智谱 ZCode 被曝后台整库上传，连 Git 历史也不放过。
智谱 AI 编程工具 ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储，且解密私钥仅存服务端
中文：
https://blog.ferstar.org/posts/zcode-silent-workspace-snapshot-upload/
English：
https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/

source | source
Code is cheap, let's talk
扒一扒 ZCode 静默上传全量 Git 历史的骚操作
ZCode 在登录状态下会静默打包整个工作区及完整 Git 历史上传至云端对象存储，且解密私钥仅存服务端；本文通过本地取证与客户端代码逆向还原完整上传链路与加密机制，并给出通过文件系统不变锁彻底阻断该行为的方案。