这两天智谱ZCode的事，兄弟们应该都刷到了。

简单说：有人清理磁盘时发现本地藏了个313MB的加密包——整个项目连`.git`历史一起被打包，4万多个文件，86.6%是git提交记录和LFS缓存。上传失败了564次，后台还在锲而不舍地重试。加密直传阿里云OSS，私钥在云端，你自己都解不开。更绝的是，UI里的开关全是摆设，关不掉

智谱当天道歉：仓库索引功能默认开启，数据用完即销毁，已修复

事情到这儿，就是个标准的"AI工具越界"剧本，Copilot、Grok都演过。

有人扒出ZCode 9月16日的更新日志，v3.12.2，"问题修复"那一栏，白纸黑字写着一行：

"优化仓库快照上传的内存占用"

兄弟们，品品这句话。

"仓库快照上传"——人家明说了会上传你的仓库快照，没藏，写在更新日志里了。只是没有用户会逐字读更新日志，更不会从这句"内存优化"里读出"你的全部代码和git历史正在被传走"。

作为写代码的，我后背有点凉。这套话术我们太熟了——不想让老板细看的改动写成"优化了部分体验"，不想引人注意的bug埋在commit message第三行。每句话技术上都是真的，但就是没人能看懂。

可法律上这不叫告知。《个人信息保护法》要求的是显著、清晰、完整。changelog里一句"优化内存占用"，连"上传"都是顺带提的，这叫技术性披露，不叫授权

再说个更扎心的。

为什么86.6%是git历史？因为很多兄弟现在代码很干净，密钥都放环境变量了。但你三年前调试时commit进去的测试库密码、项目早期的内网配置，还躺在.git/objects里。打包程序不懂这些，它只会无差别打包。你以为传走的是今天的你，其实传走的是这三年的你。

给自己列几条，也分享给大家：

1️⃣ 装任何AI编程工具，先断网抓个包，看看它在跟谁说话
2️⃣ 定期看看家目录的隐藏文件夹，这次~/.zcode就是这么暴露的
3️⃣ 密钥永远别进git，进了历史就按泄露处理，立刻轮换
4️⃣ 判断一个"快照"功能是服务还是采集，三问：密钥谁持有、功能谁可关、数据谁可删。三问都指向厂商，那就不是给你用的

它9月16日就写了，是我们没看。可下次它再写"优化部分体验"的时候，谁能保证那不是另一次快照上传呢？

#智谱ZCode #AI编程 #数据安全 #程序员 #本地大模型 #AI工具 #代码 #科技圈大瓜