上海
国庆前夜，智谱给开发者们递了一份"体检报告"。
旗下AI编程工具ZCode官宣整改：移除仓库快照上传链路。删除涉事云端数据，第三方核查确认。承诺未经用户主动发起，不再进行相关数据操作。
外加补偿：付费用户和一个月内回归的用户，领4张周额度重置卡、4张5小时额度重置卡。9月28日到10月7日，全体用户每天发限量Token。
翻译成大白话——
此前，你的代码仓库，在你不知情的状态下，被拍了"快照"，传上了云。
现在：停了，删了，赔了。
看似尘埃落定。法律上，这事没完。
一问：代码算什么？
在律师眼里，代码从来不只是代码。
第一重身份：作品。《著作权法》第三条，计算机软件是作品。著作权自代码写完那一刻自动产生。登记？不需要。声明？不需要。
第二重身份：商业秘密。企业核心代码，只要没公开、值钱、内部有保密措施，三要件齐活，就是《反不正当竞争法》第九条保护的商业秘密。商业秘密最怕什么？脱离控制。哪怕没人看过，"离开你的控制域"本身就是安全事故。
第三重身份：个人信息载体。真实仓库里有啥？代码之外——测试账号、连接串、密钥、员工信息、用户数据样本。涉及可识别自然人的，全部进入《个人信息保护法》射程。
二问：上传错在哪？
错在"三不知"：用户不知道、没同意、非必需。
任何云端工具都有缓存和临时副本，这是技术常识。但服务必需的临时处理，和用户不可预期的数据搬运，是两码事。
分界线就三条：用户知道吗？同意了吗？服务必须吗？
三个问号一打，定性就出来了。
违约层面：超出服务合同授权范围处理数据，违约。《民法典》第四百九十六条还补了一刀——格式条款没提示说明的，可以主张不成为合同内容。
侵权层面：代码是作品，超范围复制存储，碰的是复制权。商业秘密脱离控制域，碰的是《反不正当竞争法》。涉个人信息，《个人信息保护法》第六十九条发威——过错推定，平台自证清白。用户不用证明它有错，它得证明自己没错。
行政层面：《数据安全法》《个人信息保护法》《生成式人工智能服务管理暂行办法》，罚则一应俱全。向网信部门举报，零成本。
三问：补偿能了结吗？
Token补偿，法律上是什么性质？和解性、安抚性安排。不是法定赔偿。
用户领取补偿，不必然等于放弃索赔权。但真有重大损失的，接受前先想想法律含义。
再说句扎心的：数据类索赔，难就难在损害量化。"被上传了"是事实，损失多少钱是另一回事。证明不了泄露、被使用、流向第三方，赔偿数字就上不去。
所以聪明的做法不是喊打喊杀，是——
抓包留证。日志保全。时间戳存好。
行使法定权利：依《个人信息保护法》第四十五条，要求查阅复制你的数据；依第四十七条，要求删除。平台每一条书面回复，都是未来的证据。
损失重大的，直接走商业秘密路径，必要时申请行为保全。
四问：接下来怎么办？
给所有用AI工具写代码的人，五条铁律：
装工具前，读隐私政策。圈出"收集""上传""遥测""改进计划"四个词。
关掉一切非必要的数据共享选项。
核心代码、密钥、客户数据，永远不进第三方工具的上下文。
发现异常上传，第一时间固定证据。
投诉举报渠道备好：网信部门、12321。
给AI企业也提个醒：数据收集最小必要、超预期处理必须单独同意、删除和撤回通道要便捷、关键链路引入第三方审计。这不是道德要求，是活下去的底线配置。
结语
ZCode这次整改，是国产AI工具数据透明的一堂补课。学费是"亿级Token"，教训是全行业的。
工具越来越聪明，用户越来越该清醒。
你的代码，永远首先是你的。
技术迭代再快，这条法律底线不豁免。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
