时称，ZCode是一款针对GLM深度优化的国产Coding Harness，已经成为百万开发者使用GLM编写代码的入口。

　　唐杰在半年业绩会上表示，智谱今年将进入第三阶段，即Agent与Co-work同时到来。随着GLM模型在智能体规划、工具调用及持续执行长程任务方面的能力提升，业务正由Coding单点应用向软件工程、网络安全、数据分析及复杂自动化等高价值场景延伸。

　　对于Co-work方向，智谱正尝试将模型连接企业数据、工具和系统，嵌入采购、财务、客服、研发及IT运维等环节。

　　此外，智谱在半年报中曾披露，伴随GLM-5.3发布，公司同步启动“开源的盾”计划，包括对重点开源项目开展持续安全审计、向开源社区免费提供模型额度与防御入口，以及在ZCode中提供代码审计功能。

　　上海交通大学数据法律研究中心执行主任何渊对

　　何渊指出，用户要求工具分析某个文件，并不意味着同意客户端扫描、打包并上传整个代码仓库，更不等于授权处理完整Git历史。如果用户主动启用生成整个代码库Wiki等功能，平台可以基于功能需要读取较大范围文件，但仍应事先明确告知处理范围，尤其应说明是否涉及“.git”目录、历史版本、隐藏文件、配置信息和密钥。若用户仅针对单个文件提问，客户端却在后台打包整个工作区，则可能涉及超出最小必要范围的问题。

　　何渊强调，代码库并不是单一性质的数据。源代码本身未必属于个人信息，但完整Git仓库中可能包含开发人员姓名、邮箱、账号信息、客户测试数据、内部服务器地址、API密钥、访问令牌以及已被删除但仍留存在历史版本中的文件，还可能涉及企业未公开的源代码、算法、系统架构等商业秘密。

　　因此，对代码库的法律判断需要根据具体数据内容，分别适用个人信息保护、数据安全、网络安全、商业秘密及合同规则。

　　对于“加密上传”问题，他认为，加密属于数据安全措施，并不等同于匿名化，也不能替代合法处理依据、充分告知和最小必要原则。如果服务提供者仍掌握解密能力，加密后的数据依然可能被恢复和处理；同样，“使用后立即删除”只能降低长期留存风险，并不能回答最初的数据收集是否合法、是否必要。

　　从更广泛的行业应用来看，何渊认为，此次事件反映出AI编程工具的共同合规风险。随着相关工具从代码补全升级为可以读取项目、调用终端、修改文件和操作数据库的智能代理，服务商需要建立更细化的文件级和功能级授权机制。对企业用户而言，也应将AI编程工具纳入供应商管理和数据安全体系，明确哪些代码和数据可以提交给外部AI工具。

　　在ZCode争议发生后，智谱还公布了另一项与数据安全有关的产品安排，智谱MaaS平台9月20日晚宣布，近期将上线“数据内容不留存”功能。功能生效后，平台不再对用户输入、输出进行静态存储，相关数据仅用于完成当次模型调用。

　　根据智谱说明，Batch API、File API等需要在平台侧持久化保存任务或文件的功能，不在该机制的覆盖范围内。对于法律法规要求留存，以及核查涉嫌违规或滥用行为的情况，平台可能按照有关要求留存相关数据30天及以上。

　　零数据留存在海外已经是头部平台面向企业客户的标配能力：OpenAI、Anthropic都提供，同样需要申请，同样保留合规例外。

　　特别以上内容为自媒体平台“”用户上传并发布，本平台仅提供信息存储服务。

　　杨虎城女儿晚年说出实情：蒋介石原本打算放过我父亲，全都是张学良临时的一个提议，让我杨家造成了无法挽回的结局

　　脸都不要了！湖南洞口孩子买了50元学平险，结果真得癌了，谁料保险公司翻出国际疾病分类，说编码不对，不符合“恶性肿瘤-重度”条款

　　“秦始皇陵为什么不挖”冲上热搜，文物修复专家：贸然打开冲击很大，没必要动，要对天地、对自然有敬畏之心

　　性专家说：当一个异性开口跟你要钱，要礼物，不管对方是不是想试探你的真心，你都应该明白，你已被对方列入供养者行列

　　提醒！中国游客在日本奈良喂鹿遭公鹿从背后袭击，背部被顶出深长伤口，就诊花费两千余元；有不少网友发帖称有类似情况

　　“拐走一对表姐弟，又悄悄将身体不好的表姐送回”，云南镇雄2名人贩子将受审，受害者家属：想不通乡邻如此伤天害理

　　联发科Dimensity CX C10 Max处理器亮相 Googlebook平台的重要核心硬件