GLM 编码智能体 ZCode 会在后台偷偷上传你的 Git 历史
开发者 ferstar 逆向分析 的 ZCode 桌面端后证实：只要登录，ZCode 会在每次对话前后打包用户完整工作区——包括.git 对象库、LFS 缓存、reflog、全局配置——加密后上传到阿里云 OSS。 一篇 42,411 文件的商业工作区生成约 313MB 加密存档，本地无法解密；解密密钥只存在于 云端。ZCode 的"优化体验"和"仓库快照索引"开关只控制训练授权和服务端索引，不影响本地打包和上传，上传是宿主级 sidecar 启动时无条件执行。 隐私政策未披露整仓 git 历史外传。事件在 X 上 13 小时获 27.6 万次浏览，中文 V2EX 和 FeiZ 帖也引发大量讨论。文章给出临时缓解：Linux/macOS 用 chattr +i / chflags uchg 锁住 checkpoints 目录，代价是 checkpoint 回滚功能失效。 核心争议在于：本地跑开放权重模型≠本地控制，围绕模型的 harness 桌面端同样是信任面，闭源 AI 编码代理是否会在用户不知情时上传完整工程历史，仍是社区没有共识的问题。 
评论
点赞
收藏
