ZCode 是一款由智谱推出的桌面端 AI 编程系统，ZCode 于 2026.9.28 发布 Trust.patch 安全整改公告，宣布仓库快照上传链路已移除、涉事云端数据已删除并经第三方核查确认。ZCode 面向开发者提供代码编写、调试与交付全流程能力，公告面向全体用户公开整改进展。
核心要点
- 仓库快照上传链路已移除，涉事云端数据已删除
- 中国信息通信研究院与绿盟科技完成第三方安全审计
- 开源版本更新至 v3.14.3，后续与官方版本同步发布
- 承诺”你不发起，不上云”的数据处理原则
- 付费用户获赠 4 张周重置卡与 4 张 5 小时重置卡
- 9 月 28 日至 10 月 7 日每天发放 10 万份 1 亿 Token 额度
产品详情
整改内容
ZCode 公告显示，v3.14.0 客户端已移除 Repo Wiki 入口与仓库快照生成、上传链路。
经中国信息通信研究院技术评测与绿盟科技审查，相关存储桶及全部数据对象均已删除。
更新日志确认，开源版 v3.14.3 已修复仓库百科异常上传等问题，与官方版本同步发布。
补偿方案
付费用户及一个月内回归的付费用户获赠 4 张周重置卡和 4 张 5 小时重置卡。
官方自 9 月 28 日至 10 月 7 日每天发放 10 万份额度包，每份 1 亿 Token，签到另有双倍积分。
最后更新 2026 年，智谱持续贡献安全审计与整改进展，相关公告面向全体用户公开。
与竞品对比
对比 Cursor 和 GitHub Copilot 等编程工具，ZCode 的区别在于全量开源与第三方审计机制，若以替代方案视角评估，安全透明度成为关键差异点。
| 维度 | ZCode | Cursor | GitHub Copilot |
|---|---|---|---|
| 开源程度 | Apache 2.0 全量开源 | 闭源 | 闭源 |
| 安全审计 | 第三方机构核查 | 厂商自查 | 厂商自查 |
| 数据原则 | 你不发起，不上云 | 厂商策略 | 厂商策略 |
常见问题
问. Trust.patch 是什么？
它是智谱 ZCode 于 2026 年 9 月 28 日发布的安全整改公告，覆盖链路移除、数据删除与用户补偿措施。
问. 涉事云端数据是否已删除？
公告称相关存储桶及全部数据对象已删除，并经中国信息通信研究院与绿盟科技核查确认。
问. 开源版本如何获取？
ZCode 开源版已更新至 v3.14.3，源代码采用 Apache 2.0 协议在 GitHub 发布。
问. 用户获得哪些补偿？
付费用户获 4 张周重置卡和 4 张 5 小时重置卡，9 月 28 日至 10 月 7 日每天发放 10 万份 1 亿 Token 额度。
本文来源，ZCode 官方《版本发布与更新》https://zcode.z.ai/cn/changelog
