ZCode
 | |
| 開發者 | 智譜 |
|---|---|
| 首次發布 | 2026年7月2日 |
| 類型 | |
| 許可協議 | Apache-2.0（開源部分） |
| 網站 | zcode |
ZCode是中國人工智慧企業智譜（Z.ai）推出的人工智慧編程工具，2026年7月發布。智譜將其定位為面向長周期任務的「智能體開發環境」（Agentic Development Environment），由自研的ZCode Agent驅動，支持多框架兼容、機器人接入與移動端遠程控制[1]。2026年8月，其用戶數突破100萬[2]。同年9月，該工具因未經用戶許可上傳本地開發數據而引發數據隱私爭議[3]。
功能
[編輯]據智譜的開發文檔，ZCode是一款面向長周期任務（Long Horizon Task）的全功能智能體開發環境，通過自研ZCode Agent、多框架兼容、機器人接入與移動端遠程控制，使AI智能體端到端完成跨度長、步驟多的開發任務[1]。與傳統在聊天側欄或自動補全基礎上擴展的集成開發環境不同，ZCode以目標驅動：用戶給出目標後，智能體負責規劃、編輯文件、審查與反覆修正[4]。
據ZCode網站，該工具支持多智能體協作完成複雜目標[5]。其功能包括子智能體（Subagents）、動態工作流、閒時任務、內置瀏覽器與終端，以及通過微信、飛書、Telegram等即時通訊軟體遠程操控運行中的智能體[5][4][2]；用戶亦可接入第三方模型服務[4]。
ZCode支持macOS、Windows與Linux，可免費下載使用；付費訂閱自每月16.20美元的Lite方案至每月144美元的Max方案[4]。
歷史
[編輯]2026年7月，智譜發布ZCode，並稱其為旗艦模型GLM-5.2的「官方開發環境」，產品對標Cursor、Claude Code、GitHub Copilot等編程工具[4]。
2026年8月11日，智譜宣布ZCode全面升級，Goal、Subagents、Remote Control及閒時任務四項功能上線；同日ZCode用戶數突破100萬，GLM Coding Plan全體用戶的周限額於當天統一重置[2]。智譜援引其自研的Z.ai Code Bench稱，GLM-5.2搭配ZCode的任務整體通過率較搭配Claude Code高2.39%，優勢集中在需要跨文件、跨環節協作的複雜任務上[2]。
數據隱私爭議
[編輯]事件與發現
[編輯]2026年9月18日，有多名ZCode用戶爆料稱，該工具在未經用戶許可的情況下「靜默上傳」其編程開發數據至第三方雲伺服器，上傳內容包括整個開發過程的歷史數據，其中可能涉及密鑰、內部業務信息等對開發者高度敏感的研發資產與隱私信息；用戶還稱，該上傳過程無法在客戶端主動取消，且上傳數據雖經加密，用戶卻無法在本地或通過客戶端解包[3]。相關爆料引發用戶對私密開發數據被濫用的擔憂[3]。
據《The Next Web》報道，最早發現該問題的開發者網名為ferstar，其分析於9月18日發表：他在本地ZCode檢查點目錄中發現一份大小313MB的商業項目加密快照，該快照的狀態日誌記錄了564次失敗的上傳嘗試；快照共含42,411個文件，其中Git目錄占86.6%，包括196.1MB的大文件緩存、102.2MB載有完整提交歷史的Git對象以及一部分引用日誌[6]。報道稱，快照的觸發機制有兩種：一種在用戶每次提交提示詞之前觸發，另一種作為Repo Wiki更新任務運行；文件內容以AES-256-CTR加密，對稱密鑰再以RSA-OAEP-SHA256封裝，公鑰來自智譜伺服器[6]。ZCode客戶端中有兩項看似可以阻止上傳的設置，但均只約束數據在服務端的後續處理，並不影響快照的生成[6]。
回應與整改
[編輯]9月18日晚，智譜發表聲明回應稱，該爭議由ZCode一個名為「代碼庫索引」的功能引發，該功能在上線後為默認開啟狀態；智譜表示上傳的數據僅會用於在雲端生成Repo Wiki（代碼倉庫知識庫）頁面，隨後即被銷毀、不會保存，並為此向受影響的用戶道歉[3][7]。智譜同時承諾後續開源ZCode代碼庫、邀請第三方審查並公布進展，並為全體ZCode用戶額外提供一次周額度重置作為補償[3]。
9月20日晚，智譜MaaS平台宣布上線「數據內容不留存」功能：用戶可申請開通，生效後平台不再對模型調用的輸入與輸出進行靜態存儲，數據僅用於完成當次調用；不過Batch API、File API等需要在平台側持久化保存任務或文件的功能不在覆蓋範圍內，且因法律法規要求留存，或為核查涉嫌違規、濫用行為，平台仍可能留存相關數據30天及以上[7]。
9月21日，智譜宣布ZCode已完成產品安全整改，並將客戶端、後端及Agent CLI等代碼全面開源，接受社區監督與安全審計[8][9]。據澎湃新聞，經中國信息通信研究院技術評測，確認zcode-prod的阿里雲對象存儲（OSS）存儲桶狀態為「雲端零數據」；ZCode v3.14.0客戶端已完成整改，移除了Repo Wiki功能，並切斷了本地倉庫快照的生成與上傳鏈路；經綠盟科技審查，確認該OSS存儲桶內全部數據對象及存儲桶本身均已被刪除，未發現可觸發本地倉庫快照或文件外發的功能路徑[7]。智譜表示將建立常態化的產品安全漏洞報告機制，並按問題嚴重等級給予反饋者相應回報[7][9]。ZCode的更新日誌亦顯示，v3.14.0版本（9月19日）的修復項包括「修復倉庫百科異常上傳的問題」[10]。
開源與透明度爭議
[編輯]ZCode的原始碼倉庫託管於GitHub（zai-org/ZCode），採用Apache-2.0許可證[11]。《The Next Web》指出，該倉庫建立於開源當日，最初只有兩次提交，此前完整的開發歷史以及執行上傳的代碼均未包含在內，這意味著外界可以檢查工具現在的行為，卻無法檢查它過去的行為[6]；該報道引述ferstar於9月21日的覆核結果稱，上傳鏈路已完全移除，留下的檢查點機制只進行本地Git操作、不再與雲端連接[6]。
市場方面，9月21日智譜股價早盤低開、尾盤拉升翻紅，收漲近2%[8]。中信建投證券認為，ZCode開源的意義在於把此前無法驗證的安全承諾變為可驗證：開源後開發者可直接檢查數據調用、網絡請求以及本地代碼處理邏輯，產品從「相信公司」轉向「可以自己驗證」，並認為對編程智能體而言，代碼安全本身即是產品競爭力的一部分[8]。
參見
[編輯]參考資料
[編輯]- ^ 1.0 1.1 ZCode. 智譜AI開放文檔. [2026-10-05] （中文（中國大陸））.
- ^ 2.0 2.1 2.2 2.3 智谱ZCode用户突破100万，四项新功能上线. 騰訊新聞. 新京報. 2026-08-11 [2026-10-05] （中文（中國大陸））.
- ^ 3.0 3.1 3.2 3.3 3.4 智谱AI道歉. 新浪財經. 環球時報. 2026-09-19 [2026-10-05] （中文（中國大陸））.
- ^ 4.0 4.1 4.2 4.3 4.4 Z.ai、GLM-5.2向けコーディングエージェント「Zコード」投入. DigitalToday. 2026-07-02 [2026-10-05] （日語）.
- ^ 5.0 5.1 ZCode. ZCode. [2026-10-05] （中文（中國大陸））.
- ^ 6.0 6.1 6.2 6.3 6.4 Z.ai apologised, open-sourced ZCode, and wiped the commit history. The Next Web. [2026-10-05] （英語）.
- ^ 7.0 7.1 7.2 7.3 独家｜智谱回应数据隐私争议：ZCode即将正式开源，并开展安全审计. 澎湃新聞. 2026-09-21 [2026-10-05] （中文（中國大陸））.
- ^ 8.0 8.1 8.2 智谱宣布ZCode完成安全整改，股价拉升翻红. 證券時報網. 2026-09-21 [2026-10-05] （中文（中國大陸））.
- ^ 9.0 9.1 智谱回应数据隐私争议：ZCode即将正式开源，并开展安全审计. 界面新聞. 2026-09-21 [2026-10-05] （中文（中國大陸））.
- ^ ZCode 版本发布与更新. ZCode. [2026-10-05] （中文（中國大陸））.
- ^ zai-org/ZCode. GitHub. [2026-10-05] （英語）.
外部連結
[編輯]- ZCode 官方網站 （簡體中文）
- ZCode 開發文檔 （簡體中文）
- zai-org/ZCode（GitHub） （英文）
大型語言模型（LLM） | |
|---|---|
| 概念 | |
| 訓練、提示詞與對齊 | |
| 模型 | |
| 聊天機器人與助手 | |
| 智能體、編程與應用 | |
| 軟體 | |
| 硬體與基礎設施 | |
| 基準、評測與檢測 | |
| 數據集與數據 | |
| 組織 | |
| 人物 | |
| 社會、經濟與治理 | |
