你写代码，AI帮你写。你信任这个AI工具，因为它跑在你电脑上。
直到有一天有人告诉你：你电脑上那些代码，连同你删掉的git提交记录、数据库口令，全被悄悄传到了别人的服务器上。
这不是段子。2026年9月18日，有开发者对智谱AI编程工具ZCode做了抓包分析，发现它会在用户登录后，静默上传本地完整代码仓库。
然后事情的发展比抓包本身还精彩。
发生了什么
9月18日，开发者抓包发现，ZCode会在用户不知情的情况下，将本地代码仓库静默上传至云端——不只是当前代码，还包括git历史记录、已经删除的提交记录，甚至数据库口令等敏感信息。
消息一出，开发者社区炸了。
代码是程序员最核心的资产。你写的每一行代码、每一个被回滚的方案、每一段你以为已经删除的内部逻辑，都可能在你按下回车的那一刻飞到了别人的服务器。
当天，智谱紧急发声明致歉，解释称这是"代码库索引"功能导致的——该功能在上线初期默认开启，上传的数据仅用于生成Repo Wiki页面，随后销毁。
9月19日，ZCode发布3.14.0版本，移除了Repo Wiki功能，切断了本地仓库快照的生成和上传链路。同时承诺：开源代码库，引入第三方审查，给全体用户补偿一周额度重置。
但事情没有到此为止。
道歉没用，法律函来了
9月19日晚，太原承明科技有限公司——一家ZCode企业用户——正式向智谱发出法律函件。
12项整改要求，包括：立即删除已上传的全部数据、说明是否涉及跨境传输、披露数据存储和访问日志，保留法律追责权利。要求智谱在10月10日前书面答复。
这跟社区里骂几句不一样。这是拿着合同、拿着用户协议、拿着数据安全法来跟你对线的。
承明科技代表的不是一个人，是所有把代码交给AI工具的企业的核心焦虑：我信任你的产品，你拿我的代码做了什么？
智谱的应对：整改开源
9月20日，智谱MaaS平台宣布即将上线"数据内容不留存"功能。
9月21日，ZCode宣布正式开源。同时公布了由中国信息通信研究院和绿盟科技完成的安全审计结果：阿里云OSS存储桶确认为云端零数据，所有数据对象及存储桶本身已删除，v3.14.0客户端未发现可触发本地仓库快照或文件外发的功能路径。
智谱表态："再次向大家致歉，请大家持续监督。"
从静默上传到被迫开源——这条因果链，大概是2026年AI产品最讽刺的一次"需求驱动开发"。
唐杰亲自下场
就在智谱开源的同一个9月21日，另一件事引发了另一轮讨论。
一张小红书投诉截图在微博流传。投诉人是智谱AI创始人、清华大学教授唐杰本人。他以"本人唐杰，系智谱公司相关负责人"的身份，对一位网友以"损害企业商誉"为由发起侵权投诉。
起因是该网友发帖称"code跟copy也差不多嘛，都是c开头偷代码"，还用AI合成技术将唐杰肖像与动漫元素结合进行讽刺。
唐杰选择了平台投诉的正规法律途径，要求删除相关笔记。
博主"张抗抗KK"转发截图时调侃："智谱创始人、清华教授唐杰本人亲自上小红书投诉，这公司能成！因为创始人亲力亲为，深入一线。"
评论区分裂成两派。一派说这是"接地气"，大公司创始人亲自下场维权，说明在乎。另一派说这是"急了"——你先把代码偷偷上传的事说清楚，再来管别人怎么骂你。
但有一个细节值得注意：唐杰投诉的对象是编造谣言、进行人格攻击的网友，而不是像承明科技那样基于事实追责的企业用户。前者是造谣，后者是维权，性质完全不同。
真正的问题
抛开情绪，ZCode事件真正值得讨论的是：AI编程工具的代码隐私，到底谁在管？
这不是智谱一家的问题。Cursor、Copilot、Windsurf、通义灵码——所有AI编程工具都面临同一个问题：你的代码在传给模型推理的那一刻，是否会被缓存、是否会被用于训练、是否会在某个功能迭代中被"默认开启"传到你不知道的地方。
智谱这次的问题不在于"代码被传了"——所有云端AI编程工具都在传代码。问题在于"静默"和"默认开启"。
用户没有被告知识别。用户没有选择权。代码就这么走了。
这才是信任崩塌的根源。不是"能不能传"，而是"传了为什么不告诉我"。
结语
智谱的反应速度其实不慢：48小时内道歉、修复、承诺开源、引入第三方审计、推出数据不留存功能。从危机公关的角度看，这套组合拳打得相当快。
但信任这东西，碎了就是碎了。
你可以开源代码，可以请审计机构出报告，可以承诺数据不留存。但那个在某个版本里被默认开启的"代码库索引"功能，那个把用户完整仓库（包括已删除提交和数据库口令）静默上传的设计，已经让很多程序员在每次打开IDE时多看了一眼网络请求。
唐杰亲自上小红书投诉造谣者，可以理解为"在乎"。
但真正在乎的方式，不是删掉骂你的帖子，而是确保下一次不会再有人有理由骂你。
代码是程序员的命根子。谁动了它，谁就得付代价。
