智谱宣布ZCode完成安全整改，股价拉升翻红

（原标题：智谱宣布ZCode完成安全整改，股价拉升翻红）

9月21日，智谱旗下AI编程工具ZCode宣布已完成产品安全整改，并将客户端、后端及Agent CLI等代码全面开源，接受社区监督和安全审计。

二级市场表现上，9月21日，智谱早盘低开，随后低位震荡，尾盘拉升翻红，截至收盘，该股涨近2%。

此前有开发者反映，使用ZCode时部分代码工作区及Git历史数据被上传云端。智谱对此回应称，相关问题源于默认开启的“代码库索引”功能，数据主要用于生成Repo Wiki，目前相关机制已修复。

完成整改后，智谱邀请中国信息通信研究院和绿盟科技开展安全审计。接下来将建立常态化产品安全漏洞报告机制。

中信建投证券表示，ZCode开源的意义是把此前无法验证的安全承诺变成可验证。此次事件的核心争议之一，是用户无法判断客户端到底读取、上传了哪些代码。开源后，开发者可以直接检查数据调用、网络请求以及本地代码处理逻辑，产品从“相信公司”转向“可以自己验证”。对于Coding Agent而言，代码安全本身就是产品竞争力的一部分，短期是危机整改，中长期反而可能推动ZCode建立更高的透明度标准。

回溯来看，针对近几日ZCode代码数据安全争议，智谱连续推出三项整改措施：

一是智谱MaaS平台在9月20日晚间上线“数据内容不留存”机制，开通后不再对用户模型调用的输入、输出进行静态存储。

二是ZCode完成整改并宣布开源，将代码交由社区监督。

三是引入中国信通院、绿盟科技等第三方机构开展安全审计，目前云端相关数据已删除、Repo Wiki及仓库快照上传链路已移除。

9月18日，智谱发布声明称，有关数据隐私的争议由ZCode一个名为“代码库索引”的功能引发——该功能在上线后为默认开启状态。智谱表示，上传的数据仅会用于在云端生成Repo Wiki（代码仓库知识库）页面，随后即被销毁，不会保存。智谱还称，已为此事向受影响的用户道歉；后续会开源ZCode代码库，邀请第三方对系统进行审查并公布审查进展，还将为全体ZCode用户“额外提供一次周额度重置”作为补偿。