📖 AI 总结

开发者 ferstar 通过取证发现，智谱旗下 AI 编程桌面工具 ZCode 在用户登录账号后，会在后台静默将整个工作区打包加密上传至阿里云 OSS，上传内容不仅包括当前代码文件，还涵盖完整的 .git 历史、LFS 大文件缓存、reflog 及全局配置。该消息在国内技术圈迅速传播，有开发者在 Mac 上复现取证路径后得出相同结论。此事件的核心问题在于：工具在未经用户明确知情和授权的情况下，将包含敏感版本历史与配置在内的全部本地数据外传，涉及用户隐私与代码资产安全，也引发了对 AI 编程工具数据收集边界的广泛担忧。