人家把整個廚房端出來了，而你才發現自己從沒看過爐架長什麼樣

先把日期說清楚：這件事發生在2026年9月20日晚上八點，北京時間。回頭看它，是因為這幾天廚房裡的話題又熱了起來。

智譜Z.ai把ZCode開源了。倉庫掛在GitHub上，Apache-2.0協議，TypeScript寫的，開源約二十一小時就累積了六百多顆star。 tech圈吵得沸沸揚揚，但對一個每天只關心今晚喫什麼的人來說，這則新聞其實有一個非常好懂的版本。

你家的爐子很厲害，大火三秒竄起，小火能煨一整晚雞湯。可是爐子底下那個爐架、那圈接管燃氣的金屬、那個決定火焰往哪裡走的結構，你多半從沒拆下來看過。模型是爐火，ZCode這種東西是爐架。官方給它的定位是「coding agent harness」，harness這個詞，翻成廚房語言就是：把火兜住、讓鍋坐穩、決定熱往哪裡去的整套骨架。任務編排、檔案讀寫、權限判斷，全是它的活。

而這次鬧大的原因，說白了是一場關於廚房的信任危機。

食譜被送到別人家去了

時間往回撥一點。2026年9月18日，社羣裡開始有人討論，ZCode疑似在未經明確同意的情況下，把使用者的程式碼庫相關資料上傳到第三方儲存。同一天智譜透過官方羣組道歉，說問題出在「程式碼索引」功能，這功能用來支援檢查點恢復、歷史回退，上線初期預設是開的。

用餐桌上的話講：你請了一位幫廚到家裡，他手腳俐落，切薑絲比你快三倍。後來你發現，他把你的家常食譜抄了一份，寄放到別人家。食譜裡有什麼？有你阿嬤滷肉的比例，有你小孩愛喫的那道糖醋排骨的糖量，也有你實驗了五年才調出來的那鍋高湯。沒有惡意，他想做個備份，方便你哪天想回頭找舊版本。可是沒人問過你。

廚房裡最不能隨便動的，從來不是鹽罐，是這些。9月21日官方再道歉並公布整改，v3.14.0移除了相關功能，切斷了快照上傳的鏈路，中國信通院確認儲存桶「雲端零資料」，並承諾每月公布安全審計報告。鍋洗乾淨了，氣味也承認了，這比裝作沒這回事強。

一個人的廚房開了夥，食譜一個字都不用改，這個道理在廚房裡早就成立：願意把食譜攤開的廚房，客人才敢放心坐下來喫。

開源的是爐架，從來就不是火

這裡有個容易被混淆的地方，也是這件事真正值得記下來的部分。

GLM系列模型一直以來都是開源的。但開源的是模型權重，是那份「火候的原理」。每天實際走進你家、翻你冰箱、開你爐子的那層殼，那個harness，之前是關起門的。你可以自己生火，但你沒法檢查那個天天在你廚房進出的幫手到底碰了哪些抽屜。

這次ZCode交出來的，是整個客戶端，Electron桌面版、Web版、CLI終端版，三種形態，倉庫裡十四個子包，桌面打包、HTTP服務、Agent運行時，連鍋帶竈端了出來。不是只給你一張菜單，是讓你走進後廚，自己看抽油煙機的濾網多久沒洗。

智譜在回應裡有一句挺實在的話，大意是：做ZCode的初衷很簡單，Claude Code做得很好，國內也應該有一個，讓大家都能用上。今天開源，希望和社羣一起看看，好的harness怎麼釋放模型的能力。

這話翻譯過來就是：我家爐火可能不是全世界最旺的，但爐架我攤開給你看，螺絲鎖在哪、瓦斯管走哪條線，你自己查。廚房這種地方，火再旺，架子不穩，湯照樣灑。

為什麼開源讓人重新坐回餐桌

有人統計過，那六百多顆star裡，有一半以上是在爭議之後才點的。這個細節很有味道。

大家按讚的，與其說是那38.6MB的程式碼，不如說是「可以自己看」這件事本身。就像一家小喫店，以前你只能隔著吧臺聞到香氣，現在老闆把廚房門推開了，牆角的醬料桶、砧板上的刀痕、冰箱門上貼的進貨日期，全讓你瞧。菜不一定立刻變好喫，但你坐下來點菜的心情完全不一樣了。

這也是為什麼每月公布審計報告的承諾，比開源那一天的熱鬧更重要。廚房的信任不是開一次門就結清的，是每天開夥、每天讓你看見，慢慢燉出來的。就像一鍋白粥，米跟水都簡單，火候與時間才是本事。

回到你家竈頭

講了半天別人家的廚房，輪到你自己的。

你的爐架多久沒看了？很多人搬進一間廚房十年，從沒把爐架掀起來擦過底下那層油垢。你的食譜存在哪？手機相簿裡那幾張阿嬤手寫的字條，雲端備份開了沒，開給誰看過，你自己說不說得清楚？你家那位手腳快的幫手，可能是掃地機器人，可能是智慧音箱，也可能就是你自己裝的某個 app，它碰了你哪些東西，你有沒有一張清單？

科技新聞每天很多，真正落到餐桌上的其實就一句：以後你請人進廚房，可以先問一句，你家的規矩，攤得開嗎？

攤得開的，才留得下來喫飯。今晚開夥前，順手把爐架掀起來看一眼吧。那層被火烤得發黑的金屬，撐起了你家所有熱騰騰的夜晚，它值得被看見一次。