---
title: "【个股观点】智谱：快速补齐数据安全机制，零留存+开源+第三方审计强化企业级信任，继续重点推荐【建投通信&人工智能】 [太阳]事件：针对近期ZCode代码数据安全"
topic_id: 22258281445448511
created_at: 2026-10-03T19:50:01.670+0800
source: zsxq
type: topic
cssclasses: zsxq-vault
---

# 【个股观点】智谱：快速补齐数据安全机制，零留存+开源+第三方审计强化企业级信任，继续重点推荐【建投通信&人工智能】 [太阳]事件：针对近期ZCode代码数据安全

- 序号：161
- 星球链接：[打开网页](https://wx.zsxq.com/group/15522451881222/topic/22258281445448511)
- 附件：图片 0，音频 0，文档 0
- 音频文件：_无音频_

## 图片

_无图片_

## 正文

【个股观点】智谱：快速补齐数据安全机制，零留存+开源+第三方审计强化企业级信任，继续重点推荐【建投通信&人工智能】

[太阳]事件：针对近期ZCode代码数据安全争议，智谱连续推出三项整改措施：①MaaS平台上线“数据内容不留存”机制，开通后不再对用户模型调用的输入、输出进行静态存储；②ZCode完成整改并宣布开源，将代码交由社区监督；③引入中国信通院、绿盟科技等第三方机构开展安全审计，目前云端相关数据已删除、Repo Wiki及仓库快照上传链路已移除。公司从产品机制、代码透明度、外部审计三个层面集中回应市场关注。

[玫瑰]零留存是最重要的整改，直接解决企业客户最核心的数据安全顾虑。对于金融、政企、代码等高敏感场景，客户真正关注的并不是模型有没有“拿数据训练”，而是原始Prompt、模型Output和代码是否会在平台侧长期保存。此次MaaS进一步提供数据不留存选项，相当于从制度承诺升级为产品级能力，有望降低大客户采购API和Agent产品时的数据合规门槛。

[玫瑰]ZCode开源的意义是把此前无法验证的安全承诺变成可验证。此次事件的核心争议之一，是用户无法判断客户端到底读取、上传了哪些代码。开源后，开发者可以直接检查数据调用、网络请求以及本地代码处理逻辑，产品从“相信公司”转向“可以自己验证”。对于Coding Agent而言，代码安全本身就是产品竞争力的一部分，短期是危机整改，中长期反而可能推动ZCode建立更高的透明度标准。

[玫瑰]第三方审计进一步补上企业客户需要的“可信背书”。公司不仅自行整改，同时邀请中国信通院、绿盟科技等机构进行安全审查，确认云端数据删除以及相关上传链路移除。第三方技术审计对于金融、央国企、政府等客户极具有价值，后续如果能够形成常态化审计和公开披露机制，对Cowork、Cyber以及企业级Agent商业化都有正面意义。

[玫瑰]此次事件短期影响更多集中在开发者信任和舆情层面，但公司响应速度较快，而且整改方向比较彻底。从“默认上传存在争议”到“零留存+代码开源+第三方审计”，核心风险点正在快速收敛。更重要的是，事件没有改变模型能力、调用量、算力投入以及企业级商业化的中期逻辑，反而倒逼公司提前补齐企业级AI必须具备的数据安全基础设施。当前位置继续重点看好智谱。

## 总体总结

主题正文
1. 【个股观点】智谱：快速补齐数据安全机制，零留存+开源+第三方审计强化企业级信任，继续重点推荐【建投通信&人工智能】
2. [太阳]事件：针对近期ZCode代码数据安全争议，智谱连续推出三项整改措施：①MaaS平台上线“数据内容不留存”机制，开通后不再对用户模型调用的输入、输出进行静态存储；
3. 对于金融、政企、代码等高敏感场景，客户真正关注的并不是模型有没有“拿数据训练”，而是原始Prompt、模型Output和代码是否会在平台侧长期保存。
4. 对于Coding Agent而言，代码安全本身就是产品竞争力的一部分，短期是危机整改，中长期反而可能推动ZCode建立更高的透明度标准。
5. 第三方技术审计对于金融、央国企、政府等客户极具有价值，后续如果能够形成常态化审计和公开披露机制，对Cowork、Cyber以及企业级Agent商业化都有正面意义。
6. [玫瑰]此次事件短期影响更多集中在开发者信任和舆情层面，但公司响应速度较快，而且整改方向比较彻底。
7. 从“默认上传存在争议”到“零留存+代码开源+第三方审计”，核心风险点正在快速收敛。
8. 更重要的是，事件没有改变模型能力、调用量、算力投入以及企业级商业化的中期逻辑，反而倒逼公司提前补齐企业级AI必须具备的数据安全基础设施。