ZCode 免费吗？价格、免费额度与海外可用性

智谱（Z.ai）官方推出的 Agentic Development Environment（智能体开发环境），也是 GLM-5.3 的官方 Harness。桌面端把需求、任务、终端、浏览器、文件改动收在一个界面里，支持多智能体并行、目标模式、Wiki Memory、闲时任务、远程开发与 MCP / Skill / Hook 扩展；执行权限分四档（变更前确认、自动编辑、计划模式、完全访问），默认每次改文件或执行命令都先确认。客户端与源码已在 GitHub 以 Apache-2.0 开源，模型走 GLM Coding Plan 订阅或自带 API Key。

先说定位：它是国产工具里少数把“整套开发流程”塞进桌面端的，多智能体和权限分级做得比多数同期产品细，默认“变更前确认”这个保守默认值值得肯定。但必须说清楚 2026 年 9 月那件事。 2026 年 9 月 18 日，开发者逆向 ZCode 桌面客户端后发现：只要账号处于登录状态，客户端会在后台静默打包整个项目工作区并上传，涉及完整 Git 历史——这意味着密钥、内部业务信息等高度敏感内容都可能被一并带走。消息当天引爆开发圈，智谱当天致歉，承认是 Bug、承诺不保存用户数据、承诺开源，并给用户发额度重置作补偿；9 月 20 日源码上 GitHub（Apache-2.0），9 月 21 日再次发文称安全问题已完成整改并向所有用户道歉。

我的判断响应速度和整改动作在同类事件里算快的，开源也确实落地了，这是加分项；但有两件事得自己留个心眼。一是“开源”更像定期同步的源码镜像——仓库从 9 月 20 日建立至今只有 6 个提交、全是 “sync ZCode source”，不是真实的开发过程，可审计性有限。二是整改效果仍有争议：有企业法务方在 10 月公开表示仍检测到上传行为，并质疑数据流向境外主体，这部分属于第三方说法、双方各执一词，但足以说明不能只听官方一句“已修复”。

实用建议升级到最新版（当前 3.16.3）再评估；涉密仓库先用防火墙或代理工具观察出站流量，确认没有异常打包上传；真正敏感的项目，优先用能完全离线、或源码可自行审计的方案。它不是不能用，是“用之前先想清楚代码值多少钱”。