智谱旗下的AI编程工具ZCode卷入代码上传争议。开发者Ferstar发文称,客户端会在后台打包包含Git历史的工作区快照。流传的官方用户群回应截图称,问题与代码库索引功能有关,已修复,并承诺近期开源、引入第三方审查。额外提供一次周额度重置,真是一代人有一代人的鸡蛋要领。
Ferstar在9月18日的调查中称,他发现一个约313MB的加密快照停在待上传队列,状态记录了564次失败。按其本地文件清单统计,Git相关目录占体积的86.6%,涉及历史对象、LFS缓存和操作日志。
作者通过客户端代码分析,将上传路径指向阿里云OSS,并指出设置里的相关开关未能阻止快照打包与上传。
用户提供的群公告截图中,“ZCode官方大管家”解释,代码库索引用于检查点恢复、版本回退和Repo Wiki;生成Wiki时可能触发仓库数据上传,该功能上线初期默认开启,影响了部分用户。
回应称,上传数据会在云端生成Wiki后立即销毁、不作保存,相关问题已经修复。
群公告截图:问题说明、致歉、开源与第三方审查承诺。
后续承诺包括近期开源ZCode代码库、邀请第三方评估,并持续公开审查进展。
公告中的补偿是为全体ZCode用户额外提供“一次周额度重置”。
https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/
https://zcode.z.ai/_next/changelog