技术博主 ferstar 表示，一项逆向分析发现，AI 编程工具 ZCode 会在用户登录后自动在后台将完整项目快照上传至阿里云 OSS，其中包括 .git 文件夹，因此该工具受到关注。

根据 ferstar 的分析，所报道的机制并不依赖用户手动执行上传操作。该博主称，只要用户处于登录状态，该流程就会启动，且界面没有提供关闭快照上传本身的设置。

Ferstar 表示，分析期间发现的一个商业项目快照约为 313MB，包含约 42,000 个文件。其中，与 .git 相关的文件占 86.6%，包括 Git 历史对象、LFS 大文件缓存和 reflog。基于这一发现，所报道的上传包可能不仅包含当前代码，还包括较早的提交记录、此前下载的大文件以及本地分支活动痕迹。

同一分析称，该快照上传曾失败 564 次，并仍在本地队列中等待重试。该报告未确定可能受影响的用户数量、上传是否已大范围完成，也未确定 ZCode 是否在分析发布后改变了这一行为。

报告所述的 ZCode 已发布隐私政策措辞称，该产品会收集用户在对话中提交的文本、文件和代码，但并未明确说明会上传整个代码库和 Git 历史记录。Ferstar 还称，ZCode 的“优化计划”默认关闭，且似乎管理的是数据用于模型训练，而非快照打包和传输本身。报告称，关闭该选项并不会停止后台上传行为。

为何重要

此事之所以重要，是因为 AI 编程工具正越来越多地嵌入实时开发环境，而代码库可能包含智能合约代码、部署脚本、内部基础设施及其他敏感材料。已披露的对话输入与完整代码库后台打包之间的差异，会实质性地改变安全与合规状况。

这也加剧了围绕 AI 工具的一个更广泛行业问题：便捷功能和遥测系统是否与代码处理工作流进行了足够清晰的区分。对于企业团队和加密原生团队而言，产品采用可能不再只取决于模型质量，更取决于透明的数据边界、明确同意和可审计的控制措施。