智谱 ZCode 被曝静默上传整仓快照🔴
开发者逆向客户端发现：
登录后自动打包整个工作区
含完整 .git 历史 + LFS + reflog
加密上传到阿里云 OSS！
关键槽点：
❌ 私钥只在服务器，你自己都解不开
❌ 两个设置开关都关不掉上传
❌ 隐私政策只写"收集对话中文件"
❌ 删了半小时自动重抓（564→565次）
打包的 .git 占 86.6%！
历史里删掉的 API Key、内部域名
未推送的分支，全在云里
Windows 网友实测：一模一样
⚠️ 智谱官方尚未回应
防御：锁死 ~/.zcode/v2/checkpoints 目录
（chflags uchg / chattr +i）
用AI编程工具前，先想清楚代码去哪了
#ZCode #智谱 #AI编程 #代码安全 #隐私 #数字拾光者 #办公神器howto