智谱ZCode开源了：完成安全整改，以公开透明回应社区关切

近日，针对社区反馈的 ZCode 产品安全问题，智谱已完成必要整改，并就由此引发的担忧向所有用户致以诚挚歉意。

目前，ZCode 已在 GitHub 正式开源。此举旨在将产品代码置于更广泛的社区监督之下，以更加公开、透明的方式持续完善产品安全。项目代码可通过 ZCode GitHub 仓库 查看。

智谱同时感谢此前发现并指出 ZCode 问题的社区开发者。来自开发者的审查与反馈，为产品发现风险、修复问题和完善安全机制提供了重要帮助。

ZCode 已完成哪些安全整改

本次整改覆盖了云端数据清理、客户端功能调整以及相关工作流移除等关键环节。

云端存储已完成清理

根据安全评估结果，ZCode 使用的阿里云 OSS 存储桶 zcode-prod 已完成数据清理。绿盟科技进一步确认，该存储桶中的所有数据对象以及存储桶本身均已删除。

关于社区提及的代码数据，智谱确认未留存此类数据，也从未将其用于模型训练。

客户端相关功能与工作流已移除

ZCode v3.14.0 客户端已完成安全整改，具体包括：

• Repo Wiki 功能及入口已下线；
• 生成本地仓库快照的相关工作流已停用；
• 上传本地仓库快照的相关工作流已停用；
• Repo Wiki 相关生成流程已从客户端中移除。

经评估，整改后的 ZCode v3.14.0 客户端中，未发现可触发生成本地仓库快照或向外传输本地文件的功能路径。

中国信通院与绿盟科技完成安全评估

整改完成后，智谱邀请中国信息通信研究院（CAICT）与绿盟科技（NSFOCUS）开展安全评估，对云端存储状态和新版客户端整改情况进行核查。

中国信通院评估结果

中国信息通信研究院通过技术评估确认：

• 阿里云 OSS 存储桶 zcode-prod 处于数据清零状态；
• ZCode v3.14.0 客户端已完成安全整改；
• Repo Wiki 功能已下线；
• 生成和上传本地仓库快照的工作流已停用。

绿盟科技评估结果

绿盟科技确认：

• zcode-prod 存储桶中的所有数据对象均已删除；
• zcode-prod 存储桶本身已删除；
• ZCode v3.14.0 客户端已完成整改；
• Repo Wiki 入口及相关生成工作流已被移除；
• 未发现能够触发生成本地仓库快照或向外传输本地文件的功能路径。

完整的安全评估报告将于近期发布。

开源是接受监督的新起点

ZCode 开源不仅是对社区关切的回应，也意味着产品将接受更持续、更广泛的技术审查。开发者可以查看代码、验证实现，并反馈潜在的安全问题。

未来，智谱将建立常态化的产品安全漏洞提报与响应流程，持续完善问题受理、风险研判、整改验证和结果反馈机制。对于开发者提交的有效问题，智谱将根据问题的严重程度提供相应奖励。

产品安全需要长期投入，也离不开社区监督。智谱再次向受到影响和困扰的用户致以诚挚歉意，并欢迎广大开发者继续审查 ZCode、提出建议，共同推动产品变得更加安全、透明和可信。