智谱AI编程工具ZCode近日被曝在用户登录状态下，会于后台静默打包并加密上传整个工作区及完整Git历史至阿里云OSS，官方已致歉并承诺开源整改。事件核心：登录后静默打包上传全量代码上传范围：涉及当前源码、完整 .git 历史、LFS大文件缓存、reflog操作日志及全局应用配置，单个活跃会话最多可产生62次快照捕获。加密设计：采用信封加密，内容用AES-256-CTR加密，对称密钥再由服务端下发的RSA公钥包裹，私钥仅存于云端，用户本地和客户端自身均无法解密。上传路径：客户端向 zcode.z.ai 申请OSS表单凭证后，绕过智谱业务服务器，将加密包直传阿里云OSS，且上传失败会反复重试。