代码库索引触发数据上传：智谱 ZCode 致歉，承诺开源代码库接受第三方审查

一款编程产品因为数据上传问题公开道歉。9 月 18 日，围绕社区里对于代码库数据上传的质疑，智谱的编程产品 ZCode 在官方群组中向用户致歉，同时给出回应，称已经第一时间自查，相关问题现已修复。

出问题的环节是代码库索引。按照说明，该功能的作用是在本地为仓库建立索引，用来支撑会话检查点恢复、历史版本回退以及 Repo Wiki 等能力，历史版本同样包含在内。按官方解释，Repo Wiki 在云端生成页面的时候，有可能把仓库数据一并传走；页面生成完成后，这部分上传内容会被立刻销毁，不做保存。由于该功能在上线初期处于默认开启状态，部分用户因此受到影响。

争议的核心并不在于技术上能否删除，而在于默认开启这一设定是否充分告知用户。对开发者而言，代码仓库往往包含尚未公开的业务逻辑与敏感配置，在不知情的情况下发生任何形式的上传，都会直接影响对产品的信任。这也是社区反应强烈的原因。

为回应数据安全与产品信任方面的质疑，官方表示，ZCode 的代码库会在近期开源，同时邀请外部评估人员介入，检查系统的实际运行情况，并把审查进展陆续对外公开。补偿方面，全体用户会额外得到一次周额度重置，从当日开始发放。

对工具型产品来说，这起事件提供了一个直观的教训：涉及用户数据的功能，默认值的选择与权限说明的清晰度，往往比功能本身更能决定口碑。开源代码库并引入第三方审查，是目前修复信任较为彻底的路径，但实际效果还要看后续审查是否透明、结论是否公开。

第三方审查能不能真正重建信任，取决于两件事：审查范围是否覆盖数据流向的全链路，结论是否以可验证的形式公开。开发者对代码托管类工具的容忍度本来就不低，但前提是规则清晰、开关明确。这次把默认开启的策略暴露出来之后，同类产品的权限设置大概率也会被用户更仔细地检查。

文章与图片内容转载网络，如有侵权请联系平台删除