AI热榜 摘要：这场风波最初并不是由安全公司披露，也不是因为用户发现代码已经泄露，而是源于一次普通的磁盘清理。
9 月 20 日，ZCode“静默上传代码”风波进一步从开发者社区的技术质疑，升级为企业层面的正式追责。
太原承明科技有限公司向 ZCode 客户端开发运营方北京智谱华章科技股份有限公司发出函件，称 ZCode 涉嫌在未经充分告知和授权的情况下，上传其公司数据资产及商业秘密，并就数据删除、流向说明、操作日志、责任主体和可能的数据出境等问题提出多项整改要求。
承明科技要求智谱在 10 月 10 日前作出书面答复，同时保留索赔、向监管部门投诉举报及提起诉讼等权利。
按照承明科技在函件中的说法，其独立取证发现，相关上传并非偶发的代码片段传输，而是自动、批量触发的完整归档，可能涉及项目源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息。
承明科技还称，在智谱 9 月 18 日公开致歉当日凌晨，其仍检测到相关上传行为，因此对智谱所称“问题已经修复”的具体时间和实际效果提出质疑。
函件还将争议引向两个此前尚未得到充分说明的问题：此前上传的数据是否已经彻底删除，以及数据是否可能发生跨境传输。
承明科技称，ZCode 部分网络请求指向新加坡主体，而产品服务协议的签约方为北京智谱华章，因此要求智谱说明实际的数据处理者、存储地点及是否向第三方共享。
据企查查显示，太原承明科技成立于 2026 年 4 月 20 日，距今也才不到半年时间。
截至发稿前，智谱尚未就这封函件作出公开回应。
🔗 原始来源
如果你要核对细节，可以再看原文： InfoQ AI原文链接