隐私争议后，智谱开源自证。9月20日深夜，智谱MaaS（模型即服务）平台宣布，将上线数据内容不留存功能；该功能生效后，用户输入和输出的数据仅用于完成当次模型调用，不会进行静态存储。9月21日上午，智谱旗下AI编程工具ZCode再发文，称已完成产品安全问题整改、向所有用户道歉，并宣布ZCode开源，把代码交给社区监督。

在9月21日ZCode开源的公告中，智谱再次向用户致歉。争议由ZCode而起，据用户爆料，该工具曾在未经用户许可的情况下，“静默上传”用户的编程开发数据至第三方云服务器。事件曝光后，智谱当天完成自查，向受影响用户道歉，承认问题源于ZCode的“代码库索引”功能。

根据9月21日智谱完成整改后公开的安全审计结果，经中国信息通信研究院技术评测，确认zcode-prod阿里云OSS存储桶状态为云端零数据；经绿盟科技审查，确认该存储桶（阿里云对象存储OSS）内全部数据对象及存储桶本身已删除。ZCode v3.14.0客户端已完成安全整改，移除Repo Wiki功能及入口，未发现可触发本地仓库快照或文件外发的功能路径。

数据内容不留存机制于9月20日深夜同步官宣。该机制旨在减少模型调用内容在平台侧的持久化留存，任何用户均可申请开通；生效后，智谱MaaS平台不会对用户的输入和输出进行静态存储，数据仅用于完成当次模型调用。企业和开发者可通过MaaS控制台提交申请，具体生效时间及适用范围以平台确认结果为准。

简单来说，数据内容不留存机制，即用户发给模型的内容、模型返回的结果，只在内存中参与当次计算，请求一结束就释放，不落盘。打个比方：普通模式像寄信，信送到了，但邮局的分拣记录还留着；零数据留存像当面说话，说完就过去了，没有录音，没有存档。

值得注意的是，为保证服务连续性和效率，仍有部分功能需要存储数据。Batch API、File API等需在平台侧持久化保存任务或文件的功能，不在上述机制覆盖范围内；此外，因法律法规要求留存，或为核查涉嫌违规、滥用行为，平台可能按有关要求留存相关数据30天及以上。

业内人士告诉北京商报记者，零数据留存是海外头部平台面向企业客户的标配能力，OpenAI、Anthropic均提供这一安排，但均需申请开通，也都保留合规例外。

天融信助理总裁王媛媛告诉北京商报记者，她建议客户从以下几方面做好自我保护：第一，最小暴露，送给模型的数据先做脱敏与过滤，密钥、凭证绝不进入上下文，敏感项目优先选择私有化部署或专有云实例；第二，权限管控，客户端工具关闭非必要遥测与索引功能，企业侧通过网关统一收口API调用，全程留存日志；第三，可验证性，优先选择可提供第三方安全审计报告和数据流说明的供应商，必要时抓包自查；第四，留好退路，定期评估数据可携带性与删除机制，保存证据，一旦发生争议可快速维权。

数据如何处理，正成为大模型平台的必答题。卷完模型与价格，信任的关卡摆在所有玩家面前。

北京商报记者 魏蔚