编程助手一旦被质疑「偷偷打包仓库」，信任修复不能只靠声明。智谱选择开源客户端，并把审计结果摊开。
围绕ZCode「代码库索引 / Repo Wiki」可能触发仓库数据上传的社区讨论发酵后，智谱9月21日宣布完成整改并向用户道歉，同时将客户端开源至 github.com/zai-org/ZCode。官方称社区提及的相关代码数据无留存、从未用于模型训练；将建立常态化漏洞报告与回报机制。
整改版本口径为ZCode v3.14.0：移除Repo Wiki功能，切断本地仓库快照生成与上传链路。公司表示已邀请中国信息通信研究院与绿盟科技开展安全审计：信通院评测确认zcode-prod阿里云OSS存储桶为云端零数据；绿盟审查确认桶内对象及存储桶本身已删除，且整改客户端未发现可触发本地仓库快照或文件外发的功能路径。此前MaaS「数据内容不留存」能力已于9月20日宣布，与本次产品侧整改形成并列动作。
对仍在使用ZCode的团队，可核验动作是升级到审计所指版本，并关注完整审计报告是否另行公开。争议并未自动终结历史数据曾否被访问的全部疑问，但开源与第三方清零口径把治理讨论推进到可检查层面。