太原承明科技一纸公函，直接把智谱ZCode的数据出境问题钉在了台面上。这家公司较真得让人佩服：客户端请求指向新加坡，签约主体却是北京智谱华章，那到底谁在收数据？国内信息有没有流出去？有就拿出境备案材料。更狠的是，他们指出上传的是完整归档，含数据库口令、云凭证、员工个人信息，远超隐私政策范围，而且智谱致歉当天凌晨还在传。智谱说是“代码库索引”功能，生成Wiki后销毁，已修复。可问题在于，一个索引功能为什么要打包整个工作区？为什么UI没有关闭入口？为什么签约主体和请求主体不一致？这不是技术疏忽，是架构设计上就没打算让你知道数据去哪了。较真的公司越多，行业底线才越清楚。你的代码库，真的只属于你吗？