ZCode 已经连安全问题都不管了

SherkeyXD · 2026-09-24T17:37:00+08:00

RT，我在 9.14 的时候发现 ZCode 有个可以算得上是漏洞的问题吧，然后找了半天找到了 zai-org/feedback 这个仓库，里面的 Security 选项卡下面是这么写的上面清清楚楚写着 3 个工作日内确认收到，我寻思应该他们有在看，就通过 Github Advisory 提了漏洞然而直到 9.21，也就是一周后（正好是 ZCode 开源的日子^-^），看到之后突然想起来去瞟了一眼，一点动静没有于是乎给说明里面的邮箱发了封邮件，然后到现在同样是 3个工作日过去，依旧一点动静没有就算他们觉得这个问题不算安全漏洞，最起码的回应得有一个吧？很难说这个公司到底在想什么…

2611

SherkeyXD2026-09-24
10552
RT，我在 9.14 的时候发现 ZCode 有个可以算得上是漏洞的问题吧，然后找了半天找到了 zai-org/feedback 这个仓库，里面的 Security 选项卡下面是这么写的
上面清清楚楚写着 3 个工作日内确认收到，我寻思应该他们有在看，就通过 Github Advisory 提了漏洞
然而直到 9.21，也就是一周后（正好是 ZCode 开源的日子^-^），看到之后突然想起来去瞟了一眼，一点动静没有
于是乎给说明里面的邮箱发了封邮件，然后到现在同样是 3个工作日过去，依旧一点动静没有
就算他们觉得这个问题不算安全漏洞，最起码的回应得有一个吧？很难说这个公司到底在想什么…
主楼
beark2026-09-24
16992
最近应该没有空处理佬的问题的吧，智谱最近出那么大事
#1
星塔旅人2026-09-24
5786
其实 readme 都是紧急 vibe 出来的，根本没人管邮箱
#2
don95272026-09-24
31388
还在用 zcode 的应该也不在乎安全了
#3
lucy2026-09-24
8557
笑死，zcode开源，我都是用dsh去参考部分不错的功能，让dsh抄过来，也算功德无量
#4
ztao09162026-09-24
10300
咋还用？ codex cline 这些不香吗
#5
Lexpl0it2026-09-24
10632
是desktop的问题么？
它那个cli 我也找到一堆问题，不过没实际使用，估计z^-^也没时间管
#6
Nxty2026-09-24
7983
他这个开源的, 有可能是zcode的早期版本, 和当前用的闭源版本未必有关系
#7
HelloWD2026-09-24
8870
糟头烂额了，那里顾得上邮箱
#8
RyanVan2026-09-24
5581
可能文档是AI瞎写的，邮箱是假的
#9
JKX2026-09-24
9265
zcode一直被锤哪有时间修复 AB开源还没想好怎么通告呢
#10
leon2026-09-24
6910
zcode感觉已经没有商业价值了，信任崩塌了
#11

发表回复

登录后回复