一款AI编程工具每次提问前把你的仓库传上云

9月18日，开发者ferstar在低配MacBook Air上清磁盘，发现~/.zcode占了700多兆。拆开客户端安装包后他确认：ZCode（智谱官方AI编程桌面应用）会在每次提问前把整个工作区打包加密上传，一次快照42,411个文件、313MB，元数据里还写着failureCount: 564。

包里近90%是.git：LFS缓存56.8%、完整提交历史29.6%、reflog 0.2%；真正的源码和文档只有13.4%。它传的不是你正在写的代码，是你写过的全部代码。

更不舒服的是关不掉：设置里的开关挡不住后台流程，手动删掉归档文件30分钟内自动重建，最后只能靠内核级锁目录。隐私政策写的是收集“对话中提交的文本、文件和代码”，没有一个字提到会打包整个工作区。

厂商9月18日回应：这来自“codebase indexing”，Wiki生成后数据“即刻销毁”，问题已修复、即将开源。涉事v3.12.3，独立复核确认v3.14.0已移除该上传代码。云端那份到底删没删，仍然无法验证。

留言：你的AI编程工具，你查过它往哪儿发包吗？


资料来源：
[1] 2026-09-18 · ferstar: Inside ZCode — Silently uploading your Git history to the cloud（一手技术审计）
[2] 2026-09-18 · tokenstead: ZCode silent workspace snapshot upload（独立复核）