智谱 ZCode 被曝上传完整 Git 历史，官方致歉并承诺开源审计 9 月 18 日，技术博主 ferstar 对智谱 AI 编程工具 ZCode 3.12.3 进行逆向分析后发现，客户端在登录状态下存在工作区快照上传机制，上传内容可能包括当前源码、完整 .git 历史、Git LFS 缓存及 reflog 等数据。一份商业项目样本原始约 345MB，加密后约 313MB，共包含 42,411 个文件，其中约 86.6% 来自 .git 目录。另有开发者随后在同版本客户端上进行了独立检查，并发现已取得上传凭证及快照记录。…
MiniMax 同期开源 Code CLI，强调 Agent 权限与代码访问可审计
就在 ZCode 因代码仓库上传机制引发争议之际，MiniMax 于 9 月 19 日宣布开源 MiniMax Code CLI。官方称，v0.4.12 已面向全球开发者发布，相关源代码以 MIT 许可证公开。
MiniMax 将 Code CLI 称为 MiniMax Code 客户端的核心组件。官方特别提到，工具调用、权限处理以及哪些仓库内容会进入 Agent 工作流，直接决定了编码 Agent 的安全边界，因此选择开放源代码，让开发者能够自行审查这些行为。
公开仓库目前包含终端 TUI、无头 CLI 和 ACP 等实现，并提供从源码构建的方法。MiniMax 同时明确说明，桌面客户端源码不在此次开放范围内，因此这次开源更准确地说是 Code CLI 和 Agent harness 的开放，而不是整个 MiniMax Code 产品完全开源。