智谱ZCode连发10天Token补偿，付费用户拿重置卡，官方称信任靠改进赢回

智谱旗下的AI编程工具ZCode最新公布了补偿方案，这事儿得从9月28日说起。当天上午10点30分，补偿措施正式生效。对于还在付费的用户，或者一个月内回来的老付费用户，每人能拿到4张周额度重置卡和4张5小时额度重置卡。

这些权益管一个月，说白了就是给受影响的人补点资源。 光给老用户不够，ZCode这次还搞了个全员福利。从9月28日到10月7日，整整十天，每天面向所有用户发放“1亿Token×10万份”。这力度不小，相当于把算力直接撒出去。

官方页面上还写了一句挺走心的话：“信任不能一键重置。我们会用每一次改进，慢慢赢回来。”这句话算是把态度摆明了。 除了发Token和重置卡，ZCode还把代码数据上传问题的整改进度摊开来说了。官方信息显示，之前那个仓库快照上传链路已经被彻底移除，涉及的云端数据也删干净了，而且经过第三方核查确认过。

ZCode强调，只要用户没主动发起操作，任何内容都不会离开用户的电脑，代码就老老实实待在本地。 这事儿得倒回去看几天。9月18日，有开发者发帖爆料，说ZCode存在静默上传代码的问题。当时登录状态下，客户端会自动把用户完整的工作区源码、Git历史记录这些敏感文件打包，然后加密传到阿里云OSS。

更让人恼火的是，这个上传功能默认开着，还没地方关。消息一出，开发者圈子里炸开了锅，大家都担心自己的代码资产会不会泄密。 风波来得快，处理也得跟上。当天智谱就发了道歉声明，赶紧修复了问题。他们解释，根源在于ZCode的“代码库索引”里的Repo Wiki功能设计有疏漏，生成页面的时候可能会触发仓库数据上传。

因为这个功能刚上线时是默认开启的，所以一部分用户被卷进去了。 道歉之后，智谱的动作没停。他们先是宣布开源ZCode，接着请第三方机构来做安全审计，还在MaaS平台上加了数据不留存的功能。后来又公布了用户补偿方案，承诺移除仓库快照上传链路，确保用户不主动发起的话，代码绝对不上云。

这一套组合拳下来，算是把整改的路径理清楚了。 资本市场这边也有反应。截至发稿前，智谱股价震荡下行，报618港元，跌了2.45%，盘中最低摸到594港元。股价波动说明投资者也在盯着这事儿怎么收尾。说白了，技术产品出了安全问题，修补漏洞是一方面，重建信任才是更长线的活儿。