Geek (X)
1 个来源ZCode 就安全问题致歉并开源，CAICT 与 NSFOCUS 完成评估
ZCode 团队针对社区报告的产品安全问题完成修复并公开致歉，同时将 ZCode 开源以接受社区审查。团队表示未保留相关代码数据且从未用于模型训练，并邀请中国信通院和 NSFOCUS 进行安全评估，确认 OSS 桶已零数据、v3.14.0 客户端完成修复并移除 Repo Wiki 功能。
返回信息流
新闻事件
SynthePulse Insight · AI 深度解读会员精读
ZCode 安全事件：一次“已完成整改”的声明，为何没能说服社区
版本 1 · 1 个来源
ZCode 官方称已就社区报告的产品安全问题完成整改、开源代码，并请 CAICT 与 NSFOCUS 出具评估结论；但同一时间线上，开发者对“谁先发现问题”“开源版权益”“数据桶流量”的追问，构成了对这份声明的另一重解读。
- ZCode 官方声明：已就社区报告的产品安全问题进行必要整改，并向所有用户致歉。
- 官方称已开源 ZCode（github.com/zai-org/ZCode），让代码接受社区审视。
- 官方称邀请中国信通院（CAICT）与 NSFOCUS 做安全评估：CAICT 确认 zcode-prod 阿里云 OSS 桶处于零数据状态，NSFOCUS 确认所有数据对象与桶已删除。
展开章节目录声明的核心：整改、开源与两家机构的评估结论
声明的核心：整改、开源与两家机构的评估结论
ZCode 官方在回应社区报告的产品安全问题时表示，已完成必要的整改，并向所有用户致歉。声明同时给出两项动作：一是将 ZCode 开源至 github.com/zai-org/ZCode，让代码置于社区审视之下；二是邀请中国信息通信研究院（CAICT）与 NSFOCUS 进行安全评估。
按官方说法，评估结论包括：CAICT 确认 zcode-prod 阿里云 OSS 桶处于零数据状态；NSFOCUS 确认所有数据对象与桶均已删除。官方还称，没有保留代码数据，也没有将其用于模型训练。这些均属官方声明内容，本文未获得独立验证。
官方进一步承诺，将建立持续的产品安全漏洞报告与响应流程，欢迎开发者继续审查 ZCode 并报告潜在问题，并会依据所报问题的严重程度提供奖励。这一条把事件从“一次性修复”转向“长期机制”，但其实际执行效果尚待观察。
可信度边界
本文唯一来源为 Geek（@geekbb）在 X 上的帖子，属二手转述：其中 ZCode 官方声明部分为官方账号原文的引用，可视为当事方一手表态；评论区内容（RogerBen、SnowyLake、川处安等）为个人用户观点，未经证实。CAICT 与 NSFOCUS 的评估结论仅见于官方声明，本文未获得两家机构的独立发布材料。因此，凡涉及评估结论、数据处置与权益规则的表述，均按来源声明处理，不作为已确认事实。
主报道
Geek (X)
主报道来源