Z.ai 在其编码代理上传了 Git 历史记录后，开源了 ZCode
Apache-2.0 版本公开了 ZCode 的桌面、Web 和 CLI 代码，尽管其新的 GitHub 仓库在上线时没有安全策略。
By Ryan Merket · Published
Primary source: ZCode on X
为何重要
开源使开发者能够检查 ZCode 的客户端，但无法验证服务器端的数据保留、密钥托管或 Z.ai 所声称的修复范围。
Z.ai 在 9 月 21 日 将 ZCode 开源，此前称已修复用户报告的安全问题，这是对有证据显示该 AI 编码代理打包整个工作区并将加密快照上传到云存储的回应。
ZCode 在 X 上表示 已完成必要的修复并向用户道歉。新公开的仓库采用 Apache-2.0 license，包含 ZCode 的 Electron 桌面应用、浏览器界面、终端代理、后端服务、共享 UI 和代理运行时。仓库在发布当天仅显示了两次提交，这表明 Z.ai 发布的是一次性合并的代码投放，而不是产品背后的开发历史。
该发布紧随 9 月 18 日一位使用名为 ferstar 的开发者的逆向工程报告。在一个被检查的安装实例中，ZCode 创建了一个 313MB 的加密归档，代表来自一个 345.5MB 商业工作区的 42,411 个文件。.git 目录占据了 86.6% 的负载，包括 Git LFS 数据、提交对象和 reflogs。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.