ZCode 被指在登录后静默打包整个 Git 历史并加密上传至阿里云 OSS

开发者 ferstar 逆向 Z.ai 的编码应用 ZCode，发现登录后客户端会无差别打包整个工作区（含 .git 历史、LFS 缓存和全局配置），用 AES-256-CTR 加密后上传至 Aliyun OSS，且私钥只存在 Z.ai 云端，用户无法解密自己磁盘上的备份。