智谱完成ZCode开源并整改智谱回应了：ZCode 安全问题已完成整改，向所有用户道歉。"安全问题"，这个说法太温柔了。

我复述一下开发者逆向出来的东西：只要你登录，客户端就在后台静默打包整个工作区——当前代码、完整的 .git 历史、LFS 大文件、本地没推远的分支、甚至删掉但没清干净的密钥痕迹——加密上传云端。RSA 公钥由服务端下发，私钥只存在云端。翻译一下：你自己电脑里生成的加密包，连你自己都解不开。

这事最脏的地方不在于传了数据，而在于从第一天起就没打算让你知道。默认开启、无关闭入口、失败重试——每一行都是 deliberate 设计出来的。

智谱一直号称代表中国 AI 的公司，做的是开发者的生意，转头把开发者的家底打包成连本人都无法解密的包裹发往云端。东窗事发，道歉 + 开源 + 一次周额度重置。

信任是一个 commit 一个 commit 攒出来的，不是一个公告发出来的。

还是希望智谱能改正吧。