今天打开 GitHub，zai-org/ZCode 已经挂出来了。
点进 commit 历史，两条。都是 9 月 20 号提交的，一条叫 Initial commit，一条叫 feat: open source。
一个上线了小半年的 AI 编程工作台，桌面端加服务端加 CLI 上万个文件，提交历史干净得像刚建的仓库。
说好 20 号开源，20 号没有
承诺的开源时间是 9 月 20 号。
20 号当天，GitHub 上什么都没有。知乎上已经有人开了提问，"ZCode 承诺开源超过 1 天但还没开源"，底下追问 bit-wise 复现。
21 号，仓库出现了，有可能删代码比加代码费的时间要多一些。
开源了啥
放出来的内容不算少。README 大概也提及了，客户端、后端服务、共享 UI，加上 Agent CLI 和运行时源码，全在里面。packages 目录下有 desktop、web、server、ui、services、shared、rpc、client、provider，一个 Electron 桌面应用该有的东西也都在。
网友刚在 issue 里提了两个问题，立马就把 issue 关了，太阳底下没有新鲜事，熟悉的操作又回来了。
两条 commit 压掉了什么
从仓库里看不到任何一个功能是怎么搞出来的。
现在它对应不上任何东西。9 月 16 号那段改动长什么样，前后重构过几次，是无意的疏忽还是有意为之，仓库里一个字都没有。
开源本来是证明自己是对的。现在你看不到，那我就是对的。
双标开源
代码能证明的和不能证明的
有三个问题开源回答不了。桶删没删，数据有没有备份，私钥现在在谁手里。
智谱给的是两份第三方审计结论。信通院确认 zcode-prod 阿里云 OSS 存储桶状态为云端零数据，v3.14.0 客户端已移除 Repo Wiki 功能，本地仓库快照的生成与上传链路已切断。绿盟确认存储桶本身和里面全部数据对象都已删除，没找到能触发文件外发的功能路径。
这两份结论比一句"我们承诺销毁"要重。被开源的是客户端，服务端不在仓库里。上传链路能关掉，云端有没有留副本，代码层面根本验不了，你说啥是啥。
用还是不用
能不用还是不用吧
尽早找替代方案，用开源的 ZCode 和用官方的 ZCode 就像屎味的巧克力和巧克力味的屎，你选择吃哪个。
