智谱ZCode又撒钱：邀请新用户白拿1亿token，这羊毛得薅

又薅到羊毛了。智谱的AI编程工具ZCode正在搞邀请新用户的活动，新用户完成个新手任务，白拿1亿GLM-5.3-Flash的token。这种事我一贯支持，也值得广而告之。

不过薅之前，有件事得先摆在前面：智谱上个月刚出过一次数据风波，跟你的代码安全直接相关。所以今天这篇，羊毛和避坑一块说清楚。

ZCode是什么

智谱自己做的AI编程工具，官方叫”智能体开发环境”，你可以理解成对标Cursor、Cline那一类。你只管用大白话提需求，它背后的AI智能体自己翻文件、改代码、跑命令、开浏览器测试。工具本身免费，模型默认走智谱自家的GLM，也能接自己的API Key。macOS、Windows、Linux都有客户端。

这次邀请，新用户薅多少

看上面那张图。新用户接受邀请、完成新手任务，能领到一张「夜间蹬蹬卡」：GLM-5.3-Flash模型1亿token。GLM-5.3-Flash是GLM-5系列第一个原生多模态模型，能看懂图片和文档，官方给的定位是编程能力对标Claude Opus 4.8那一档、价格只有零头。

1亿token什么概念？够你闷头写挺久的代码，基本是把新手能体验的量一次性拉满。

怎么薅：手机扫活动码，或者点开已有的邀请链接，接受邀请 → 下载ZCode，客户端升到3.10以上 → 登录完成新手任务，token自动到账，去模型设置里切到「体验套餐」就能用。

得提醒一句，这类活动都是滚动搞、限时的，今天有不代表明天还在，想薅趁早，具体以ZCode官方页面为准。

这羊毛，智谱一直在撒

ZCode撒钱不是一回两回。8月新用户登录就送过1亿，9月周末又撒了3亿，还搞过一阵「夜间畅用」——每晚23点到次日早上9点，GLM-5.3-Flash在ZCode里随便用、不扣额度。为了抢AI编程这块地盘，智谱的token是真舍得给。

但薅之前，你得知道这事

白嫖归白嫖，有件事必须摆在明面：今年9月，ZCode出过一次不小的信任危机。

9月18日，有开发者逆向ZCode发现：只要你登录着账号，它就会在后台把你工作区的代码打包、加密，自动上传到云端存储。被上传的不只是当前项目的源码，还有Git版本历史、大文件缓存这些。触发它的是一个叫「代码库索引 / RepoWiki」的功能，上线时默认开着，界面里也没给明显、独立的关闭入口，用户根本不知道它在传。

事情闹大后，智谱三天内连发整改：紧急推新版本、下掉了那个会上传的功能、把ZCode开源接受监督，还请了中国信通院和绿盟科技两家做安全审计，同时上线「数据内容不留存」机制，并承诺上传过的代码没有留存、也没拿去训练模型。反应算快，但当时已经有企业客户连夜把ZCode禁了——代码是吃饭的家伙，谁敢拿来赌。

所以，羊毛这么薅才稳妥

工具能不能用、羊毛能不能薅，是两码事。我的看法是：token照薅，但几条底线得守住。

• 别拿公司的核心代码、密钥、生产环境配置在ZCode里跑，尤其是没整改清楚的早期版本。
• 装完先翻一眼设置里「代码库索引」这类默认开启的功能，用不上就直接关掉。
• 敏感、涉密的活儿，用本地模型，或者脱敏之后再用，别把家底直接交出去。
• 优先用整改之后的新版本，别停在出事的老版本上。

说到底，平台免费送你token，图的是让你试试、拉个新；你自己的代码和数据安全，得自己上心。薅羊毛没问题，但别为了省点token，把要紧的东西搭进去。

最后

ZCode这波邀请，1亿token说多不多、也够你用一阵，这羊毛该薅、也值得广而告之。想上车的，找个邀请链接或扫码进，新手任务走完token到手。用着想吐槽、或者对数据安全有顾虑的，欢迎来博客或者公众号找我聊。