智谱的 ZCode 客户端被社区开发者反映：会生成本地仓库快照并把内容发到机器之外。厂商的回应，据 IT之家报道，罕见地具体：移除 Repo Wiki 功能、在 v3.14.0 客户端中切断本地仓库快照的生成与上传链路、把客户端开源、公开道歉，并公布了第三方审计结论。
关键事实
| 项目 | 内容 |
|---|---|
| 回答的问题 | 编码智能体被曝上传本地仓库快照，之后做了什么整改 |
| 简答 | 智谱 ZCode 移除 Repo Wiki、切断本地仓库快照生成与上传链路、开源客户端，并公布信通院与绿盟的审计结论。本文讲清这件事背后的通用模式，以及你该怎么判断任何在你机器上运行的工具。 |
| 阅读时长 | ~2 分钟 |
| 最后更新 | 2026-09-21 |
真正被核实的是什么
这份整改值得逐条读，因为它把三种不同性质的保证分开了：
- 是移除代码路径，而不是关掉开关 —— 功能入口以及「能生成本地仓库快照、能把文件发出去」的那条链路，都从客户端里拿掉了；
- 存储由外部机构核验 —— 一项技术评测确认云存储桶为零数据，另一项安全审查确认桶内对象及存储桶本身已删除；
- 客户端被开放接受检查 —— 同时承诺建立常态化的漏洞反馈机制。
这些都不能抹掉已经发生过的事。但它们都是可核实的 —— 这正是「回应」与「承诺」之间的唯一区别。
比这家厂商更重要的，是这个模式
把名字去掉，形状很眼熟：一个跑在你机器上的客户端，握着你文件的路径，并且有能力从这些文件构造出站内容。用户看到的是一个功能，这个功能看到的是一整个仓库。
这个落差不是某一家产品特有的，而是任何同时具备本地读权限与网络访问的工具的默认状态 —— 而绝大多数智能体客户端正是如此。能堵住它的不是隐私政策，而是上传链路不存在，外加一条让你在它动手前看清意图的通道。
把仓库交给一个工具前，查这三件事
- 它有没有能力从你的文件构造出站内容？ 如果原则上有，再问一句：在你手上这个版本里，那条路径是否可达。
- 你能不能先看到并批准？ 会把计划摊开给你看（要读什么、写什么、发送什么）的工具，把「静默能力」变成了「可见决定」。
- 事后有没有可审计的记录？ 出事后第一个问题永远是「到底什么离开了这台机器」——本地操作日志答得了，一份总结答不了。
MOOGH 就是围绕后两条设计的：在你自己 Windows 机器上运行，把拟改动的文件和命令摆出来，只有你批准才执行，并保留可回读的历史。下载 MOOGH，宁可先批准，也不要事后才知道。
相关阅读：