用户质疑 z.ai ZCode 客户端代码与开源版本不一致
有用户借助 Claude 分析 z.ai 开源项目 ZCode，发现生产版本与源码仓库可能存在差异，引发社区讨论。
近日，Hacker News 上有用户发帖称，借助 Claude CVP 对大模型公司 z.ai 的开源编码工具 ZCode 进行了代码审计，发现其生产环境版本与 GitHub 上的开源仓库之间可能存在差异，部分源代码似乎并未完全公开。该帖发布后在社区中仅获得 1 个点赞、0 条评论，影响力十分有限。
事件起因：用户用 AI 审计 AI 产品
发帖者表示，自己在工作中获得了 Claude CVP 的访问权限，于是让模型对 ZCode 的源码进行全面审查，重点关注是否存在数据外传（data exfil）等安全隐患。Claude 在分析过程中耗费了大量 token，虽「跑偏」较长，但最终给出了一些值得关注的提示：ZCode 的生产版本与开源仓库之间存在不一致，生产环境中可能运行着与公开代码不完全一致的逻辑。
具体疑点：配额提示信息
发帖者给出的一个具体例证指向 GitHub 仓库 packages/ui/src/settings/model-provider-section/CodingPlanStatusActions.tsx 文件的第 73 行附近。该行代码中的提示信息显示「开源版本不符合配额促销资格」（The open-source version is not eligible for the quota promotion）。发帖者认为，这一字符串暗示开源版本与商业版本之间存在功能或权益差异，可能对应着某些未公开的代码逻辑。
局限与待验证之处
目前这条线索仅有单一来源，且帖子热度极低，缺乏其他独立验证或官方回应。Claude 本身作为代码审计工具也存在「幻觉」与误判的可能，所标注的「红旗」未必真实反映 z.ai 的实际产品策略。要确认开源版本与生产版本之间是否存在实质性差异，仍需 z.ai 官方说明或更深入的独立审计。
背景：z.ai 与 ZCode
z.ai 是国内大模型公司智谱（Zhipu）旗下海外品牌之一，主打 GLM 系列大模型。ZCode 是其面向开发者的 AI 编程助手产品，定位类似 Cursor、Copilot 等工具。该项目以开源形式在 GitHub 上发布（zai-org/ZCode），因此社区对其代码透明度有较高期待。此次事件也再次凸显了 AI 编程工具在开源治理与商业化之间需要更清晰的边界说明。