ZCode偷传代码后发10天1亿Token：整改、领取、避坑全解
大家好，我是谦！AI编程最怕不是模型笨，而是它一边帮你写代码，一边把整个仓库——包括已删分支、reflog、LFS、全局配置——悄悄打包传走。9月18日ZCode被开发者逆向实锤静默上传，9月28日智谱用“Trust.
9天7.1K星！ZCode国产编程智能体实测与隐私自查
核心亮点：上线九天星标冲到 7.1K，Z.ai 亲自下场做的终端 harness，装机三步、模型直连、四件套实操，外加 Git 上传争议的客观复述与五条隐私自查清单。
用AI办公被辞退，法院判公司违法。
一句话结论这场官司的核心，从来不是"员工能不能用AI办公"，而是——当规则还是一片空白时，责任该由谁来承担。 公司输就输在三件事：没定规则、没做培训、没拿出证据。
智谱ZCode“数据上传”风波背后...
✍️从智谱风波看企业AI：比“聪明”更重要的，是可控、可查、可追溯AI越能干，企业越要问一句：我的数据去了哪里？9月18日，智谱旗下AI编程工具ZCode被曝在部分场景下将用户工作区数据上传至云端，引发开发者对源代码、Git历史、密钥及企业数据安全的担忧。
让 ZCode 帮你写单元测试：覆盖率从 0 到 80% 的实战记录
上篇讲修 Bug，这篇讲补测试。两件事看着无关，其实是同一个闭环——修 Bug 靠测试验证，写测试靠 Bug 反推。一个没有测试的项目，改任何代码都像蒙眼走路。存量项目补测试的现实：写过的人都懂，写业务两小时，写测试两天，还没人给你验收。
用 ZCode 重构祖传代码：一次 600 行巨型函数的拆解记录
上篇讲补单元测试，这篇讲重构。顺序不是随便排的——测试是重构的安全网，先有网再走钢丝。祖传代码的典型特征：写它的人已经离职，逻辑没人说得清，谁改谁出事，于是所有人绕着走。它在代码库里安静地躺着，每次需求碰到它，工期就自动翻倍。
小心，Claude Code会擅自泄露你的邮箱！请抓紧时间更新
来源：市场资讯（来源：新智元）新智元报道用户每月掏几十甚至 200 美元订阅 Claude Code，把本地终端交给它干活，它却在后台把你的真实登录邮箱、姓名乃至公司内部代码库地址，塞进 User-Agent 请求头里发给了外部网站！
开源之后再补偿，智谱 ZCode 能否重建信任？
来源：InfoQ作者 ｜ 芳芳9 月 28 日，智谱在社区公布了 ZCode 数据上传争议事件的补偿方案：付费用户以及一个月内回归的付费用户，将获赠 4 张周额度重置卡和 4 张 5 小时额度重置卡，权益有效期一个月；9 月 28 日至 10 月 7 日期间，ZCode 还将面向
DeepSeek用DS Harness还是ZCode？一次讲清选型逻辑
很多开发者纠结：跑DeepSeek模型，到底选DeepSeek Harness（DSH，dsh），还是智谱ZCode？一句话结论：追求开源、本地部署、自定义改造 → DSH；只想开箱即用、复杂长周期项目快速上手 → ZCode。
Claude Code被投毒！5000人中招，我用3步揪出电脑里的假Claude
上上周，Cursor 发了一条安全通报，看得我后背发凉。Cursor 插件市场里出现了恶意版本：`Anthropic.claude-code 2.1.312 / 2.1.313`。名字、图标、描述全都对，但它不是 Anthropic 官方开发的。