313MB加密包重試564次：ZCode事件三日後，企業採購清單上多了一欄誰來買單

2026年9月18日，智譜在用戶羣發出情況說明並致歉，距離開發者ferstar在~/.zcode隱藏目錄裡發現那份313MB、連續上傳失敗564次的加密包，過去了約48小時。事件並非本週發生，此時回看，值得算的不是道歉本身的公關帳，而是這48小時改寫了AI編程工具在企業採購流程裡的哪一欄成本。

一份狀態文件先看規模

先還原數字。ferstar發現的加密包對應一個本地商業專案，排除依賴後仍達345MB；拆包後統計，打包範圍覆蓋整個工作區共42,411個檔案，其中.git版本歷史、LFS大檔案快取與本地提交紀錄合計佔86.6%（LFS快取56.8%、提交歷史物件庫29.6%）。加密方式為本地對稱金鑰再以服端RSA公鑰包裝，私鑰僅存於雲端，使用者無法自行解開。資料直傳阿裏雲OSS，不經智譜自身業務伺服器。

更關鍵的兩個設計細節：快照不讀.gitignore，使用者刻意排除在版本控制之外的密鑰與本地設定檔連同.git/config內的明權杖一併納入；介面上「體驗優化」與「倉庫快照索引」兩個開關均無法攔截打包上傳，本地刪除後約半小時會重新生成。社羣中有用戶以火絨流量監控顯示背景上傳量達43GB（網易報導）。

V2EX主帖瀏覽量衝至63.8K，Hacker News上兩篇拆解文章分別獲217與278讚。這些數字構成了事件的基本盤：技術社羣的一邊倒反應，而非泛輿論場的圍觀。

智譜的說法與四條整改

智譜官方解釋指向「代碼庫索引」功能：本地生成倉庫索引以支撐會話檢查點恢復、歷史版本回退與Repo Wiki，僅在Repo Wiki於雲端生成知識庫頁面時觸發上傳，頁面生成完資料即銷毀。該功能上線初期預設開啟，故影響部分用戶。

整改承諾共四條，落地進度不一：修復上傳邏輯已在3.14.0版本確認（上傳代碼移除、介面返回404）；全體用戶補發一次周額度重置已於9月18日執行；開源ZCode代碼庫與引入第三方安全審查並公開進展，截至事件發酵時均未落地。存量資料是否已刪除，外部無法獨立驗證。

承諾與可驗證性之間的缺口，正是企業採購方最在意的地方。企業資安部門評估一家供應商時，能查的是版本號、審計報告與原始碼，不是道歉聲明的語氣。

這不是孤例：對照組拉出定價權問題

把時間軸拉長，離機傳碼在AI編程工具裡早已是行業慣例。Cursor、GitHub Copilot、Cody、Continue都曾經歷「你傳了什麼」的質疑週期。ZCode事件的差異在兩點：其一，傳輸內容是Git歷史而非當前代碼，提交元資料、作者身份、分支名稱與.git/config都在其中；其二，觸發時點在使用者發出第一個prompt之前。top10.dev與21財經的解讀均指向同一結論：相較「按需傳上下文」，這種預設全量快照的暴露等級高出一個檔次。

對照組還有xAI的Grok Build，2026年7月將整個專案上傳Google Cloud，包含使用者明確標記「別讀」的檔案與未脫敏密鑰；Anthropic的Claude Code春季的打包疏漏則將約51萬行核心源碼映射檔洩至公共套件管理器，工信部7月曾點名其存在安全後門隱患。換句話說，這是同類轉折在一年內的第三次大規模出現，差別只在ZCode的版本是「歷史全量」而非「上下文抽樣」。

影響推演：誰受惠、誰承壓

受惠端首先落在審計與治理工具。事件後社羣對操作日誌、檔案行為記錄類工具的討論熱度上升，這與我們先前分析的AI代理操作審計工具的信任成本帳屬同一條需求線：當代理工具的行為不可預期，驗證支出就從可選項變成必選項。端側部署方案與私有化推理服務是第二個受益方向，資料不出內網的承諾第一次有了可量化的對價。

承壓端是ZCode自身的商業化進度。其訂閱定價約16美元/月，主打多代理協作與長任務能力，原本在性價比區間對Cursor形成壓力。企業採購流程一旦加入「原始碼是否開源、是否有第三方審計、資料流向是否可驗證」三項硬門檻，未落地的兩條整改承諾就直接轉為銷售阻力。免費token的週末派發策略也面臨折價：當「免費」與「全量快照」同時出現在一份產品上，採購方的心理定價會往風險溢酬那側移動。

傳導鏈的最底層是整個品類的信任存貨。愛爾蘭與歐盟開發者對資料出境的敏感度本就高於國內市場，加上GDPR框架下的舉證責任，歐洲企業的採購週期會進一步拉長。對估值而言，AI編程工具的常見敘事是按席位訂閱的經常性收入乘數；一旦企業客戶滲透受阻，估值模型就得從席位數轉向個人用戶留存，後者的單價與黏性都低一級。

收束判斷

48小時內完成致歉、修復與額度補償，反應速度在國內AI公司裡屬於前列，社羣也有一部分聲音給予「動機可能不壞、態度尚可」的有限度肯定。但沒有人為「靜默上傳Git歷史」這個行為本身背書，這條界線就是產品的市佔天花板。

真正的分水嶺在後續兩項未落地承諾：開源與第三方審查。若在一個季度內兌現並可驗證，ZCode仍能守住個人開發者市場並緩步修復企業端；若持續延宕，事件會從一次性危機沉澱為採購清單上的固定扣分項。AI編程工具的競爭已從模型能力轉向「資料流向的可驗證性」，這一欄成本，最終由先越界的那家廠商率先支付，再由整個品類分期攤還。