开回答受限版，非实时全量最高赞前三）

minerion（1.23 万关注，该回答下 94 条评论）：把这件事放回塔塔家族与米斯特里家族的关系史里。他提到塔塔信托持有约 66% 股份、米斯特里家族通过 Shapoorji Pallonji 集团持有约 18.37%，2012 年塞勒斯·米斯特里出任集团董事长、2016 年 10 月被董事会免职，此后双方围绕股东权利一路打到 2021 年印度最高法院；他给出的判断是，上市会让米斯特里一方终于拿到把股份变现的渠道4。
大魔王（2.67 万关注）：从 2018 年印度影子银行 IL&FS 破产讲起，解释 2021 年分层监管框架的来由——大而不倒的非银机构一旦出事，央行要替它收拾残局。在他看来，强制上市的逻辑是把公司摆到股民、分析师、做空机构和媒体的注视下，让市场替监管发现问题4。
Set sail（35 关注）：提醒「印度史上最大 IPO」目前还停在估值传闻层面。他核对多家印度财经媒体后发现，关于 9 月 17 日董事会是否通过上市决议，报道之间存在分歧，本轮也没有可以确认发行规模与时间的招股文件4。

趋势研判与下一步观察变量

这件事眼下卡在两个待解的问题上。执行层面，RBI 的定性没有改变，塔塔之子如果想在章程里保留股份转让限制与信托否决权，就需要先做结构重组，否则只能申请延期27。控制权层面，塔塔信托名义上持有 66% 股份，暂时无法通过股东会推动议程。慈善事务监管机构禁止它下属最大的信托召集受托人会议，而这家 Sir Ratan Tata Trust 单独持有塔塔之子 23.6% 的股份21。

下一步核心观察变量：

塔塔之子是否诉诸法院。印度媒体上已有律师讨论按宪法第 226 条向高等法院提出质疑的路径，诉讼一旦启动，上市时间表会整体后移27。
Shapoorji Pallonji 集团 2500 亿卢比股份出售方案的落地方式。方案提出在 18 个月内分两批通过股份回购完成，回购方、价格与资金来源会直接暴露塔塔之子对自己的估值22。
董事长续任之争的处理结果。塔塔信托已把这次续任定性为违反内部规则，争执若进入公司法庭，集团治理结构会在上市之前先被改写21。

本轮之后要盯的几个日期

三条话题都停在过程中间，接下来能被公开材料验收的节点是具体的。

时间	事项	要看的结果
近期	智谱开源 ZCode 代码库与第三方审查安排	上传链路是否仍在开源代码中，审查方与结论是否公开7
待定	AI 剧标注在平台侧的落地	每集提示标识由谁生成，审核环节如何核验16
待定	塔塔之子对央行决定的应对	是否提起诉讼，是否申请延长上市期限27
待定	Shapoorji Pallonji 集团的股份出售方案	是否以要约方式出售，回购方与定价如何确定22