志谱公司的AI编码应用ZCode存在隐私问题，用户发现该应用在用户登录时会自动、无声地打包并上传整个工作区数据。根据反向工程分析，ZCode会收集包括完整Git历史、LFS缓存、反日志和全局应用配置等敏感信息，通过RSA加密后上传至阿里云OSS。其中被打包数据中，.git目录占比86.6%，可能包含历史API密钥、未…