一个程序员清了下硬盘，清出了中国 AI 圈最大的信任危机。事情，从一个满了的硬盘说起

前两天，我刷到一个帖子，越看越后背发凉。

一个叫 ferstar 的程序员，用着一台 256G 的 MacBook Air，硬盘满了，寻思清清空间。

清着清着，他发现一个不对劲的事：智谱家的 AI 编程工具 ZCode，一个目录就占了700 多 MB。

一个写代码的辅助工具，你占这么大地方干嘛？

他顺着往下翻，翻出来一个313MB 的加密文件。

再往下翻，人麻了。

传的不是代码，是你的全部家底

这个加密包里装的是啥？

他正在做的商业项目，345MB，42411 个文件，整个打包。

关键来了：这里面86.6% 的内容，是 .git 历史。

啥概念？Git 这玩意是程序的时光机。你三年前误传的 API Key、删掉的数据库密码、下线了的内部代码……全躺在历史里。

你以为你删了，其实只是你看不见了。

他还发现，这个包被尝试上传了564 次。就因为太大，一直没传上去。（运气，纯属运气。）

他不信邪，换了个小仓库测试，538 个文件，压缩完才 15KB。

嗖。传上去了。

更抽象的是，这套上传默认开启，没有关闭入口，你把隐私开关关了，它照传。

加密用的 AES-256，解密私钥在智谱云端——也就是说，就算你在自己电脑上找到这个包，你自己都打不开。

有人说，这哪是编程工具。这是在你电脑里装了个 " 搬家公司 "，趁你睡觉，把你家底一车一车往外拉。

智谱的动作，其实不慢。但…

9 月 18 日曝光，当天智谱就道歉了，说是 " 代码库索引 " 的设计疏漏。

之后十天，动作密集得像补救教科书：

第二天，新版砍掉快照上传链路

MaaS 平台上线 " 数据不留存 "

索性把整个 ZCode开源了，代码直接扔 GitHub

请了中国信通院、绿盟科技两家第三方上门查账，确认云端数据已删

9 月 28 日，补偿落地：付费用户8 张额度重置卡，全体用户连发 10 天，每天 10 万份、每份1 亿 Token

补偿页面上写了句话：

" 信任不能一键重置。我们会用每一次改进，慢慢赢回来。"

但资本市场和程序员，都挺诚实。

股价三个交易日跌超16%，9 月 28 日盘中最低探到 594 港元。近400 个开发者进了维权群，有人说得很直白：" 想要的不是赔偿，是重罚。"

还有家企业翻出证据：6 个工作区被打包，最大一份 410MB，里面是源代码、系统架构、数据库口令。他们现在得反过来跟自己的客户解释：您的数据，真没离开过我们内网。

说到底，这是一场关于「钥匙」的故事

这事最黑色幽默的地方在哪？

风波爆发的前一晚，ferstar 还在技术群里，给人推荐 ZCode。

前一晚还在吹 " 真香 "，第二天亲手把它锤进土里。不是他善变，是他去看了自己看不见的地方。

我想起一个比喻：你雇了个保姆，保姆活确实干得漂亮。直到某天你发现，她把你家相册、日记本、保险柜密码，全复印了一份带回家。

她的解释是：放心，我看完就烧了，绝对没用。

你信吗？

问题就在这。AI 编程工具能读你全部代码、跑你的终端、碰你的服务器凭据——我们把史上最多的一串钥匙，交给了史上最勤快的一个管家。而我们从没问过一句：你进这些房间，都干了啥？

" 我们已经删了 "，这句话对程序员的说服力，约等于零。这个群体最可爱的特点就是：你最好让我自己看。

所以智谱把代码开源，反而是这十天里最聪明的一步。最有效的公关，永远干不过一句：代码在这，你自己查。

✨ 写在最后

那 400 个维权群里的人，现在还在翻过去几个月的本地日志。

他们想搞清楚的，不是 ZCode 现在还传不传——新版已经不传了，ferstar 自己都重新测过。

他们想搞清楚的，是过去那些深夜里，自己的电脑，被悄悄打开过几扇门。

每一次便利，都是一次授权。每一次授权，都该被看见。

愿我们，在把钥匙交给 AI 之前，先看清它要进哪个房间。

说实话——你现在用的 AI 工具，不管是 ZCode、Copilot 还是别的，你真的知道它在你电脑里干了啥吗？这波 8 张卡 + 1 亿 Token 的补偿，你是 " 真香回归派 "，还是 " 卸载跑路派 "？评论区聊聊你的选择和你翻了日志之后的发现 ~