Safe ZCode:把 AI 编程工作台调成静音模式

ZCode 是智谱开源的 AI 编程工作台,桌面端、浏览器、终端 Agent 一应俱全。但原版有个让我坐立难安的毛病:刚装好、什么都没点,它就在后台频频联系官方服务器——更新检查、升级提醒、灰度开关、模型列表、插件市场,一声不吭,全是自发的。 于是有了这个 fork:Safe ZCode。目标就一句话——软件默认安静,该联网时才联网。 顺带一提:同版本安装包官方约 170MB,自带约 143MB——小出来的近 30MB, 是拿掉阿里云遥测、再剔掉 sourcemap 这类非运行时文件省下的。 默认关掉的三样东西 遥测归零:模型遥测、ARMS、埋点上报默认全关,自打的安装包里根本不带上报地址。不是“有个开关可以关”,而是出厂就没有。 启动静默:冷启动 7 类直连官方的请求(更新检查、强制升级检查、灰度、帮助链接、模型列表、插件市场、远端小图标)默认全停,各回本地数据。我用抓包工具一条一条数过,干净了才算完。 分享默认关闭:会话分享不上官方后端;发往飞书/微信的工具调用摘要、报错、权限申请里夹带的密钥令牌,先打码再发,路径和链接保持可读。 修的几个真 bug 飞书 tenant token 会被服务端提前作废,旧代码按固定 90 分钟缓存,失效后熔断永久打开、回复静默丢失——改成按 expire 续期、失效驱逐、熔断 60 秒半开自愈。 打包脚本只认 macOS/Linux,两处 Windows 必挂(pnpm.cmd 的 call 陷阱、GNU tar 的盘符冒号)都修了,现在一键出 Windows 安装包。 打包产物里曾带着 21MB 的 sourcemap(含源码全文),现已剔除;第三方库自带的不动。 更新自己管 官方版的更新通道指向官方服务器——这正是我要切断的。自有更新走本仓库的 Releases,日常包更新器整个拿掉,点“检查更新”也只会告诉你已是最新。发版包的更新只认自家 Releases,不会去官方源。 下载 Releases 下载页(当前 v3.14.3-safe.1,Windows x64;ARM / Linux / Intel Mac 陆续补) 源码仓库(基于上游 v3.14.3,跟随上游更新) 日常用的装上就行;想折腾的看仓库里 SAFE-ZCODE.md,开关都在 ~/.zcode/v2/setting.json 里,改完重启生效。

2026年9月29日 · 1 分钟 · Jid

国内AI平台数据隐私政策调查报告:通用API、Coding Plan与团队版订阅完整对比

国内 AI 平台数据隐私政策调查报告 调查日期: 2026年5月7日(初次)| 2026年7月22日(更新) 调查范围: DeepSeek、智谱AI、阿里云百炼、字节方舟(火山引擎) 核心问题: 用户数据是否会被用于模型训练 更新说明(2026-07-22) 本次更新新增了**第五章「团队版订阅」**的隐私政策分析,覆盖智谱 GLM Coding Plan 团队版和阿里云百炼 Token Plan 团队版两款 2026 年下半年新推出的产品。 核心发现: 个人版 Coding Plan 数据均会被用于训练,但团队版订阅的隐私政策已发生根本性变化—— 智谱 Coding Plan 团队版:独立协议(2026年7月6日生效)明确承诺"数据默认不用于模型训练" 阿里云 Token Plan 团队版:产品页明确"承诺不使用数据训练模型",与 Coding Plan 完全不同 两者的隐私保护强度已接近付费 API 水平,打破了此前"订阅 = 数据被训练"的格局。 一、执行摘要 本次调查针对国内四家主流 AI 平台的用户协议、隐私政策、专用条款进行了逐条审阅。核心发现如下: 通用 API(直接调用模型接口)安全排序: DeepSeek ≥ 字节方舟 ≥ 阿里百炼 > 智谱AI 四家通用 API 中,DeepSeek、字节方舟、阿里百炼均不在用户明确授权下使用数据训练模型。其中 DeepSeek 的开放平台服务协议完全没有训练许可授权条款,保护力度最强。智谱AI 保留了"匿名化后可训练"的宽泛通道,保护力度最弱。 Coding Plan(AI 编程订阅套餐)安全排序: 三家均不安全。其中字节方舟条款最为激进。 Coding Plan 是各家单独设立付费套餐产品,均配有独立的数据授权协议,且均明确收集用户输入和 AI 输出用于模型训练。字节方舟额外授权"学术研究及发表"用途,且声明数据"永久授权、技术上不可撤回"。 ...

2026年5月6日 · 4 分钟 · Jid