智谱把 ZCode 整套开源：Apache-2.0 上架 18 小时近 4000 star，快照上传链路已移除
9 月 20 日，智谱把旗下 AI 编程工具 ZCode 的完整源码以 Apache-2.0 协议开到 GitHub（zai-org/ZCode 仓库创建于北京时间 9 月 20 日 20:01），18 小时内拿下近 4000 star。这是 ZCode「偷传代码」风波的收尾动作：9 月 18 日开发者 ferstar 逆向取证发现旧版客户端把整个 .git 历史加密上传、而解密私钥只在 Z.ai 云端，当天智谱致歉并承诺整改。
整改有明确的版本边界：v3.14 移除了 Repo Wiki 功能，切断本地仓库快照的生成与上传链路；整改完成后智谱邀请中国信通院与绿盟科技做安全审计，两家机构确认相关云端数据已清理、新版客户端未发现可触发快照或文件外发的功能路径。官方同时承诺此后每月公布代码安全审计报告，并建立常态化的产品安全漏洞报告机制。
它把上一轮的结论推进了一步：当时的事实是「权重产品开源不等于 harness 可信——信封加密让你连自己盘上的密文都解不开」，这一轮的解法是把 harness 本身摊开给社区看。Agent harness 正在成为与模型同级、需要审计的信任层；开源加第三方审计加月度报告，第一次在这类产品上凑齐了完整问责链。
核验记录
日期核法：zai-org/ZCode 仓库 created_at 2026-09-20T12:01:16Z 经 GitHub API 直读；智谱官方公告原文未直读（本轮未访问 z.ai 官网），9/21 开源转述见新浪科技/腾讯新闻/搜狐。整改与审计细节（v3.14 移除 Repo Wiki、信通院/绿盟审计、云端数据清理、月度报告）取自多家媒体转述的官方口径，未回一手公告核对。star 数为脚本抓取时点值（3961），会持续变动。