币界网消息，智谱AI编程工具ZCode被曝在后台会将整个项目做快照，连.git一起打包加密，并上传到阿里云OSS。技术博客作者Ferstar逆向客户端后称，只要用户处于登录状态，这套机制就会运行，界面里也没有关闭上传的开关。作者找到的一个商业项目快照约313MB，文件清单里有4.2万个文件，其中.git占了86.6%，包括git历史对象、LFS大文件缓存和reflog。也就是说，打包的不只是当前代码，旧提交、曾下载的大文件和本地分支操作也可能一起进去。这个快照当时上传失败了564次，一直留在本地等待重试。ZCode官方隐私政策目前只明确写了会收集用户「在对话中提交」的文本、文件和代码，没有明确提到整个仓库和git历史。官方「优化计划」默认关闭，但它只控制数据是否用于模型训练Ferstar称，关掉这个选项仍不会停止快照打包和上传。