9月20日晚间，智谱在“智谱开放平台”微信公众号宣布，其 MaaS 平台将于近期上线“数据内容不留存”功能，任何用户均可申请开通。
按官方说明，用户提交的提示词和模型返回结果仅参与当次推理计算，请求处理完成后不再保存，也不会用于模型迭代训练。
公告列出两类例外：Batch API、File API 等需在平台侧持久化保存任务或文件的功能不在覆盖范围内；因法律法规要求留存，或为核查违规与滥用行为，平台可能留存相关数据 30 天及以上。
据报道，这是国内大模型服务领域约束标准最高的隐私保护机制；OpenAI、Anthropic 等海外厂商早有类似选项，同样采用申请开通制并保留合规例外。
公告夹在一场风波中间。9月18日凌晨，开发者 ferstar 发文称，ZCode 在用户登录状态下会把整个工作区加密打包，连同完整 .git 历史、LFS 缓存与 reflog 上传至阿里云 OSS。
他在本地发现一个 313MB 的加密快照，对应约 345MB 的商业项目内容，状态文件显示该包已
当日下午，智谱在 ZCode 官方用户群致歉，将问题归因于“代码库索引”功能，称 Repo Wiki 在云端生成 Wiki 页面时可能触发上传，页面生成后数据立即销毁，该功能上线初期默认开启，现已修复。
公司同时提出开源代码库、邀请第三方审查、为全体用户额外提供一次周额度重置。
争议并未平息。9月19日晚，太原承明科技有限公司向智谱发函，要求删除数据、出具证明并说明去向，共十余项要求，并保留索赔与起诉的权利。
函件称，其默认工作区 3.29 万个文件、约 4.11 亿明文字符被整体打包；此外，ZCode 中文版隐私政策将服务提供者列为北京智谱，英文版却指向新加坡全资子公司，客户端请求指向 zcode.z.ai。
9月21日早间，智谱宣布 ZCode 完成整改并正式开源。
中国信通院技术评测确认，zcode-prod 阿里云 OSS 存储桶状态为云端零数据，v3.14.0 客户端已移除 Repo Wiki 功能并切断快照生成与上传链路；绿盟科技审查确认，该存储桶内全部数据对象及存储桶本身均已删除。
类似情形今年并非首例。7月，xAI 的编程工具 Grok Build 被曝将用户整个项目打包上传至谷歌云存储；同月，工业和信息化部网络安全威胁和漏洞信息共享平台点名 Anthropic 的 Claude Code 存在安全后门隐患。
对智谱来说，“不留存”是可选项，而这次质疑指向的是默认行为。
开发者仍在追问三个问题：此前上传云端的数据是否已彻底清除、谁掌握解密权限；“立即销毁”如何从外部验证；开源版本是否覆盖了出问题版本的上传组件。
来源：星河商业观察