智谱在Zcode中灰度上线GLM-5.3-Highspeed模型，实测速度达490 tokens/s，远超GLM-5.3-FlashX的200 tokens/s。该模型上下文窗口100万token，最大生成128k，分低中高三档思考强度，配置与普通版一致。有猜测称其与OpenCode匿名模型Omen Alpha有关，目前仍在随机灰度中。

智谱AI就ZCode数据上传争议发布公告，称已移除仓库快照上传链路、删除涉事云端数据并经第三方核查，承诺“你不发起，不上云”。ZCode已开源并更新至3.14.3版，将补偿付费用户额度重置卡，并于9月28日至10月7日向全体用户发放10万份Token额度。事件源于9月18日开发者发现代码及Git历史被上传云端，智谱已致歉并整改、开源、邀第三方审计。

智谱就ZCode未经同意上传用户数据完成整改，宣布开源代码，并邀请中国信通院和绿盟科技进行安全审计，重点核查数据是否被读取或转移。智谱称数据生成Wiki后即销毁，并将建立漏洞奖励机制，持续接受反馈。

智谱AI编程工具ZCode被曝未经许可上传用户数据，智谱致歉称源于代码库索引功能并承诺销毁数据。太原承明科技独立取证后发函，指上传内容含完整源码、密钥等，质疑“已修复”说法，要求删除数据、说明去向及是否出境，并保留法律追责权利。事件折射AI编程工具的数据安全隐忧。

2026年9月，智谱AI编程工具ZCode被曝未经用户同意，将整个项目仓库及完整Git历史加密打包上传云端，绕过业务服务器，相关开关形同虚设，隐私政策也未提及。事件曝光后智谱迅速道歉，承诺修复漏洞、开源并接受第三方审计，但未发布新版本，被质疑用云控开关掩盖问题。文章提醒慎用闭源国产AI Agent工具。

智谱就ZCode擅自上传用户工作区数据致歉，称问题源于默认开启的代码库索引及Repo Wiki功能，生成Wiki时可能触发仓库数据上传，但数据会立即销毁。智谱表示已修复，将开源代码库并邀第三方审查，同时为全体用户额外重置一次周额度。

ZCode被曝在用户登录后静默打包工作区、.git记录、LFS缓存及配置，加密上传至阿里云OSS，RSA私钥仅存云端，用户无法解密本地密文。上传无法关闭，删除后仍会重新打包，隐私政策未披露。作者认为此举超出推理所需上下文，实为数据收集，建议用系统内核限制其行为。

智谱ZCode被曝在用户登录后静默打包整个工作区并加密上传至阿里云OSS，包含完整Git历史、LFS缓存等，密钥仅存云端，用户无法解密。隐私政策未披露该行为，上传功能无法关闭。开发者建议锁定~/.zcode/v2/checkpoints/目录以临时阻断上传。

智谱ZCode被曝静默打包用户工作区并上传至阿里云OSS，快照包含完整.git历史，.git字节占比超九成，密钥过滤对Git历史无效。加密公钥由服务端提供，本地无解密密钥，设置中的“仓库快照索引”开关形同虚设，采集由服务端决定。作者已停用ZCode，建议清理密文、轮换凭据并锁死checkpoints目录。

dsh-subagents是DeepSeek Harness的插件，通过Markdown文件定义子代理角色，支持模型或CLI驱动、热加载和管理界面。它委派任务给廉价模型，降低推理成本达72%，保持主模型上下文清晰，并集成外部CLI工具，提升效率。

zcode是作者最爱的vibecoding工具，但opencode新出的muse-spark-1.2-contributor模型更划算，允许数据训练换低价，实测5000万token仅花0.28美元，速度稳定且智能与deepseek v4 flash相当，还支持1M上下文和视觉输入。作者推荐opencode订阅套餐，首月5美元，支持支付宝，邀请链接可获额外额度。

ZCode用户使用纯文本模型deepseek-v4-flash无法识别图片。通过安装zcode-deepseek-eye技能，配置视觉子Agent（如mimo-v2.5）作为“眼睛”，主模型遇到图片时自动转交处理，无感提升功能。安装需重启并配置，选错模型可重配，密钥自持，旧会话需新开。方案保留性价比，解决识图需求。

智谱宣布其编码工具ZCode用户量达100万，为感谢社区，为GLM Coding Plan订阅用户重置额度。此举效仿Codex通过频繁重置吸引用户的策略，或成行业标配。ZCode还更新提升长时程任务效率，优化缓存使命中率达98%，降低用户成本。

智谱AI推出的ZCode是一款免费的AI编程工具，旨在吸引全球开发者，尤其是因高价而退却的用户。ZCode利用中文模型GLM，支持中文编程，提升用户体验，挑战传统AI产品定价逻辑，强调技术普及的重要性，可能重塑AI编程助手市场。