摘要本文围绕 ZCode 数据出境风波展开先交代作者立场再拆解 ZCode 的公开资料、开源代码与作者本机日志梳理事件时间线与三个必须分清的事实随后重点介绍接盘方案 DSHDeepSeek Harness的桌面版、插件/技能/MCP 配置与官方风险提示最后盘完一波国产开源编程 Agent 的替代方案并给出作者自己的迁移决定与安全习惯建议。开头先交代我的立场再说新料ZCode 出事以来我没闲着。我做过一次对自己电脑的审计把自己 29 天的 ZCode 运行日志扒出来一条条数客户端连了 489 次新加坡实体的域名而 bigmodel.cn 是 0 次我还写了拆解报告把它出厂装的 10 个插件、4 个 MCP、藏着的权限配置全翻了一遍。前面几篇文章讲的都是这些。先把态度摆正我没有那种非 A 即 B 的思想一直本着支持国产的思路去看这件事。出了事→当天致歉→三天内修复→一周内开源→请信通院和绿盟做第三方审计→确认云端零数据→每天发 10 万份 1 亿 Token 补偿。这一套组合拳说实话很多海外大厂都打不出来。国产敢认错、敢开源、敢交审计这个担当我认也写过。但最近又有新料这些数据可能被传到境外。为什么说可能因为喊话的是受害方承明科技在函件里质疑客户端请求指向新加坡注册的实体要求智谱说明数据是否出境、出境备案在哪。而智谱到现在没有正面回应。受害方在喊、当事方沉默这个组合下我只能写可能。这里有个层次要分清代码被拿去做备份也好、被存储起来用于训练也好其实都好说前者能删后者在境内法域里还有监管兜底。唯独数据传出境这一条性质就变了出了境国内法律够不够得着是个真问题。所以我也在认真考虑换个工具了。这篇就是我这两周的作业先把我用了几个月的 ZCode 拆透给你看再讲我眼下比较看好的接盘方案 DSHDeepSeek Harness值不值得搬收尾把市面上能接盘的国产工具一次盘完——每一家的开源状态我都亲手去 GitHub 核过。一、把 ZCode 拆透公开资料 开源代码 我自己的日志1.1 事件时间线多源权威媒体交叉核对日期事件9-18 凌晨开发者 ferstar 清理磁盘时发现 313MB 加密包ZCode 在登录状态下把整个工作区打包上传失败 564 次卡在本地。包内有 42411 个文件.git 目录占 86.6%——完整 Git 历史、LFS 缓存、reflog 全在里面9-18 下午智谱致歉归因代码库索引功能默认开启承诺数据立即销毁9-19v3.14.0 修复ferstar 复查确认上传代码已移除、凭证接口返回 404。同日太原承明科技正式发函提 12 项要求9-20智谱 MaaS 平台宣布数据内容不留存9-21ZCode 开源Apache-2.0信通院绿盟介入审计港股当日跌超 4%9-23审计结论涉事 OSS 存储桶云端零数据、数据对象已删除承明科技撤回函件。智谱股价三个交易日累计跌逾 16%9-28补偿方案付费用户送额度重置卡9-28 至 10-7 每天发 10 万份1 亿 Token承诺你不发起不上云1.2 我审计自己电脑时挖到的东西这些是拆解报告里的硬结论简单复述出厂默认启用 10 个官方插件浏览器、文档四件套、搜图、技能/插件创作器等本机用户显式装的只有 1 个默认 4 个 MCP其中官方搜图直连智谱云端29 天 5032 次 Bash 调用零审批——因为所有项目权限都停在 yolo 模式。只下指令就跑完全程的代价就是这个数字开源后我去仓库核过只有 2 个提交、没有版本标签内部开发历史被抹平出问题的旧版代码和整改后的版本没法对比。1.3 三个必须分清的事实我每个字都掂量过说法真实情况代码被传到了境外❌ 未证实。上传目的地是阿里云 OSS境内出境是承明科技的质疑智谱未公开回应客户端请求指向新加坡实体✅ 已证实。承明取证 我本机日志489 次 zcode.z.ai双向印证中英文服务协议主体矛盾✅ 已证实且是压舱的一条。中文版写北京智谱华章提供服务、承诺境内存储英文版写新加坡注册的全资子公司 JINGSHENG HENGXING 提供服务并负责数据处理所以开头那段话的准确版本是数据可能出境这个可能不是我要和稀泥而是目前证据能支撑的上限。但中文承诺境内、英文条款指向新加坡这个矛盾摆在那加上三件事至今没有答案受影响用户规模、历史数据是否被解密访问过、是否被用于训练我的结论是支持国产和要一个数据去向的可控承诺不冲突。前者我继续做后者我得换工具。二、DSH 再介绍上次是毛坯参观这次说精装和福利上一篇文章介绍过 DeepSeek Harnessdsh那会它刚开源不久。这次重点说变化和桌面版。2.1 基本盘快速过一遍DeepSeek 官方出品MIT 协议8 月 13 日开源口号一切皆插件——模型、工具、技能、会话、沙箱甚至 Agent 主循环全是插件。CLI / Web / 桌面三形态默认本地 Web UI 跑在 127.0.0.1:3080。2.2 官方桌面版真的能装了还有个小福利官方 Electron 桌面版在download.deepseek.comWindows / macOS 都有。内置 6 个官方插件终端、Agent 循环、Subagent、网页搜索外加两个实验性的智能体团队、语音输入上次我说桌面版登录尚未接入、按钮禁用——现在已经接入了装好直接用 DeepSeek 账号登录不用自己去 API 平台建 key福利我装的时候官方送了 6 块钱代金券活动期到2026-10-6就这两天了要用尽快登录账号就能免 key 调用模型。注意措辞不是免费是免 key模型调用照常计量6 块钱花完就得自己充。这个设计对新手很友好先让你跑起来再谈钱。2.3 毛坯 / 精装之论怎么定位这个产品我的比喻dsh 本体是毛坯房插件/技能/MCP 是精装修。毛坯部分框架扎实插件架构、会话轨迹、四模式 Standard/PTC/Minimal/Creative但生态还新、界面还糙、坑还多。精装部分社区一个多月滚出上千个插件、技能格式和 Claude Code 生态同源、MCP 直接接现成的开源件——装修材料都是现成的看你怎么配。怎么配看第三节。2.4 官方自己贴的风险提示原文不是我加的README 里全大写着一句THERE WILL BE COMPATIBILITY-BREAKING CHANGES直译破坏性变更跑不掉没给稳定时间表。SAFETY.md 里官方自己承认没做过安全审计别当生产级软件用建议最小权限、一次性虚拟机/容器里跑、做好备份、别放敏感凭据。所以要把两件事分开说换 dsh 解决的是数据去哪默认 DeepSeek 境内云接本地模型则不出本机它不解决、也没承诺软件本身安全——它是数据去向可控的实验品不是更安全的成品。这两句话不分清迟早被打脸。三、DSH 复现 ZCode 的方案插件、技能、MCP 一次配齐先给结论ZCode 真正值钱的能力全是行业通用件它独有的那部分恰好是你想甩掉的。拆成三堆对照ZCode 出厂能力dsh 里的对应拼法内置浏览器Web UI 自带 Browser 预览自动化靠 MCP下文 Playwright文档四件套dsh 文件工具干掉大半生成类靠技能和社区插件电脑控制我用了 210 次官方未落地过渡期用开源 computer-use MCP技能体系SKILL.md 本来就是通用格式白捡见下插件开发npm create dsh-plugin脚手架命令行宿主PTC/Code 模式一个 TypeScript 程序组合多步工具官方搜图 MCP直接扔——这层连着的就是你想甩掉的那部分3.1 插件第一个装的和第二个人选dsh 默认有一百五六十个内置插件在跑不用管。要动手的是社区层——上千个插件里泥沙俱下star 数有水分不少高星仓库是别的生态老项目蹭了 dsh-plugin 标签按这个顺序装dsh-market第一个没有之一设置页里的可视化插件市场装了它后面都不用碰命令行dsh-plugin-gate第二个人选ZCode 事件的教训安装任何第三方插件前先扫描它的安装脚本、权限申请、密钥访问和网络回连。ZCode 事件教我们的就是这句话——你装的东西在你机器上干什么你不知道dsh-diff-approvalAgent 每处改动逐块批准或回退把 yolo 的习惯戒掉tokenbank 或 dsh-api-dashboard余额和本会话消耗常驻显示dsh-at-file 文件引用小功能高频用。三条纪律一次只装一个star 只是参考看 manifest 和最近提交第三方插件先在测试工作区跑。3.2 技能白捡的部分和一个天坑白捡的dsh 扫描 ~/.agents/skills/ 这个跨 Agent 共享目录——你在 Claude Code、Codex 里攒的技能格式通用直接就能用。从零开始就装 hello-dshMIT社区项目一条命令带 22 个中文技能都是照 DeepSeek 官方内部 11 个技能的写法来的plan-before-code先规划再动手、debug-systematically系统化排查、code-review-cn / security-review-cn、web-research 这些搬家人直接受益。天坑dsh 网页版出厂默认把技能功能关了CLI 是开的而且关得悄无声息——技能写对了模型也看不见不报错。解法是启动时挂一个 patch 文件把 skill 相关插件打开。另外两个小坑技能 frontmatter 键名写错整条技能静默丢弃3080 端口被旧进程占着时页面照常能打开连的是旧进程改配置不生效先杀端口。3.3 MCP三件套配齐配置走 ~/.dsh/profiles/web/cordis.patch.yml往里插 deepseek-ai/dsh-mcp-client 条目配完重启生效Playwright MCP微软官方必装浏览器自动化顶 ZCode 内置浏览器的活工具以mcp__playwright__*进 Agent 手里不想写配置的有原生移植插件 dsh-tool-playwrightChrome DevTools MCPGoogle 官方可选网页深度调试computer-use MCP过渡方案nut.js 系全本地 stdio 不出境等官方落地再换进阶vision 类 MCP 给不读图的模型装眼睛。版本纪律示例里的 latest 能跑但不稳——npx 每次启动都解析一遍dev preview 阶段上游一动行为就变。社区实测过的稳姿势是本地固定安装、把版本锁住。彩蛋新版支持把 Claude Code / Codex 挂成 dsh 的子代理平时休眠、调用时启动dsh 当指挥部 CC 当突击队是个狠玩法。四、其他替代方案我把这波国产开源潮全核了一遍ZCode 被逼开源前后那两周国产编程 Agent 跟着集体交底有点一家出事、全行业上桌自证的意思。每家的开源状态我都是去 GitHub / 官方页 / AtomGit 亲手核的截至发文当天工具出品方开源状态模型 / 免费档一句话点评OpenCode社区✅ MIT自带模型接入 75 家可全程留在本机首推的备胎。生态成熟、社区活跃ZCode 的插件/技能格式本来就源自 Claude Code 系迁移成本也小桌面版在 betaStep Code阶跃星辰✅ MIT9-22 开源和 ZCode 几乎同期默认锁 Step 自家模型订阅或 API Key长任务托管 一键发布静态站是特色Terminal Bench 2.1 通过率 80.9%MiniMax CodeMiniMax✅ 开源官方 GitHub 仓库MiniMax 账号登录或 BYOK 自带模型终端全能型BYOK 支持做得细AtomCode华为系AtomGit✅ MIT3.7 万行 RustCodingPlan 免费额度DeepSeek-V4-Flash 按 5 小时滚动窗口刷跑在昇腾上白嫖党福音绑定 AtomGit 账号就能领免费算力还有跨会话记忆和语音输入另有 AtomCode Air 桌面版MiMo Code小米✅ MIT基于 OpenCode 二次开发6 月中就开源了比 ZCode 事件早仨月内置 MiMo-V2.5 限时免费特色是记忆系统/dream 每 7 天自动沉淀记忆和 Compose 模式同模型对照 SWE-Bench Pro 62% vs Claude Code 57%DevEco Code华为❌ 未开源免费但闭源GLM-5.1 不限额度免费单账号每分钟 50 次内置 5 个鸿蒙专属 Skill纯白嫖强度全场顶格但闭源不干鸿蒙也能当通用助手用MonkeyCode长亭科技✅ AGPL-3.0GitHub 4700 星在线平台不限额免费支持私有化离线部署不想装环境的看这里浏览器打开就能干活云端开发环境企业可整体搬进内网按人群给个速查要贴近 ZCode 使用习惯、改造成本小 → dsh 桌面版官方壳或 OpenCode拼装要白嫖模型 → AtomCode免费 Token 计划、DevEco Code不限额度但闭源、MonkeyCode在线不限额;要企业/团队用、数据不出内网 → MonkeyCode 私有化部署要越用越懂你的记忆系统 → MiMo Code。收尾提醒一句行业通用规律免费档是钩子选型看两件事——数据流向清不清楚、哪天想走退出的成本高不高。技能格式现在是通用的SKILL.md你攒的技能跟着人走模型接入是标准协议说换就换。真正被锁住的往往只有工作流习惯而这部分偏偏不值得留恋。收口盘完一圈说说我自己的决定不劝任何人照抄。如果你的工作区里没有你输不起的东西ZCode 用着顺手就继续用。它现在是这波风波里被反复审视的产品补偿还在发10-7 截止。但如果你跟我一样工作区里躺着客户的代码、没发布的稿子、写了三年的东西那数据可能出境 三个没有答案的问题就够动身了——我的主力会切到 dshOpenCode 留作备胎AtomCode 的免费额度拿来跑杂活。搬家解决的是数据去哪不是软件安全。真正的安全习惯——最小权限、锁版本、敏感凭据不进工作区、装东西先看它要什么权限——换到哪个 harness 里都一样。ZCode 事件留给我们的头号教训不是智谱不行——它的整改在这波风波里算动作扎实的——而是我们默认信任的工具值得每三个月拆开看一次。 
长河君 · 2026/10/5 9:05:13 · 阅读 1.2k 支持国产和离开ZCode不冲突：我的替换方案
摘要本文围绕 ZCode 数据出境风波展开先交代作者立场再拆解 ZCode 的公开资料、开源代码与作者本机日志梳理事件时间线与三个必须分清的事实随后重点介绍接盘方案 DSHDeepSeek Harness的桌面版、插件/技能/MCP 配置与官方风险提示最后盘完一波国产开源编程 Agent 的替代方案并给出作者自己的迁移决定与安全习惯建议。开头先交代我的立场再说新料ZCode 出事以来我没闲着。我做过一次对自己电脑的审计把自己 29 天的 ZCode 运行日志扒出来一条条数客户端连了 489 次新加坡实体的域名而 bigmodel.cn 是 0 次我还写了拆解报告把它出厂装的 10 个插件、4 个 MCP、藏着的权限配置全翻了一遍。前面几篇文章讲的都是这些。先把态度摆正我没有那种非 A 即 B 的思想一直本着支持国产的思路去看这件事。出了事→当天致歉→三天内修复→一周内开源→请信通院和绿盟做第三方审计→确认云端零数据→每天发 10 万份 1 亿 Token 补偿。这一套组合拳说实话很多海外大厂都打不出来。国产敢认错、敢开源、敢交审计这个担当我认也写过。但最近又有新料这些数据可能被传到境外。为什么说可能因为喊话的是受害方承明科技在函件里质疑客户端请求指向新加坡注册的实体要求智谱说明数据是否出境、出境备案在哪。而智谱到现在没有正面回应。受害方在喊、当事方沉默这个组合下我只能写可能。这里有个层次要分清代码被拿去做备份也好、被存储起来用于训练也好其实都好说前者能删后者在境内法域里还有监管兜底。唯独数据传出境这一条性质就变了出了境国内法律够不够得着是个真问题。所以我也在认真考虑换个工具了。这篇就是我这两周的作业先把我用了几个月的 ZCode 拆透给你看再讲我眼下比较看好的接盘方案 DSHDeepSeek Harness值不值得搬收尾把市面上能接盘的国产工具一次盘完——每一家的开源状态我都亲手去 GitHub 核过。一、把 ZCode 拆透公开资料 开源代码 我自己的日志1.1 事件时间线多源权威媒体交叉核对日期事件9-18 凌晨开发者 ferstar 清理磁盘时发现 313MB 加密包ZCode 在登录状态下把整个工作区打包上传失败 564 次卡在本地。包内有 42411 个文件.git 目录占 86.6%——完整 Git 历史、LFS 缓存、reflog 全在里面9-18 下午智谱致歉归因代码库索引功能默认开启承诺数据立即销毁9-19v3.14.0 修复ferstar 复查确认上传代码已移除、凭证接口返回 404。同日太原承明科技正式发函提 12 项要求9-20智谱 MaaS 平台宣布数据内容不留存9-21ZCode 开源Apache-2.0信通院绿盟介入审计港股当日跌超 4%9-23审计结论涉事 OSS 存储桶云端零数据、数据对象已删除承明科技撤回函件。智谱股价三个交易日累计跌逾 16%9-28补偿方案付费用户送额度重置卡9-28 至 10-7 每天发 10 万份1 亿 Token承诺你不发起不上云1.2 我审计自己电脑时挖到的东西这些是拆解报告里的硬结论简单复述出厂默认启用 10 个官方插件浏览器、文档四件套、搜图、技能/插件创作器等本机用户显式装的只有 1 个默认 4 个 MCP其中官方搜图直连智谱云端29 天 5032 次 Bash 调用零审批——因为所有项目权限都停在 yolo 模式。只下指令就跑完全程的代价就是这个数字开源后我去仓库核过只有 2 个提交、没有版本标签内部开发历史被抹平出问题的旧版代码和整改后的版本没法对比。1.3 三个必须分清的事实我每个字都掂量过说法真实情况代码被传到了境外❌ 未证实。上传目的地是阿里云 OSS境内出境是承明科技的质疑智谱未公开回应客户端请求指向新加坡实体✅ 已证实。承明取证 我本机日志489 次 zcode.z.ai双向印证中英文服务协议主体矛盾✅ 已证实且是压舱的一条。中文版写北京智谱华章提供服务、承诺境内存储英文版写新加坡注册的全资子公司 JINGSHENG HENGXING 提供服务并负责数据处理所以开头那段话的准确版本是数据可能出境这个可能不是我要和稀泥而是目前证据能支撑的上限。但中文承诺境内、英文条款指向新加坡这个矛盾摆在那加上三件事至今没有答案受影响用户规模、历史数据是否被解密访问过、是否被用于训练我的结论是支持国产和要一个数据去向的可控承诺不冲突。前者我继续做后者我得换工具。二、DSH 再介绍上次是毛坯参观这次说精装和福利上一篇文章介绍过 DeepSeek Harnessdsh那会它刚开源不久。这次重点说变化和桌面版。2.1 基本盘快速过一遍DeepSeek 官方出品MIT 协议8 月 13 日开源口号一切皆插件——模型、工具、技能、会话、沙箱甚至 Agent 主循环全是插件。CLI / Web / 桌面三形态默认本地 Web UI 跑在 127.0.0.1:3080。2.2 官方桌面版真的能装了还有个小福利官方 Electron 桌面版在download.deepseek.comWindows / macOS 都有。内置 6 个官方插件终端、Agent 循环、Subagent、网页搜索外加两个实验性的智能体团队、语音输入上次我说桌面版登录尚未接入、按钮禁用——现在已经接入了装好直接用 DeepSeek 账号登录不用自己去 API 平台建 key福利我装的时候官方送了 6 块钱代金券活动期到2026-10-6就这两天了要用尽快登录账号就能免 key 调用模型。注意措辞不是免费是免 key模型调用照常计量6 块钱花完就得自己充。这个设计对新手很友好先让你跑起来再谈钱。2.3 毛坯 / 精装之论怎么定位这个产品我的比喻dsh 本体是毛坯房插件/技能/MCP 是精装修。毛坯部分框架扎实插件架构、会话轨迹、四模式 Standard/PTC/Minimal/Creative但生态还新、界面还糙、坑还多。精装部分社区一个多月滚出上千个插件、技能格式和 Claude Code 生态同源、MCP 直接接现成的开源件——装修材料都是现成的看你怎么配。怎么配看第三节。2.4 官方自己贴的风险提示原文不是我加的README 里全大写着一句THERE WILL BE COMPATIBILITY-BREAKING CHANGES直译破坏性变更跑不掉没给稳定时间表。SAFETY.md 里官方自己承认没做过安全审计别当生产级软件用建议最小权限、一次性虚拟机/容器里跑、做好备份、别放敏感凭据。所以要把两件事分开说换 dsh 解决的是数据去哪默认 DeepSeek 境内云接本地模型则不出本机它不解决、也没承诺软件本身安全——它是数据去向可控的实验品不是更安全的成品。这两句话不分清迟早被打脸。三、DSH 复现 ZCode 的方案插件、技能、MCP 一次配齐先给结论ZCode 真正值钱的能力全是行业通用件它独有的那部分恰好是你想甩掉的。拆成三堆对照ZCode 出厂能力dsh 里的对应拼法内置浏览器Web UI 自带 Browser 预览自动化靠 MCP下文 Playwright文档四件套dsh 文件工具干掉大半生成类靠技能和社区插件电脑控制我用了 210 次官方未落地过渡期用开源 computer-use MCP技能体系SKILL.md 本来就是通用格式白捡见下插件开发npm create dsh-plugin脚手架命令行宿主PTC/Code 模式一个 TypeScript 程序组合多步工具官方搜图 MCP直接扔——这层连着的就是你想甩掉的那部分3.1 插件第一个装的和第二个人选dsh 默认有一百五六十个内置插件在跑不用管。要动手的是社区层——上千个插件里泥沙俱下star 数有水分不少高星仓库是别的生态老项目蹭了 dsh-plugin 标签按这个顺序装dsh-market第一个没有之一设置页里的可视化插件市场装了它后面都不用碰命令行dsh-plugin-gate第二个人选ZCode 事件的教训安装任何第三方插件前先扫描它的安装脚本、权限申请、密钥访问和网络回连。ZCode 事件教我们的就是这句话——你装的东西在你机器上干什么你不知道dsh-diff-approvalAgent 每处改动逐块批准或回退把 yolo 的习惯戒掉tokenbank 或 dsh-api-dashboard余额和本会话消耗常驻显示dsh-at-file 文件引用小功能高频用。三条纪律一次只装一个star 只是参考看 manifest 和最近提交第三方插件先在测试工作区跑。3.2 技能白捡的部分和一个天坑白捡的dsh 扫描 ~/.agents/skills/ 这个跨 Agent 共享目录——你在 Claude Code、Codex 里攒的技能格式通用直接就能用。从零开始就装 hello-dshMIT社区项目一条命令带 22 个中文技能都是照 DeepSeek 官方内部 11 个技能的写法来的plan-before-code先规划再动手、debug-systematically系统化排查、code-review-cn / security-review-cn、web-research 这些搬家人直接受益。天坑dsh 网页版出厂默认把技能功能关了CLI 是开的而且关得悄无声息——技能写对了模型也看不见不报错。解法是启动时挂一个 patch 文件把 skill 相关插件打开。另外两个小坑技能 frontmatter 键名写错整条技能静默丢弃3080 端口被旧进程占着时页面照常能打开连的是旧进程改配置不生效先杀端口。3.3 MCP三件套配齐配置走 ~/.dsh/profiles/web/cordis.patch.yml往里插 deepseek-ai/dsh-mcp-client 条目配完重启生效Playwright MCP微软官方必装浏览器自动化顶 ZCode 内置浏览器的活工具以mcp__playwright__*进 Agent 手里不想写配置的有原生移植插件 dsh-tool-playwrightChrome DevTools MCPGoogle 官方可选网页深度调试computer-use MCP过渡方案nut.js 系全本地 stdio 不出境等官方落地再换进阶vision 类 MCP 给不读图的模型装眼睛。版本纪律示例里的 latest 能跑但不稳——npx 每次启动都解析一遍dev preview 阶段上游一动行为就变。社区实测过的稳姿势是本地固定安装、把版本锁住。彩蛋新版支持把 Claude Code / Codex 挂成 dsh 的子代理平时休眠、调用时启动dsh 当指挥部 CC 当突击队是个狠玩法。四、其他替代方案我把这波国产开源潮全核了一遍ZCode 被逼开源前后那两周国产编程 Agent 跟着集体交底有点一家出事、全行业上桌自证的意思。每家的开源状态我都是去 GitHub / 官方页 / AtomGit 亲手核的截至发文当天工具出品方开源状态模型 / 免费档一句话点评OpenCode社区✅ MIT自带模型接入 75 家可全程留在本机首推的备胎。生态成熟、社区活跃ZCode 的插件/技能格式本来就源自 Claude Code 系迁移成本也小桌面版在 betaStep Code阶跃星辰✅ MIT9-22 开源和 ZCode 几乎同期默认锁 Step 自家模型订阅或 API Key长任务托管 一键发布静态站是特色Terminal Bench 2.1 通过率 80.9%MiniMax CodeMiniMax✅ 开源官方 GitHub 仓库MiniMax 账号登录或 BYOK 自带模型终端全能型BYOK 支持做得细AtomCode华为系AtomGit✅ MIT3.7 万行 RustCodingPlan 免费额度DeepSeek-V4-Flash 按 5 小时滚动窗口刷跑在昇腾上白嫖党福音绑定 AtomGit 账号就能领免费算力还有跨会话记忆和语音输入另有 AtomCode Air 桌面版MiMo Code小米✅ MIT基于 OpenCode 二次开发6 月中就开源了比 ZCode 事件早仨月内置 MiMo-V2.5 限时免费特色是记忆系统/dream 每 7 天自动沉淀记忆和 Compose 模式同模型对照 SWE-Bench Pro 62% vs Claude Code 57%DevEco Code华为❌ 未开源免费但闭源GLM-5.1 不限额度免费单账号每分钟 50 次内置 5 个鸿蒙专属 Skill纯白嫖强度全场顶格但闭源不干鸿蒙也能当通用助手用MonkeyCode长亭科技✅ AGPL-3.0GitHub 4700 星在线平台不限额免费支持私有化离线部署不想装环境的看这里浏览器打开就能干活云端开发环境企业可整体搬进内网按人群给个速查要贴近 ZCode 使用习惯、改造成本小 → dsh 桌面版官方壳或 OpenCode拼装要白嫖模型 → AtomCode免费 Token 计划、DevEco Code不限额度但闭源、MonkeyCode在线不限额;要企业/团队用、数据不出内网 → MonkeyCode 私有化部署要越用越懂你的记忆系统 → MiMo Code。收尾提醒一句行业通用规律免费档是钩子选型看两件事——数据流向清不清楚、哪天想走退出的成本高不高。技能格式现在是通用的SKILL.md你攒的技能跟着人走模型接入是标准协议说换就换。真正被锁住的往往只有工作流习惯而这部分偏偏不值得留恋。收口盘完一圈说说我自己的决定不劝任何人照抄。如果你的工作区里没有你输不起的东西ZCode 用着顺手就继续用。它现在是这波风波里被反复审视的产品补偿还在发10-7 截止。但如果你跟我一样工作区里躺着客户的代码、没发布的稿子、写了三年的东西那数据可能出境 三个没有答案的问题就够动身了——我的主力会切到 dshOpenCode 留作备胎AtomCode 的免费额度拿来跑杂活。搬家解决的是数据去哪不是软件安全。真正的安全习惯——最小权限、锁版本、敏感凭据不进工作区、装东西先看它要什么权限——换到哪个 harness 里都一样。ZCode 事件留给我们的头号教训不是智谱不行——它的整改在这波风波里算动作扎实的——而是我们默认信任的工具值得每三个月拆开看一次。