ZCode就代码库数据争议发布整改方案:全面开源代码并引入第三方安全审计
2026-09-21 23:00:34未知 作者:徽声在线
据徽声在线北京9月18日消息,今日,针对编程社区内关于ZCode代码库数据上传的广泛讨论,智谱科技旗下智能编程工具ZCode正式发布官方声明,明确表示已完成全面自查并修复相关技术漏洞,同时向所有受影响用户致以诚挚歉意。
ZCode就代码库数据争议作出正式回应
根据官方披露的技术说明,本次争议源于ZCode的「智能代码库索引」功能模块。该功能设计初衷是通过本地化索引生成技术,为用户提供历史版本恢复、版本回滚及智能知识库(Repo Wiki)等增强型开发辅助服务。技术团队特别强调,所有索引生成过程均在用户本地设备完成,不涉及云端数据存储。
针对争议焦点,ZCode技术负责人解释称,Repo Wiki功能的云端页面渲染机制存在设计缺陷:当用户启用该功能时,系统会临时上传部分元数据至云端服务器进行页面渲染,但会在生成完成后立即执行数据清除流程。由于初期版本将该功能设为默认开启状态,导致部分用户在不知情情况下触发数据传输。目前开发团队已通过系统更新修复该问题,并优化了用户权限管理界面。
为重建用户信任,ZCode宣布三项重大举措:即日起启动代码库开源计划,将在GitHub平台公开核心代码;聘请第三方网络安全机构对系统进行全面安全审计;建立月度安全报告制度,定期向用户披露产品安全改进进展。技术总监表示,此次开源将涵盖95%以上核心代码,仅保留少量涉及商业机密的基础架构模块。
作为补偿措施,ZCode决定为全体用户额外发放一次周额度重置权益,该补偿将于9月18日24时前自动到账。产品经理透露,团队正在开发可视化数据流向监控功能,未来用户可实时查看所有数据传输路径。(徽声在线记者 可杨)
