Z/官方已开源

官方公告:

针对社区反馈的 ZCode 产品安全问题,我们已经完成整改,并向所有用户道歉。

我们已将 ZCode 开源 ( GitHub - zai-org/ZCode: Z.ai's coding agent harness. Powerful, intelligent, extensible. · GitHub ),把代码交给社区监督,让 ZCode 变得开放、透明。

非常感谢此前发现 ZCode 问题的社区开发者,接下来我们将建立常态化的产品安全漏洞机制,欢迎开发者伙伴持续检查和反馈问题,我们会根据问题严重程度给予相应回报。

对于社区中提及的代码数据,我们承诺无留存,也从未将其用于模型训练。

完成整改后,我们邀请中国信息通信研究院和绿盟科技开展安全审计,结果如下:经中国信息通信研究院技术评测,确认 zcode-prod 阿里云OSS存储桶状态为云端零数据。ZCode v3.14.0 客户端已完成安全整改,已经移除 Repo Wiki 功能,已切断本地仓库快照生成与上传链路。经绿盟科技审查,确认 zcode-prod (阿里云对象存储OSS) 内全部数据对象及存储桶本身已删除。ZCode v3.14.0 客户端已完成整改,Repo Wiki 入口及相应生成链路已移除,未发现可触发本地仓库快照或文件外发的功能路径。

再次向大家致歉,请大家持续监督。

抛开偷东西这一说,zocde的交互以及设计感觉还是不错的?坛友们觉得怎么样?有二开的想法吗?(但我抛不开 :ac01: )

2 个赞

叫z畜都便宜他了 最基本的信任都没有

1 个赞

谁知道开源版和用户跑的版本是不是一个呢,哈哈。

这种公司,一点信誉都没有的。

4 个赞

AB 版,给用户用的和开源的版本不一致。

锁Issue和PR :ac01:

不用,非常恶劣

1 个赞

自己作死

谁知道生产端部署的是不是这个版本呢

易用性确实算目前比较好用的,但是这开源和官版分开不是明摆了嘛

有石锤了,开源版和用户跑的版本是不一样的

4 个赞

1 个赞

看似开源 实则没有授权二改 真的是出生 恶心死了 这种公司不倒闭

卸了吧,这种公司
:xhj007:

乐色

开源版好像是阉割过的,很多功能都没有,挨打要立正,这种道理都不知道

开源和他们自己开发给我们使用的是不是一个版本呢?

这种其实不叫开源,叫公开源码或者源码可用

那就用CI版

货不对版哦,大家要看的也不是阉割后的版本啊

公关式开源罢了,连issue区都关了 :xhj32: