2026年9月18日，一位开发者在网上提出质疑。

智谱旗下编程工具ZCode只要处于登录状态，就会在后台把整个工作区的数据悄悄打包上传。

消息传开，不少报道的标题都在追问，是不是有机密信息外泄。

这里需要先厘清一点：传上去的内容，是各家企业自己写的源代码、历次Git提交记录这类商业资料。

它并非国家秘密或政府涉密内容。

问题在于，用户本意只是让工具帮忙改动某一行代码，它却顺手带走了整个项目积累多年的历史。

这一步，究竟是怎么发生的？

从爆料到致歉，再到发函方撤回

据中国新闻周刊、中国新闻网的报道，9月18日的爆料称，ZCode在登录状态下后台打包的不只是当前打开的文件。

它带走的，是整个工作区。

所谓工作区，是开发者日常存放项目的文件夹，里面往往攒着从起步到现在的所有改动记录。

爆料称其中包含完整的Git历史记录、LFS缓存以及本地操作痕迹，并且经过加密后直接传向云端。

智谱当天晚间即作出回应并致歉。其解释称，原因出在代码库索引这一新功能刚上线时，开关被默认拨到了开启一侧。

随后它提出三项补救：销毁已经上传的数据、将代码库开源，并引入第三方进行审查。

这三项分别对应数据处置、过程透明与外部监督。

转折发生在9月19日。就在致歉次日，ZCode推送了v3.14.0修复版本，更新日志称修复仓库百科异常上传问题。

也正是这一天，太原承明科技发出法律函，称其独立取证发现，即便在智谱致歉的当天，相关上传仍在继续。

发函方称涉及约六个工作区，其中最大的单个压缩包约410MB。换句话说，在厂商公开认错之后，发函方坚称上传动作并未停下。

承明科技进一步提出质疑，认为这些请求指向位于新加坡的主体，牵涉数据出境问题，因此要求删除相关数据并出具删除证明。

需要说明的是，这些均为发函方当时的单方说法。

然而到了9月21日晚间，承明科技自行删除了含有该函件的内容，并发布澄清。

它表示此前函件及相关采访存在举证错误、表述不够严谨之处。这一转身，让那份措辞严厉的法律函在证据层面打了折扣。

9月22日，承明科技的技术人员称在更新到该修复版本后，相关问题已无法复现。

截至目前，事件仍在发展之中。数据究竟是否违规出境、责任应当如何认定，都还没有权威结论。

默认开启的开关，把数据划给厂商一侧

要理解这件事，得先承认一个前提。AI编程工具为了建立代码库索引，确实需要在用户本地读取工程文件。

这样它才能摸准项目的结构，给出更贴合上下文的补全建议。

这类采集在行业内是通行做法，本身并不稀奇，用户通常也乐于为更聪明的补全让出一点本地读取权。

争议的关键不在“采不采”，而在“采多少”。

开发者发现，ZCode采集的并非改动一行代码所必需的那一小段上下文，而是把整个工作区连同历年积累，一次性打包成完整快照。

换句话说，用户要的是一小段现场，工具递出去的却是整箱家当。

这就构成了三层错位：拿历年完整快照去替换本该只取一小段的现场，用强加密把数据控制权握在单方手里。

第三层错位，是用事后销毁来替代事前的知情同意。

真正的矛盾就在这里——数据上了云之后，什么时候传的、传了多少，主动权其实落在工具一侧。

还有公开评论援引开发者实测指出，即便切到隐私模式，上传行为依然存在。

这说明症结并不在于效率本身，而在于默认设置究竟把数据划给了谁。

是用户说采才采，还是厂商觉得有用就先采了再说。

换个角度看，智谱主动致歉并承诺引入第三方审计，某种程度上也反证了这种默认设计确有需要检视之处。

一家厂商若确信自己的默认设置完全妥当，通常不必以如此姿态收口。

但这并不意味着单方指控就自动成立。后来这位发函人又自己撤掉了其中一部分说法。

这恰恰说明企业单方面的主张同样要靠证据支撑，公众讨论不能只听其中一面。

效率不能盖过知情同意

一个编程软件里的出厂开关，表面上是技术细节。

背后却是效率便利与用户对自身数据的支配权之间那条线该怎么画的问题。

工具越强，越能替开发者省事。

可当它比开发者本人还清楚一个项目的全部来龙去脉，真正值得追问的，已经不是它能不能帮忙写出几行代码。

问题在于，这份默认开启的授权，究竟是用户在清楚后果后亲手勾选的，还是在毫不知情的情况下被人替他按下的。

知情同意这四个字，分量就在这里。

“同意”之所以成立，前提是用户事先知道会发生什么、影响有多大，并且有说“不”的余地。

如果选项被藏在默认状态里，或者改一行代码却要交出整个项目的老底，那这种同意更像是走个过场，算不上真正的授权。

这次事件里，从全量上传到发函指控，再到发函方自行撤回，几方说法来回拉扯。

这更说明单凭某一方的一面之词很难看清全貌。技术争议最终要回到事实和证据，而不是谁的声音更大。

也正因为如此，这条线光靠厂商自己掂量是守不住的。

它既需要数据合规规则把好关，也需要把真正的选择权交还给用户，让每一次默认开启都经得起事后追问。

效率可以追求，但不能盖过知情同意。