隐私

Safe ZCode 是上游 ZCode 开源快照的下游分支，围绕隐私、可控性和中文使用场景做了一组补丁，跟随上游更新，代码在 jidzhang/ZCode。 九月发布第一版时只支持 Windows；目前基线跟到上游 3.16.2，共发布 10 个版本，Windows、macOS、Linux 的 x64 与 arm64 均有安装包。实现方式与 Edge 之于 Chrome 类似：上游发布快照后合并，逐条重放本地补丁；上游已实现同类功能的，删除本地对应改动。 相较于官方版 隐私默认收紧。 模型遥测在打包环境写入关闭值；阿里云 ARMS 监控 SDK 换为零网络空实现；官方发行版构建期注入的 OTLP 上报地址，本项目不注入，安装包里没有可上报的目的地。启动时的七类后台请求（更新检查、升级提醒、灰度开关、帮助链接、模型列表、插件市场、远端小图标）默认全部停用，各自回落到本地数据；会话分享发布入口默认关闭。需要恢复时在 ~/.zcode/v2/setting.json 里加 "enableStartupOutbound": true 并重启。 日志可配置。 上游保留期固定 14 天且没有级别开关。现在有两个设置项：logLevel（error / warn / info，默认 info）和 logRetentionDays（0–365，默认 14）。阈值同时作用于主进程、渲染进程转发的日志和 Host 服务层日志，日志只写本地目录、不上传。 登录是选项，不是前提。 上游逐步收紧账号体系：未登录可能被全屏拦截，token 过期弹全屏重登页；3.16.2 的手机远控改成账号 JWT，只用 API key 的用户直接无法使用。本项目过滤掉启动守卫与过期推送，只在用户主动登录、选择需要账号的模型或登出后重连时显示登录页；不登录也能使用全部本地功能。手机远控恢复了 3.15.1 的免登录配对链路（二维码携带 hash/t，relay 匿名注册），手机页版本固定到 3.15.1。更新通道独立，发布包只查本仓库的 GitHub Releases。 飞书 / 微信通道更可靠。 通道是客户端与飞书、微信官方服务器的直连，不经过任何中间域名。在此基础上：飞书 token 被服务端提前作废时自动续期重试，流式卡片熔断改为 60 秒半开可恢复（上游为永久闩锁，一次故障只能重启）；任务运行中发送的消息改为入队而非拒绝，桌面端发起的任务也能正确排队；工具调用摘要、报错、权限申请、状态预览四个出口统一做密钥打码，路径与链接保持原样。两个通道各有独立包，可挂到 zcode --web 后端用于无桌面部署。 ...

国内 AI 平台数据隐私政策调查报告 调查日期： 2026年5月7日（初次）| 2026年7月22日（更新） 调查范围： DeepSeek、智谱AI、阿里云百炼、字节方舟（火山引擎） 核心问题： 用户数据是否会被用于模型训练 更新说明（2026-07-22） 本次更新新增了**第五章「团队版订阅」**的隐私政策分析，覆盖智谱 GLM Coding Plan 团队版和阿里云百炼 Token Plan 团队版两款 2026 年下半年新推出的产品。 核心发现： 个人版 Coding Plan 数据均会被用于训练，但团队版订阅的隐私政策已发生根本性变化—— 智谱 Coding Plan 团队版：独立协议（2026年7月6日生效）明确承诺"数据默认不用于模型训练" 阿里云 Token Plan 团队版：产品页明确"承诺不使用数据训练模型"，与 Coding Plan 完全不同 两者的隐私保护强度已接近付费 API 水平，打破了此前"订阅 = 数据被训练"的格局。 一、执行摘要 本次调查针对国内四家主流 AI 平台的用户协议、隐私政策、专用条款进行了逐条审阅。核心发现如下： 通用 API（直接调用模型接口）安全排序： DeepSeek ≥ 字节方舟 ≥ 阿里百炼 > 智谱AI 四家通用 API 中，DeepSeek、字节方舟、阿里百炼均不在用户明确授权下使用数据训练模型。其中 DeepSeek 的开放平台服务协议完全没有训练许可授权条款，保护力度最强。智谱AI 保留了"匿名化后可训练"的宽泛通道，保护力度最弱。 Coding Plan（AI 编程订阅套餐）安全排序： 三家均不安全。其中字节方舟条款最为激进。 Coding Plan 是各家单独设立付费套餐产品，均配有独立的数据授权协议，且均明确收集用户输入和 AI 输出用于模型训练。字节方舟额外授权"学术研究及发表"用途，且声明数据"永久授权、技术上不可撤回"。 ...