AREX Feed Article
智谱公布 ZCode 补偿与整改：快照上传功能已移除，连续十天、每天发放 10 万份“1 亿 token”额度
9 月 28 日，智谱就编程工具 ZCode 的数据上传争议公布补偿方案。据，付费用户以及一个月内回归的付费用户获赠 4 张周额度重置卡和 4 张 5 小时额度重置卡；则写明，9 月 28 日至 10 月 7 日，ZCode 连续十天每天向全体用户发放 10 万份“1 亿 token”（词元）额度。
该报道还披露了整改状态：仓库快照上传功能已被移除，云端数据已删除，第三方安全审计由中国信通院（CAICT）与绿盟科技（NSFOCUS）开展。
补偿发放：回血卡、生效时间与官方确认
星河商业观察的报道把这批重置卡称作“回血卡”。这笔补偿的发放也得到 Z.AI 方面的确认：其 GLM Coding Plan 负责人 Zixuan Li 在 X 上发帖称，所有 GLM Coding Plan 用户已收到重置卡，可在所有支持的 agent（智能体）中使用；未来一个月内回归的用户将获得相同权益（）。该帖随后被 Z.AI 官方账号 。
新浪科技报道中的补偿页面显示，相关权益于 9 月 28 日 10:30 生效；页面用代码式的文案列出整改与补偿，并写道：“信任不能一键重置。我们会用每一次改进，慢慢赢回来。”
争议起点：42,411 个文件与 564 次上传尝试
据星河商业观察报道，9 月 18 日，开发者 ferstar 发布帖子《扒一扒 ZCode 静默上传全量 Git 历史的骚操作》。起因是他要清理硬盘：那台 256G 的 MacBook 快被塞满，翻查后发现 ZCode 占了 700 多 MB，里面还有一个 313MB 的加密压缩包。
在他的记录里，软件自动扫描了他正在做的商业项目，把 345MB 的内容打成一个大包，前后尝试往外传了 564 次，这一次没有传成。他又换了个小项目测试：538 个文件压缩后只有 15KB，一下就传上去了。
传的不只是当前代码：以往提交过的版本、删掉的旧代码、大文件缓存，连电脑里存的服务器账号密码配置也被一起打包；ferstar 数出的清单显示，42,411 个文件里，86.6% 是历史或已删除的内容。
报道还提到，这些上传默认开启，界面里找不到关闭的开关，隐私协议中也没有提及。
上述数字出自 ferstar 的记录与统计，经星河商业观察报道转述。
从致歉到开源：整改的时间线
9 月 18 日争议曝光当天，智谱就致歉，称问题出在“代码库索引”功能；该功能想在云端为用户生成项目说明，代码上传后即删除、不留存。9 月 19 日，ZCode 更新到 v3.14.0，上传通道被关闭；9 月 21 日，客户端代码在 GitHub 开源，智谱的 MaaS（模型即服务）平台增加了“数据不留存”开关。
报道所附的一份智谱声明写道：对于社区中提及的代码数据，“我们承诺无留存，也从未将其用于模型训练”。声明还感谢发现问题的社区开发者，称将建立常态化的产品安全漏洞机制，按问题严重程度给予相应回报，并在完成整改后邀请中国信息通信研究院和绿盟科技开展安全审计。
补偿页面上，“涉事云端数据已删除”的说明后标注着“第三方核查确认”；默认行为则写成“你不发起，不上传”，未发起时内容不会离开本机，代码只留在本地。
三个交易日跌逾 16%，近 400 人的维权群仍在翻查日志
星河商业观察的报道称，智谱股价三个交易日累计下跌超过 16%；9 月 28 日当天，股价盘中最低到 594 港元，收报 618 港元，跌 2.45%。
该报道引述《中国新闻周刊》称，近 400 名程序员加入了维权群：有人是个人用户，要求退款；有公司翻出 9 个私有仓库、4 个上线项目，发现代码和服务器密码已被打包上传，开始找法务固定证据、向智谱发律师函；做企业办公系统的太原承明科技，6 个工作区里最大的一个有 410MB 数据，如今要反过来向客户解释数据没有出内网。
据星河商业观察报道，ferstar 后来重新安装了新版客户端，把之前的测试流程又跑了一遍：没有全仓扫描，没有加密包生成，也没有上传请求。
但维权群里的人还在翻查自己过去几个月的本地日志。报道写道，他们想搞清楚的是“过去那些夜晚，自己电脑里的文件夹，到底有几扇被悄悄打开过”。