智谱ZCode被曝静默打包用户工作区并上传至阿里云OSS，快照包含完整.git历史，.git字节占比超九成，密钥过滤对Git历史无效。加密公钥由服务端提供，本地无解密密钥，设置中的“仓库快照索引”开关形同虚设，采集由服务端决定。作者已停用ZCode，建议清理密文、轮换凭据并锁死checkpoints目录。