上传

更让ferstar感到讽刺的是，该上传机制为默认开启状态，用户无法在UI（用户界面）找到对应的关闭选项，且加密用的RSA公钥是服务端动态下发的，私钥只存在云端，用户本人和客户端本体都解不开本地生成的加密数据包。

这一发现在开发者圈子中“一石激起千层浪”，多名开发者按照ferstar的方法开展复核，确认存在上传机制。

一场围绕代码上传的数据隐私风波，将ZCode以及智谱推至舆论中心。

但官方承诺，Wiki页面在云端生成后，“相关上传数据会立即销毁，不会保存”，并称目前相关问题已经修复。

当天，ZCode通过智谱官方群组向受影响用户致歉，称此次问题源于“代码库索引”功能，相关上传数据会在页面生成后立即销毁。

被上传的数据有没有被备份；

而在代码之外，已经上传的数据去了哪里、经历了怎样的处理，仍是外界关注的问题。

更重要的是，被打包上传的内容不仅包含当前项目的源代码，还包括完整的Git版本历史、LFS大文件缓存、reflog记录以及部分全局开发配置文件，几乎覆盖了项目的全部核心研发资产。

官方解释称，相关问题源于ZCode的“代码库索引”功能，该功能旨在支持历史版本回退、会话检查点恢复以及RepoWiki（代码知识库）生成等，其中RepoWiki功能在云端生成页面时会触发仓库数据上传。