ZAI Labs 已在 GitHub 上將 ZCode 開源，內容包含桌面應用程式、網頁工作區、後端及 Agent CLI。此舉是針對先前報導的使用者資料外洩安全問題，官方確認資料並未保留用於模型訓練。透過開源讓社群審查程式碼，旨在修復資料外洩事件後的信任度。中國信通院（CAICT）與啟明星辰（NSFOCUS）的安全評估確認，在客戶端 v3.14.0 版修復後，阿里雲 OSS 儲存桶處於零資料狀態。公司也建立了漏洞通報機制，獎勵回報漏洞的開發者。

事件背景

ZCode 是由 ZAI Labs 開發的 AI 程式設計助手，旨在與 GitHub Copilot 和 Cursor 等工具競爭。它將 AI 代理程式整合至開發者的現有工具鏈中，協助在本地進行規劃、編碼、審查及部署軟體。

社群觀察

社群反應兩極，部分用戶指出公司常在資料外洩後開源以平息眾怒的慣例。其他人則認為這是重建信任的積極一步，同時也有討論將 ZCode 與其他工具如 OpenCode 和 Pi 進行比較。