这两天技术圈最热的一件事，不是什么模型又刷了新榜，而是一位开发者在清理磁盘时，发现自己电脑里那个 AI 编程客户端，在本地隐藏目录塞了几百兆加密数据包。顺着摸下去，牵出的是整包上传：项目源码、完整 Git 提交历史、大文件缓存、分支操作记录，甚至敏感环境配置文件。

主角是智谱的 ZCode。9 月 18 日官方发声，说问题源于默认开启的“代码库索引”功能，上传只为在云端生成 Repo Wiki，生成完即销毁，不留存、也不用于训练；9 月 21 日，智谱正式开源 ZCode，邀请中国信通院开展安全审计，并给全体用户补偿一次周额度重置。

回应算及时，姿态也算诚恳。但这件事真正扎人的地方，不在“传没传”，而在“你凭什么默认替我决定”。

隐私开关是个很有意思的东西。它在界面上给你一个“关”，让你以为自己掌握了选择权；可当开关关掉之后，后台依然在持续尝试上传，这个开关就从控制键变成了装饰品。这比明着收集更让人不适——因为它消耗的不只是数据，还有人“我看到的就是事实”的那份基本信任。

从行业视角看，这场风波并不孤立。过去两年，所有“AI 编程助手”都在抢同一个身位：谁更懂你的整个代码库，谁就更能帮你改对一行代码。于是“把仓库喂给模型”几乎成了默认动作，区别只在于：是明着问你要授权，还是悄悄替你勾上。很多产品的隐私条款写得密密麻麻，但真正关键的只有一句——默认开，还是默认关。只要默认是开的，剩下那些勾选框，多数人一辈子都不会去点。

更现实的问题是：这种事，用户几乎无力自证。代码是不是真被销毁了？有没有进过训练集？开源之前，这些答案只能来自厂商的自述。而“请相信我们”这句话，在经历过太多次信任崩塌之后，已经很难再当作安全边界来使用。所以开源这一步是对的，方向也对——把代码交出来，让外部眼睛能翻、能查，这才是“信任，但验证”的正确姿势。只是它来得有点晚：本该在默认开启那个功能之前，就想清楚。

至于“额外提供一次周额度重置”这类补偿，说实话有点微妙。用户焦虑的是代码和数据去了哪里，收到的却是几张优惠券；就像屋顶漏水，物业先给你发了张买桶的折扣券。诚意要落在看得见的地方：把上传路径写清楚、把开关做实、把审计报告公开，这些比任何额度都值钱。

我并不想把这篇文章写成一次围剿。国产 AI 编程工具走到今天不容易，免费、好用、迭代快，很多人是真靠它提效。也正因为如此，才更不该在最基础的安全约定上省事。工具可以激进，底线不能试错。

给开发者一句实在的建议：凡是装着公司代码、私有仓库、生产配置的机器，装任何“智能”客户端之前，先看看它默认开了什么、数据往哪发、能不能彻底关死；顺手也查一眼本地隐藏目录。这不是疑神疑鬼，是这份谨慎，本来该由工具替你兜住。

AI 替你写代码，效率是它给的；但代码交给谁、交到什么程度，这个决定权，任何时候都该攥在你自己手里。便利可以打折，信任不行。