ZCode 开源落地，双审计零留存
ZCode 开源落地，ZCode 是智谱旗下的 AI 编程工具系统，本次安全整改与源代码开放同步完成，仓库 github.com/zai-org/ZCode 以 Apache-2.0 协议发布。
公告针对社区反馈的产品安全问题宣布整改完成，并向所有用户道歉，把代码交给社区监督，让 ZCode 变得开放、透明。
双审计结论
整改完成后，智谱邀请中国信息通信研究院和绿盟科技开展安全审计，两份结论均指向数据零留存。
- 信通院技术评测确认 zcode-prod 阿里云 OSS 存储桶为云端零数据
- 绿盟科技确认 OSS 全部数据对象及存储桶本身已删除
- v3.14.0 客户端已移除 Repo Wiki 功能，切断本地仓库快照生成与上传链路
- 官方承诺代码数据无留存，也从未将其用于模型训练
| 审计方 | 审计对象 | 结论 |
|---|---|---|
| 中国信息通信研究院 | zcode-prod OSS 存储桶 | 云端零数据 |
| 绿盟科技 | 存储桶与 v3.14.0 客户端 | 数据全删，无外发功能路径 |
对比 Claude Code 和 ZCode 的区别，前者为闭源商业产品，后者全量开源代码接受社区监督，并公开两家第三方机构审计结果，数据透明度更高。
| 维度 | 整改前 | 整改后 v3.14.0 |
|---|---|---|
| Repo Wiki 功能 | 存在 | 已移除 |
| 本地仓库快照上传 | 存在链路 | 已切断 |
| 云端存储桶 | 有数据对象 | 零数据，桶已删除 |
对合规要求严格的企业而言，开源版 ZCode 可作为闭源编程助手在敏感场景的替代选择，源码可审可查。
后续智谱将建立常态化的产品安全漏洞机制，按问题严重程度给予社区开发者相应回报。
官方公告由智谱 ZCode 团队发布，本文作者据官方公告内容整理。
常见问题
问，ZCode 是什么？
智谱旗下的 AI 编程工具系统，因代码上传争议完成整改后已在 github.com 以 Apache-2.0 协议开源，客户端更新至 v3.14.0。
问，如何使用开源版 ZCode？
开发者可在 github.com/zai-org/ZCode 获取全部源码，客户端用户更新至 v3.14.0 后即使用整改完成版本。
问，对比 Claude Code 和 ZCode 的区别是什么？
对比 Claude Code 和 ZCode 的区别，前者为闭源商业产品，后者全量开源代码并公开信通院与绿盟科技的第三方审计结果，数据透明度更高。
问，ZCode 是否开源？
已开源，仓库 github.com/zai-org/ZCode 采用 Apache-2.0 协议，代码交给社区监督，官方同时建立常态化安全漏洞反馈机制。
来源说明
本文来源，ZCode《ZCode 开源》https://mp.weixin.qq.com/s/QCHjEye57BUKUNInPKb4cA。
发布说明，本文作者基于官方公告整理，最后更新 2026 年 9 月，更新日志口径为 v2026.9.20，产品版本 v3.14.0。
