ZCode 事件闭环：开源 v3.14.0 + 信通院「云端零数据」审计 + MaaS 不留存
验证：✔ 已核（多方报道一致，2026-09-28 核）。日期修正：官宣开源为 9-21（多数报道口径，底稿记 9-22）；完整时间线 9-18 被曝→9-19 致歉→9-21 开源+整改官宣。W38 major 的收口事件，切身线。
时间线
| 日期 | 节点 |
|---|---|
| 9-18 | 被曝静默上传（W38 事件 1）；社区发酵，据报道近 400 人维权、智谱股价承压 |
| 9-19 | 智谱官方致歉并承诺整改 |
| 9-21 | 官宣开源与整改结果：ZCode v3.14.0 开源至 GitHub（桌面应用/浏览器工作台/后端服务/Agent CLI）；移除 Repo Wiki 入口及本地仓库快照上传链路；邀请中国信通院、绿盟科技第三方审计 |
| 9-21 | 信通院评测确认 zcode-prod 阿里云 OSS 存储桶「云端零数据」留存；智谱股价翻红收涨 |
| 9-21 | 同日：智谱 MaaS 平台上线「数据内容不留存」功能（输入输出不做静态存储） |
| 9-23 | 对冲动作：GLM Coding Plan 双节畅享（9-25~10-7 全天非高峰倍率、夜间免费延至 10-7） |
关键事实
- 开源范围：第一方代码 Apache-2.0；社区质疑点保留记录：无原始提交记录（开源仓库非全历史）、关闭 issue 与 PR 功能、开源版不享受 GLM Coding Plan 额度权益
- 审计：信通院+绿盟双机构；「云端零数据」针对 zcode-prod OSS 桶的时点状态
- 信任修复三件套：开源（可查）+ 审计（背书）+ MaaS 不留存（能力升级）
为什么重要（多角度）
- 国内 AI 工具隐私事件的第一个完整闭环样本：曝出（4 天）→致歉（1 天）→开源+审计（2 天）→能力升级——时间线本身成为行业危机处理模板；
- 「开源+第三方审计」能否成为信任基建：与 OpenAI alignment 报告库同周——中美两家都用「透明」回应信任危机，但一个是报告流水线、一个是代码+审计，路线差异值得对比；
- 对切身用户的意义：Coding Plan 订阅者得到了「数据不留存」的默认权利与双节促销补偿——争议转化为产品改进的罕见正例；
- 遗留问号：无原始提交记录、issue/PR 关闭——「开源」的诚意边界仍是社区讨论点。
各方反应
- 开发者社区：整改速度获认可；「云端零数据」为时点结论而非持续保证的讨论存在
- 资本市场：股价翻红（信任修复被定价）
- 对照：同期 Codex 隐私（W36）、小微争议——「数据默认值」议题在国内第一次被完整对待
来源分级
- ✔ 一手：智谱官方公告（GitHub 开源 v3.14.0）＋ 信通院/绿盟审计结论（财联社报道转述）
- ⚠ 二手：IT之家/aihot.news 等报道（400 人维权、股价细节）
写作钩子（我们独有的）
- 《ZCode 事件七日全记录》——从 700MB 到云端零数据：切身线第一人称收尾篇（上周选题《我检查了自己的 ~/.zcode》的天然续集）；
- 中美信任基建对比：alignment 报告库 vs 开源+审计——「透明」的两种工程化，安全线选题的分支；
- 危机处理时间线模板本身可做成图文卡（4-1-2 天节奏）。