智谱AI编程工具ZCode被曝在用户登录后，静默将整个工作区打包加密上传至阿里云OSS，内容包括完整.git历史、LFS缓存和reflog，其中.git约占87%。加密公钥由服务器下发，私钥仅存云端，用户无法解密。UI开关无法关闭该行为，删除后会自动重打包。建议用文件系统不可变标志锁定checkpoints目录以阻止上传。