ZCode白送1亿Token,连送10天:起因是你的代码被传上了云

ZCode 白送 1 亿 Token 连送 10 天封面图,划掉的气泡写着代码我传了,墨底气泡写着赔你 1 亿

活了这么些年,头一回见把道歉信写成代码的,还是能领钱的那种。

今天上午打开 ZCode,弹出一份「Trust.patch」:14 行伪代码,把这周最丢人的事、补救措施和赔偿方案全写在里面。我看完点了「知道了」,顺手领到一个 1 亿 Token 的礼包。

先交代背景,不然后面看不懂。9 月 18 号,有独立开发者发现 ZCode 在后台静默上传本地工程——不光是单个文件,整仓打包,连 .git 历史一起,加密后传上云端,界面上那个隐私开关关了也拦不住。事情发酵后,智谱的回应口径是:新上线的代码库索引功能默认开启,在用户没充分感知的情况下触发了上传。随后道歉、修复、宣布开源。

ZCode Trust.patch 官方弹窗截图:14 行伪代码公告,包含仓库快照上传链路移除、涉事云端数据删除并经第三方核查、开源 v3.14.3 同步发布、付费用户重置卡补偿与全体用户每天 10 万份 1 亿 Token 发放
图源:ZCode「Trust.patch」官方弹窗(2026-09-28,本人截图)

Trust.patch 逐行拆:ZCode 到底改了什么

这份 patch 我给你们逐段翻译。

前两行是认账。repo.snapshotUpload = removed——仓库快照上传链路整个移除,不是打补丁修 bug,是把这条路直接拆了。incident.cloudData = deleted——涉事云端数据已删除,后面跟着一行注释:第三方核查确认。这句很关键,自己说删了不算数,是找人来盯着删的。

03 到 06 行是新的默认态。if (!you.initiated)——你不发起,不上云;nothing leaves your PC,代码留在本地。传不传,从「它说了算」变成「你说了算」。

07 到 08 行是亮底牌。开源版本更新到 v3.14.3,今后和官方同步发布。代码摊开了,它有没有偷偷干活,你随时能自己查。

09 到 11 行给付费用户。4 张周重置卡 + 4 张 5 小时重置卡,1 个月内有效,1 个月内回归的付费用户同享。

12 到 14 行,就是标题里那个 1 亿。for (day in 09.28..10.07)——从今天到 10 月 7 号,每天放 10 万份、每份 1 亿 Token,ZCode 全体用户都能领。

1 亿 Token 我领到了,有个细节得提醒

我中午领的,截图在下:100,000,000 Tokens,GLM-5.3-Flash,到账即用。这个模型不陌生了,上周中秋刚送过 3 亿 tokens 的就是它(我们写过),ZCode 里的当打选手。

ZCode Trust Build 领取成功页截图:100,000,000 Tokens 礼包券,GLM-5.3-Flash 1亿 Tokens,有效期至 2026/9/29 00:00:00
图源:本人领取页截图(2026-09-28)

注意有效期:我领到的这包,写着到 9 月 29 号零点。当天领的当天用——有效期这么短,摆明了是按天发的节奏,想 10 天都薅满,大概率得每天打开 ZCode 领一次。份数和额度,以你页面显示的为准。

还没有智谱账号的,注册入口放这儿:https://go.info35.org/27WFBI(就是中秋那篇的入口,短链直跳 bigmodel.cn 官方注册页)。链接带了我的邀请码,注册实名后你我都有进账——中秋那篇写过邀友机制,不展开了。

说句公道话:1 亿 Token 值不值

这 1 亿 Token 得拆开看。GLM-5.3-Flash 是 Flash 档,本来就走白菜价路线,中秋那波还送过 3 亿——单论钱,这包不算天价。

真正值钱的是前两行。上传链路移除,加上第三方核查的数据删除,把「它还偷不偷传」从根上拆了;开源加同步发布,是把验证权交回你手里。这才是一封道歉信该有的结构:先停手,再清场,然后把底牌摊开。

丑话也说在前头:信任修复没有「10:30 生效」这一说,生效的是权益,不是信任。「信任不能一键重置」这句写得漂亮,但漂亮话谁都会写,往后每次更新什么表现、第三方审计报告晒不晒,才是这句话的注脚。

所以回到开头的问题——道歉信为什么写成代码?图的是每行都可验证:removed 就是 removed,deleted 就是 deleted,有版本号有生效时间,比一百句「给您带来不便敬请谅解」实在。

钱能到账,信任到不了账。到账的是 Token,信任得一行一行改出来。

金句卡:信任不能一键重置。我们会用每一次改进,慢慢赢回来。——摘自 ZCode Trust.patch 公告
胡聊八道 · 摘自ZCode Trust.patch公告

你领到了吗?这波补偿你买不买账?评论区对个账。

常见问题

ZCode 送的 1 亿 Token 怎么领?

打开 ZCode 客户端看官方弹窗和领取入口。活动期 9 月 28 日到 10 月 7 日,公告写的是每天 10 万份、每份 1 亿 Token,我 9 月 28 日实测已到账,细节以页面显示为准。还没有账号的,先用文中的注册入口(bigmodel.cn)注册实名。

领到的 Token 有效期多久?

我领到的这包有效期到 9 月 29 日零点,当天有效。想连续领,就每天开一次 ZCode。

谁能领?付费用户有什么额外补偿?

公告口径是 ZCode 全体用户可领 1 亿 Token;付费用户和 1 个月内回归的付费用户,另有 4 张周重置卡 + 4 张 5 小时重置卡,1 个月内有效。

GLM-5.3-Flash 是什么模型?

智谱 ZCode 内置的 Flash 档模型,主打高性价比,中秋活动送 3 亿 tokens 的就是它。本次 1 亿 Token 礼包绑定的就是这个模型。

ZCode 还会上传我的代码吗?

官方口径:仓库快照上传链路已移除,你不发起、不上云,代码默认留在本地;开源版本 v3.14.3 可自查,涉事云端数据已删除并由第三方核查确认。