9 月 20 日，据鞭牛士消息，太原承明科技向智谱（02513.HK）发函，就智谱旗下 AI 编程工具 ZCode 客户端在用户不知情情况下批量上传数据资产与商业秘密至云端一事，提出十余项整改要求，并保留索赔、投诉及提起民事诉讼的权利。承明科技也是 ZCode 被曝静默上传全量代码库事件后，首家公开发函追责的企业用户。
承明科技为 ZCode 付费客户，取证显示 ZCode 并非仅上传少量代码片段，而是自动批量打包归档完整项目源代码、版本历史、数据库口令、云凭证、研发规划、商业计划等敏感资料。其一个工作区超 3.29 万个文件、约 4.11 亿明文字符被上传；另一项目 1947 个文件、1.44 亿字符，仅因多次上传失败才未传到智谱云端。承明科技同时质疑智谱修复承诺，称官方致歉当日凌晨仍监测到上传行为。
本次事件最早由个人开发者于 9 月 18 日曝光，开发者发现 ZCode 会静默打包整个工作区上传，本地文件加密后的解密私钥仅存云端，用户无法自行解包，且客户端无有效关闭上传的开关。智谱当日致歉，称该行为源于代码库索引功能，云端生成 Wiki 后数据会立即销毁，并宣布修复漏洞、开源 ZCode 代码库接受第三方审查，同时给用户补偿额度。
承明科技还直指数据出境合规隐患：ZCode 中英文隐私政策标注的数据处理主体不一致，实际网络请求指向智谱新加坡全资子公司。依据我国个人信息保护相关法规，向境外传输个人信息需要满足安全评估、认证或标准合同等条件，同时要获取用户单独同意。承明科技要求智谱限期删除全部上传数据并出具删除证明，披露数据流向、密钥保管机制与访问审计日志等。
行业层面，AI 编程工具敏感数据回传问题近年频发，多家海外同类产品均被曝出类似隐私风险。本次舆情发生前，智谱股价已持续承压，9 月 18 日收盘报 780 港元，总市值约 3803 亿港元。财报显示公司用户规模与 Token 调用量高速增长，但整体毛利率出现明显下滑。
