ZCode就代码库争议发布整改方案：全面开源代码接受监督，推出三项安全保障措施

每经北京9月18日讯，今日，针对编程社区内热议的代码库数据上传相关话题，智谱科技旗下智能编程工具ZCode正式发布官方声明，称已完成全面自查并修复技术漏洞，同时向所有受影响用户致以诚挚歉意。

ZCode就代码库数据争议作出正式回应

据技术说明文档披露，本次争议源于ZCode特有的"智能代码库索引"功能。该功能通过本地化生成仓库索引，可实现历史版本智能恢复、版本回滚操作以及代码知识库（Repo Wiki）的自动化构建等高级功能，旨在提升开发者的代码管理效率。

技术团队解释称，在Repo Wiki功能实现过程中，系统会在用户不知情的情况下触发临时性数据上传机制。该机制设计初衷是为确保云端生成的Wiki页面准确性，但存在两大缺陷：一是数据上传未明确告知用户，二是默认开启状态违反用户知情权原则。目前技术团队已通过升级加密传输协议、优化本地处理流程等方式完成修复，所有临时上传数据均在生成Wiki后立即执行不可逆销毁。

为重建用户信任，ZCode宣布三项重大举措：第一，将于9月25日前在GitHub平台全面开源核心代码库；第二，邀请国际知名安全机构CertiK作为第三方审查方，对系统架构进行全方位安全审计；第三，建立月度安全公告制度，定期披露产品安全改进进展。项目负责人表示，此次开源将涵盖代码索引引擎、数据加密模块等关键组件，接受全球开发者监督。

作为补偿措施，ZCode宣布即日起为全体用户自动重置周度使用额度，新额度将于24小时内到账。此次额度重置将覆盖标准版、专业版所有用户群体，有效期持续至2024年Q1季度末。（每经记者 可杨）