# Aliyun OSS

ZCode后台自动上传加密代码包，用户无法解密且开关无效

智谱AI编码工具ZCode被曝在后台自动扫描工作区，将包含完整Git历史及敏感配置的代码打包加密并上传至阿里云OSS。逆向分析显示其采用信封加密，私钥仅存于服务器，导致本地密文无法由用户或客户端解密。尽管隐私政策提及数据收集，但界面设置无法真正关闭该上传管道，引发对代码资产安全与隐私合规的质疑。