AI 工具悄悄上传了整个项目

一个开发者清理磁盘时，发现 AI 编程工具 ZCode 在后台把整个工作区打包上传了——包含完整的 Git 历史、LFS 缓存和操作记录。这份 313MB 的加密包之所以被发现，是因为上传失败了 564 次。智谱在 9/18 致歉，之后五天里完成了修复、开源和第三方审计。但争议没停：有公司追问数据删没删、有没有出境，有开发者说「数据不留存，不代表数据没有出域」。后面几页说清这件事的来龙去脉，以及你现在就能做的四件事。