ZCode 静默上传你的 Git 历史

ZCode, the GLM coding agent, silently uploads your Git history

开发者 ferstar 揭露，Z.ai 推出的 ZCode 桌面应用会在用户登录时，静默打包整个工作区的 Git 历史记录、LFS 缓存及配置文件，加密后上传至 Aliyun OSS。更令人担忧的是，加密密钥仅由 Z.ai 云端持有，用户无法解密。即便关闭设置中的“优化体验”或“仓库快照索引”，上传行为依然持续。这一机制意味着 ZCode 实际上在后台收集了用户数年的工程历史，包括已删除的 API 密钥和未发布的分支计划。对于追求本地隐私的开发者而言，这再次证明：开源模型权重并不等同于安全的运行环境。