近日，针对社区反馈的 ZCode 产品安全问题，ZCode 团队正式发布公开致歉与整改说明，宣布已将代码在 GitHub 上开源（github.com/zai-org/ZCode），并邀请中国信息通信研究院和绿盟科技开展安全审计，以回应外界对数据安全与隐私保护的关切。
ZCode 在声明中表示，对社区提及的代码数据承诺无留存，也从未将其用于模型训练。为彻底消除隐患，团队已完成客户端 v3.14.0的安全整改，移除了 Repo Wiki 功能，并切断了本地仓库快照生成与上传链路。经绿盟科技审查，确认未发现可触发本地仓库快照或文件外发的功能路径。
第三方审计结果成为此次整改的关键背书。中国信息通信研究院技术评测确认，zcode-prod 阿里云 OSS 存储桶状态为云端零数据。绿盟科技同步审查后确认，该存储桶内全部数据对象及存储桶本身已删除。
ZCode 团队在声明中向所有用户致歉，并对此前发现问题的社区开发者表示感谢。团队表示，接下来将建立常态化的产品安全漏洞机制，欢迎开发者持续检查和反馈问题，将根据问题严重程度给予相应回报。
此次事件反映出，在 AI 开发工具快速迭代的背景下，产品安全与用户数据保护正成为行业不可回避的核心议题。ZCode 以开源交底、第三方审计、功能整改的组合拳回应质疑，能否重建社区信任，仍有待时间检验。
