9月20日消息，太原承明科技有限公司向ZCode客户端开发运营方北京智谱华章科技股份有限公司发函，就其ZCode客户端涉嫌擅自上传公司数据资产及商业秘密一事提出多项要求，并保留采取法律行动的权利。
据函件内容，承明科技指出，智谱已于9月18日就“ZCode静默上传用户本地仓库数据”一事公开致歉，确认系“代码库索引”功能所致，该功能上线初期默认开启且无关闭入口，相关问题现已修复。
但承明科技独立取证后发现，上传行为系自动触发、批量发生，并非仅“代码片段”，而是包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件，远超其《隐私政策》载明的收集范围。
此外，承明科技指出，客户端虽于9月16日更新至3.12.3版本，但在智谱公开致歉当日凌晨仍检测到上传行为，故对“已修复”的实际效果提出质疑。
承明科技同时指出，ZCode客户端网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，要求说明本次上传的责任主体，以及数据是否发生出境传输或境外存储。
承明科技要求智谱于2026年10月10日前以书面形式答复并完成以下事项：立即停止处理并彻底删除已上传的全部数据及相关衍生数据、缓存、备份；提供完整处理情况清单；说明数据去向、是否共享给第三方、是否用于模型训练及是否发生跨境传输；说明加密私钥保管方式及数据被访问、下载、导出的完整操作日志；就此前公开回应中“销毁”的确切范围作出说明；出具删除完成证明；书面承诺不再擅自上传；依法提供个人信息查阅、复制与解释说明；指定正式对接渠道；说明责任主体与数据出境情况；提供已发布整改说明原文。
此外，承明科技声明保留索赔、向监管部门投诉举报、提起民事诉讼及向司法机关举报的权利。
截至发稿，智谱方面未就上述函件作出公开回应。
原文如下：
智谱ZCode偷传代码风波，那些没回答的事
