智谱ZCode正式开源并致歉，第三方审计确认云端数据已清零

智谱今天发布了关于ZCode数据安全问题的正式回应公告，核心动作有两个：ZCode代码全面开源，以及邀请第三方机构完成安全审计。

事件背景

此前社区有开发者反馈ZCode产品存在数据隐私安全隐患，引发了一波讨论。智谱今天的公告首先向所有用户做了道歉，并表示已完成相关整改。

具体整改措施

代码开源： ZCode已正式开源，将代码交给社区监督，让产品运行逻辑变得透明可查。

功能调整： ZCode v3.14.0客户端已完成安全整改，移除了Repo Wiki功能，切断了本地仓库快照生成与上传的链路。

数据承诺： 智谱明确表示，对于社区中提及的代码数据，承诺无留存，也从未将其用于模型训练。

第三方审计结果

智谱邀请了中国信息通信研究院和绿盟科技两家机构独立开展安全审计：

确认zcode-prod的阿里云OSS存储桶为云端零数据状态

全部数据对象及存储桶本身已删除

v3.14.0客户端未发现可触发本地仓库快照或文件外发的功能路径

后续计划

智谱表示这次开源只是第一步，接下来会建立常态化的产品安全漏洞机制，鼓励开发者持续检查和反馈问题，并根据问题严重程度给予相应回报。未来还会推动ZCode更加彻底地走向社区化。

对开发者工具类产品来说，数据隐私是底线问题。智谱这次选择用开源和第三方审计的方式来回应争议，态度上算是比较积极的，后续社区能否认可，还要看实际执行和产品体验。