这场争议的重点，并不只是开发者在 AI 提示词中主动选择了哪些文件。

研究者 ferstar 的逆向分析称，ZCode 桌面客户端在用户登录状态下，可能将经过加密的工作区快照打包，并向阿里云对象存储服务（OSS）发起传输。智谱承认，其“代码库索引”功能存在相关问题：在功能上线早期默认开启的情况下，生成 Repo Wiki 可能触发仓库数据上传。235

研究者称：上传包里可能不止当前代码

按 ferstar 的技术报告，快照的范围可能是整个工作区，而非仅限用户为一次 AI 请求手动附加的文件。其报告所列内容包括：

• 完整的 .git 目录及提交历史；
• Git LFS 资源缓存和 reflog；
• 工作区文件；
• 全局应用配置。35

其中一份报道提到，一个加密归档包约为 313 MB。基于该分析的报道还称，相关 RSA 私钥由智谱一侧持有；这意味着即使用户截获了归档包，也不能自行解密，更难仅凭密文核验数据是否已被删除。4

需要区分的是：上述内容来自逆向分析与网络流量观察，并不是对每一台受影响设备的公开、独立完整盘点。观察到向 OSS 发起传输，并不等同于每次传输都已完成，也不能单独说明对象传输后保留了多久。316

Repo Wiki 为何会关联到上传

智谱表示，问题出在 代码库索引（Codebase Indexing）。该功能服务于 Repo Wiki 和版本相关工作流；其说法是，生成 Repo Wiki 页面可能触发仓库数据上传，而功能在早期版本中默认开启。2511

这解释了产品路径，却不能把该行为等同于一次传统、明确的“上传文件”操作。争议的核心在于范围与同意机制：用户和研究者所描述的，是一个可能覆盖完整工作区的打包过程，而该过程缺乏清晰、有效的传输确认。36

智谱如何整改：下线、开源与审计

事件曝光后，智谱公开致歉，并停用了受影响功能。2 此后公司表示，ZCode v3.14.0 已移除 Repo Wiki，并禁用了生成及上传本地仓库快照的工作流。16

智谱还表示已将 ZCode 开源，邀请外部审查客户端代码。公开报道提及，中国信息通信研究院（CAICT）和绿盟科技（NSFOCUS）参与了评估。1023

按 ZCode 公布的评估说明：

• CAICT 确认，阿里云 OSS 的 zcode-prod 存储桶在整改后处于零数据状态；
• NSFOCUS 确认，该存储桶及相关备份存储中的数据对象已被删除。16

另据报道，智谱计划为其 MaaS 平台推出“无数据留存”选项：启用后，输入和输出仅用于当前请求，随后删除。需要注意，这项计划描述的是平台未来的处理政策，不能视为对早期 ZCode 工作流历史处理情况的独立证明。24

仍无法由公开材料完全确认的问题

公司的整改与审计声明具有意义，但并未自动回答所有历史问题。整改后某一指定存储桶为空，能支持该存储桶在评估时已被清空；但若没有覆盖更广的日志和完整处理记录，便无法独立证明数据此前从未被复制到其他位置、在删除前未被访问，或未被用于其他目的。

智谱表示，社区反馈中提及的代码及相关数据未被留存，也从未用于模型训练。41 但目前汇总的公开材料，并未提供可由外部端到端审计的完整记录，以逐一验证所有被报告快照均未用于训练这一否定性主张。因此，更审慎的表述是：公司否认用于训练，但公开可验证证据仍不完整。

为什么承明科技要求“数据处理清单”

太原承明科技在指称公司数据及商业秘密遭未经授权上传后，向智谱发出法律函。其诉求不止于删除：还要求说明存储地点、是否发生跨境传输、是否向第三方共享、是否可能用于模型训练，提供访问或导出日志，并证明服务器、缓存、备份和灾备系统中的相关数据均已删除。172126

这也点出了 AI 编程工具用户越来越看重的标准：不只是厂商一句“已删除”，而是能够追溯地说明——收集了什么、数据去了哪里、谁可以处理，以及如何验证删除。

股价出现即时波动，但不足以下定论

报道称，争议发生后，智谱股价在盘中一度下跌最多约 5%。35 同时，可获得的收盘报价页面又显示，某次报价收盘时股价上涨 1.79%，另有市场报道则称当日收盘走低。3438

这些相互交错的市场快照，只能支持一个较窄的结论：事件带来了短期市场担忧；它们不足以证明对公司长期估值会产生何种影响。

给开发团队的实际启示

评估 AI 编程工具时，应该明确区分三类行为：本地索引、提示词上下文传输和完整工作区快照上传。产品应当让每一种行为都清楚可见、可单独控制，并能通过文档、网络流量检查或源码审阅加以验证。

对于包含专有代码、密钥或受监管数据的团队，更稳妥的做法是：要求明确的上传授权，尽量缩小工作区范围，审查出站网络目的地，并要求供应商在承诺中写清数据留存期限、子处理方、删除程序与审计证据。就本案而言，智谱下线快照上传工作流回应了被报告的技术机制；但历史数据究竟经历过怎样的完整处理流程，正是争议在补丁发布后仍未平息的原因。1617

这场争议的重点，并不只是开发者在 AI 提示词中主动选择了哪些文件。

研究者 ferstar 的逆向分析称，ZCode 桌面客户端在用户登录状态下，可能将经过加密的工作区快照打包，并向阿里云对象存储服务（OSS）发起传输。智谱承认，其“代码库索引”功能存在相关问题：在功能上线早期默认开启的情况下，生成 Repo Wiki 可能触发仓库数据上传。235

研究者称：上传包里可能不止当前代码

按 ferstar 的技术报告，快照的范围可能是整个工作区，而非仅限用户为一次 AI 请求手动附加的文件。其报告所列内容包括：

• 完整的 .git 目录及提交历史；
• Git LFS 资源缓存和 reflog；
• 工作区文件；
• 全局应用配置。35

其中一份报道提到，一个加密归档包约为 313 MB。基于该分析的报道还称，相关 RSA 私钥由智谱一侧持有；这意味着即使用户截获了归档包，也不能自行解密，更难仅凭密文核验数据是否已被删除。4

需要区分的是：上述内容来自逆向分析与网络流量观察，并不是对每一台受影响设备的公开、独立完整盘点。观察到向 OSS 发起传输，并不等同于每次传输都已完成，也不能单独说明对象传输后保留了多久。316

Repo Wiki 为何会关联到上传

智谱表示，问题出在 代码库索引（Codebase Indexing）。该功能服务于 Repo Wiki 和版本相关工作流；其说法是，生成 Repo Wiki 页面可能触发仓库数据上传，而功能在早期版本中默认开启。2511

这解释了产品路径，却不能把该行为等同于一次传统、明确的“上传文件”操作。争议的核心在于范围与同意机制：用户和研究者所描述的，是一个可能覆盖完整工作区的打包过程，而该过程缺乏清晰、有效的传输确认。36

智谱如何整改：下线、开源与审计

事件曝光后，智谱公开致歉，并停用了受影响功能。2 此后公司表示，ZCode v3.14.0 已移除 Repo Wiki，并禁用了生成及上传本地仓库快照的工作流。16

智谱还表示已将 ZCode 开源，邀请外部审查客户端代码。公开报道提及，中国信息通信研究院（CAICT）和绿盟科技（NSFOCUS）参与了评估。1023

按 ZCode 公布的评估说明：

• CAICT 确认，阿里云 OSS 的 zcode-prod 存储桶在整改后处于零数据状态；
• NSFOCUS 确认，该存储桶及相关备份存储中的数据对象已被删除。16

另据报道，智谱计划为其 MaaS 平台推出“无数据留存”选项：启用后，输入和输出仅用于当前请求，随后删除。需要注意，这项计划描述的是平台未来的处理政策，不能视为对早期 ZCode 工作流历史处理情况的独立证明。24

仍无法由公开材料完全确认的问题

公司的整改与审计声明具有意义，但并未自动回答所有历史问题。整改后某一指定存储桶为空，能支持该存储桶在评估时已被清空；但若没有覆盖更广的日志和完整处理记录，便无法独立证明数据此前从未被复制到其他位置、在删除前未被访问，或未被用于其他目的。

智谱表示，社区反馈中提及的代码及相关数据未被留存，也从未用于模型训练。41 但目前汇总的公开材料，并未提供可由外部端到端审计的完整记录，以逐一验证所有被报告快照均未用于训练这一否定性主张。因此，更审慎的表述是：公司否认用于训练，但公开可验证证据仍不完整。

为什么承明科技要求“数据处理清单”

太原承明科技在指称公司数据及商业秘密遭未经授权上传后，向智谱发出法律函。其诉求不止于删除：还要求说明存储地点、是否发生跨境传输、是否向第三方共享、是否可能用于模型训练，提供访问或导出日志，并证明服务器、缓存、备份和灾备系统中的相关数据均已删除。172126

这也点出了 AI 编程工具用户越来越看重的标准：不只是厂商一句“已删除”，而是能够追溯地说明——收集了什么、数据去了哪里、谁可以处理，以及如何验证删除。

股价出现即时波动，但不足以下定论

报道称，争议发生后，智谱股价在盘中一度下跌最多约 5%。35 同时，可获得的收盘报价页面又显示，某次报价收盘时股价上涨 1.79%，另有市场报道则称当日收盘走低。3438

这些相互交错的市场快照，只能支持一个较窄的结论：事件带来了短期市场担忧；它们不足以证明对公司长期估值会产生何种影响。

给开发团队的实际启示

评估 AI 编程工具时，应该明确区分三类行为：本地索引、提示词上下文传输和完整工作区快照上传。产品应当让每一种行为都清楚可见、可单独控制，并能通过文档、网络流量检查或源码审阅加以验证。

对于包含专有代码、密钥或受监管数据的团队，更稳妥的做法是：要求明确的上传授权，尽量缩小工作区范围，审查出站网络目的地，并要求供应商在承诺中写清数据留存期限、子处理方、删除程序与审计证据。就本案而言，智谱下线快照上传工作流回应了被报告的技术机制；但历史数据究竟经历过怎样的完整处理流程，正是争议在补丁发布后仍未平息的原因。1617