作为一个智谱忠实的小用户，ZCode 这类 harness 一直都是我们最值得学习、也最愿意长期使用的工具
不该公开发布对该应用“学习海外应用”以及使用“偷”等字眼，
也不应该强行关联此前的官方优惠活动
为此我们深表抱歉，并已调整相关文章表述
并祝贺 ZCode 开源！
看见这类信息的时候，我们是保持质疑的
但是，秉承着我们对于自己和企业数据安全性的重视，
我们当时对已经安装并登录的部分设备进行了监控和分析，也把相关信息告知了相关的朋友，同步进行核查。
经简单分析应用包和测试，我们确认网上消息的核心内容，并核‘实’了一些内容。
此实：
1. 打包 `.git`，并存在上传 OSS 的链路。
2. 打包后的内容经过 AES 对称加密，AES 密钥再使用服务端 RSA 公钥进行非对称加密封装；没有服务端对应的私钥，本地无法直接解包还原明文。
3. 上传 OSS 后，并未形成或出现所谓的代码索引返回。我们测试到的 harness 执行，仍然是本地工具执行索引，没有看到相关索引返回，也没有发现上传动作影响 harness 本身的上下文。
4. Repo Wiki 功能，在我们看到的 UI 路径中，需要用户手动点击后才会上传或生成相关快照。虽然使用的可能是同一套快照，但仍可能消耗用户额度；我们没有证据把它简单说成“只做云端共享”或“完全与云端执行无关”。
我们在 3.11.2 和 3.12.3 的 renderer UI 资源中，都找到了精确字符串 `repo-wiki-generate-button`；它是 Repo Wiki 生成按钮对应的测试标识（test id），不是根据文案猜出来的。需要注意的是，它只能证明 UI 存在一个手动生成入口，不能拿来证明所有快照上传都只由这个按钮触发。
但客户端还可能存在快照 sidecar、任务结束刷新等其他调用点，所以不能据此断言所有快照上传都只由 Wiki 按钮触发。
5. 此类上传功能，至少在我们能够下载和核验到的 v3.8.1、v3.10.2、v3.11.2、v3.12.3 版本中存在，并在后续版本中先后进行了升级，增加了相关上传内容。
此前更多版本已经无法下载，因此“线上所有版本均存在上传 OSS 功能”这一点，我们不再扩大表述，只对已经实际核验的版本负责。
6. 上传账户疑似仅限国内账户，海外账户曾出现获取鉴权失败的情况；但仅凭这一点，还不能确认上传功能只针对国内账户。
服务关闭前，截至 9 月 19 日，我们测试到的相关上传鉴权动作已经关闭或不可用：国内域名返回 404，海外域名虽然网关可达，但业务层返回 `404 NOT_FOUND`。
以上是我们基于本地应用和运行过程研究的结论，仅是分析和观测行为，不涉及破坏程序、入侵服务器或获取他人数据。
并且在此过程中，社区用户发现本地 ZCode 历史上行流量数据异常，最高甚至达到单月 100G 以上。
这部分目前属于用户反馈和社区线索，我们还没有逐一拿到原始流量记录，不能直接确认这些流量全部来自快照上传。
面对当时官方的回复：
与我们核实的情况存在一部分的出入
受影响部分的用户是指“所有登陆用户”？“还是所有国内登陆用户”？是否存在海内外差异上传鉴权功能？
以及相关的功能关联，并且在多个版本中进一步的优化和上传更多信息的作用和用途？
立即删除是指程序本身立即删除？还是事件发酵后删除？
上线一个月以来增长百万用户，这期间上传了多少用户数据、企业数据？
我们也是深感疑惑，当然，如果官方能给予准确的，有事实依据的答复最好。
在发文前，我们得知zcode 开源，也拜读了相关的代码，
在该仓库中，我们服务得知此前版本的任何信息，以及开源版本，与用户安装使用版本，甚至第三方审核版本是否一致
对于数据不仅用户确定上传，且与应用程序功能无关的快照上传，
对于请第三方核验，应属于自查，而非网信办等职能部门核验，核验的详细报告、过程等均为向公众透露
并且官方仓库中明确表示：开源不等价于闭源，那除了这部分，是否还存在其他的差异？
那开源的模型权重？是否也可能存在不一致？我们不得而知，也仅个人猜测
对此我们也同样心存质疑，对开源的理解我们也将重新学习。
同样我们也补充一部分我们看法：
本次的上传快照与通常agent 调用的上下文不同
agent 对外都是一条条的llm 的上下文请求
对文件的索引，整个项目的所有信息大部分本地检索，无法全部通过 上下文窗口传出
因此基于上下文 尝试复刻一个项目，完整复刻和得到所有信息需要大量的工作，不亚于解包一个加密的应用程序，并且因为一些的确实无法了解全貌
但是本次的快照和相关的提示词和llm回复等
完整的构建了整改项目的快照信息，项目信息，为标准的强化训练的最佳训练材料，并且几乎完整泄漏整个项目的所有信息
这对部分创业者项目、企业数据是至关重要的
这里是 safphere，一群对安全很较劲的年轻人
我们不能说能力出众，只是站在自己的角度去发声
我们想了解真相，不是迟来的真相，也不是被修改后的真相
我们也深知行业如此，单无论如何，我们想试一试
也许我们会失败，会被下架，会禁言
但真相对一部分人来说很重要
这一次的坚定对后来人很重要。
