ZCode
与GLM系列模型深度集成的AI代码生成Agent环境,作为GLM Flash模型的原配执行框架,支持代码生成与任务执行
时间轴 (近 90 天)
智谱ZCode被爆出静默上传本地仓库后,官方发布致歉声明并公开了代码,请中国信通院进行第三方评估
智谱ZCode开源代码中包含注释,写明开源版不享受额度活动权益
中国信通院的评估确认智谱ZCode存储桶零数据、代码未保留,也未被用于训练
AI编程工具ZCode宣布全面开源,源码托管在github.com/zai-org/ZCode
ZCode开源范围覆盖桌面客户端、Web工作区、后端服务、Agent CLI以及运行时等核心组件
ZCode官方承认产品存在安全隐患并向用户致歉,开源动作源于社区曝出的安全问题
ZCode团队确认相关代码数据从未被保留,也从未用于模型训练
ZCode团队邀请中国信息通信研究院(CAICT)与绿盟科技(NSFOCUS)两家机构进行安全评估
ZCode v3.14.0客户端已完成安全整改,Repo Wiki功能被移除,生成并上传本地仓库快照的工作流被禁用
绿盟科技未发现任何能够触发本地仓库快照生成或将本地文件外传的功能路径
还有 11 条时间轴事件
全部知识事实 (15)
ZCode是一款基于GLM模型的编程Agent,主打通过大模型辅助代码理解、生成与重构,能够读取项目上下文提供智能建议
60%待验证智谱ZCode开源代码中包含注释,写明开源版不享受额度活动权益
50%待验证中国信通院的评估确认智谱ZCode存储桶零数据、代码未保留,也未被用于训练
50%待验证ZCode v3.14.0客户端已完成安全整改,Repo Wiki功能被移除,生成并上传本地仓库快照的工作流被禁用
50%待验证ZCode完整的安全评估报告尚未公开,将随后发布
50%待验证ZCode开源范围覆盖桌面客户端、Web工作区、后端服务、Agent CLI以及运行时等核心组件
50%待验证绿盟科技未发现任何能够触发本地仓库快照生成或将本地文件外传的功能路径
50%待验证ZCode团队确认相关代码数据从未被保留,也从未用于模型训练
50%待验证纯 API Key 直连模式不会触发 ZCode 的上传链路,问题集中在 OAuth 登录场景
50%待验证智谱ZCode被爆出静默上传本地仓库后,官方发布致歉声明并公开了代码,请中国信通院进行第三方评估
50%待验证ZCode团队邀请中国信息通信研究院(CAICT)与绿盟科技(NSFOCUS)两家机构进行安全评估
50%待验证ZCode官方承认产品存在安全隐患并向用户致歉,开源动作源于社区曝出的安全问题
50%待验证AI编程工具ZCode宣布全面开源,源码托管在github.com/zai-org/ZCode
50%待验证智谱 ZCode 在 OAuth 登录状态下会生成并上传加密快照,内容包含工作区文件、Prompt 附件、部分全局配置及 Git 历史记录
50%待验证智谱承认 ZCode 数据上传问题根源是代码库索引功能 RepoWiki,该功能早期默认开启,目前已修复
50%