核心观点 - 智谱ZCode因Repo Wiki功能存在安全漏洞，被曝会上传本地Git仓库快照至云端，引发用户对私有代码泄露的担忧，公司随后完成整改并开源代码，但用户信任已受损[1][2][9] 安全事件与用户反应 - 社区曝光智谱ZCode的Repo Wiki功能会生成并上传本地Git仓库快照至云端，引发程序员对私有业务代码泄露的强烈担忧[1] - 有科技公司向智谱发函要求说明情况[2] - 网友质疑“啥叫发现安全漏洞啊，你们这么长时间上传这么多数据不可能不知道啊”[8] - 用户评论称“很高兴看到ZCode开源并且问题得到了解决，但无论原因是什么，这都破坏了很多基础信任”[9] - 用户认为“AI时代下替代品太多了，用户的信任可不是简单的开源就能挽回的”[9] - 用户指出“信任一旦失去，就很难重新建立”[9] 公司整改与安全措施 - 9月21日09:23左右，ZCode官方发布公告完成整改并正式开源项目代码[3] - 新版ZCode v3.14.0已彻底移除Repo Wiki功能，禁用本地仓库快照生成与上传全部链路[3] - 智谱邀请中国信通院、绿盟科技开展安全评估，评估确认相关阿里云OSS存储桶已清零删除，新版客户端不存在向外传输本地文件路径[5] - 公司承诺涉事代码数据没有留存，从未用于模型训练[5] - 智谱将上线漏洞奖励机制，鼓励开发者上报安全隐患[5] - 公司透露完整安全评估报告即将对外发布，并向用户作出公开致歉[5] - GitHub仓库地址为github.com/zai‑org/ZCode，目前该仓库的Issues并未开放[6][8]