OmniTools 9月18日消息,开发者 ferstar 对 Z.ai 推出的 AI 编程桌面应用 ZCode 进行逆向分析,发现该应用在用户登录后会自动静默打包本地工作区,包括完整 .git 历史、Git LFS 缓存、reflogs 及全局 Git 配置,并加密上传至阿里云 OSS。
实测一次快照包含 42,411 个文件,总大小达 313MB,其中 .git 目录占比高达 86.6%。该行为未在用户界面提示,亦未在隐私政策或用户协议中明确说明。
目前 Z.ai 尚未就该数据收集机制公开回应。