ZCode тайно загружает всю вашу Git-историю, и расшифровать её может только Z.ai
ZCode, the GLM coding agent, silently uploads your Git history
Разработчик ferstar провёл реверс-инжиниринг ZCode — десктопного AI-агента для кодинга от Z.ai, компании, стоящей за открытыми моделями GLM. Выяснилось: при входе в аккаунт приложение молча упаковывает весь рабочий каталог, включая полную историю .git, кэш LFS и reflogs, шифрует архив и отправляет его в Aliyun OSS. Ключ шифрования хранится только в облаке Z.ai, поэтому ни пользователь, ни сам клиент не могут прочитать загруженные данные. Настройки приватности этот процесс не останавливают.
Ключ, которым может воспользоваться только сервер, служит ровно одной цели: гарантировать, что сервер сможет прочитать ваш код в любой момент, когда захочет.