ZCode 现已开源

ZCode 现已开源，已报告的安全问题已得到解决。源代码：https://github.com/zai-org/ZCode 该仓库包含其桌面应用、Web 工作空间、后端、Agent CLI 和运行时。官方公告：针对社区报告的 ZCode 产品安全问题，我们已完成必要的修复，并向所有用户诚挚道歉。我们已在 github.com/zai-org/ZCode 开源 ZCode，将代码置于社区审查之下，使 ZCode 更加开放和透明。我们衷心感谢先前识别出 ZCode 问题的社区开发者。未来，我们将建立持续的产品安全漏洞报告和响应流程。我们欢迎开发者继续审查 ZCode 并报告潜在问题，并将根据报告问题的严重性提供奖励。关于社区引用的代码数据，我们确认没有保留此类数据，且从未用于模型训练。修复完成后，我们邀请了中国信息通信研究院（CAICT）和 NSFOCUS 进行安全评估。结果如下：通过其技术评估，CAICT 确认 zcode-prod 阿里云 OSS 存储桶处于零数据状态。ZCode v3.14.0 客户端的安全修复已完成。Repo Wiki 功能已被移除，生成和上传本地仓库快照的工作流已被禁用。NSFOCUS 确认 zcode-prod 阿里云 OSS 存储桶中的所有数据对象以及存储桶本身已被删除。ZCode v3.14.0 客户端的修复已完成。Repo Wiki 入口点和相关生成工作流已被移除，且未发现能够触发生成本地仓库快照或对外传输本地文件的功能路径。再次，我们诚挚道歉，并欢迎社区持续审查。完整的安全评估报告将很快发布。