Git历史被连夜偷传、智谱道歉承诺开源：会员涨3.6倍、API降七成这同一周，AI会员续订前先把三本账翻清

9月18日晚上，开发者的时间线被同一个工具刷屏：智谱官方编程客户端ZCode。技术博主ferstar发布逆向分析——只要登录了ZCode，程序就会在后台静默打包你的整个工作区，连同完整的`.git`历史、LFS大文件缓存、reflog操作日志和全局应用配置（单个活跃会话就有700多MB），加密上传到云端对象存储；加密密钥握在云端，本地无法解密。官方当天出面道歉，称问题已修复，承诺开源整改、引入第三方审查，并给全员补一周额度。微博小红书

风波没有一张补偿卡就能翻篇。有企业用户直接在小红书发了致智谱的正式声明，点赞冲到两千：被拿走的不是一句两句对话，是公司的代码资产。知乎上有个被疯转的判断说得更狠：当年Path事件拿的是私人通讯录，伤的是人际关系；这次拿走的是整套Git历史，里头压着未公开架构、商业机密和"已经删掉"的线上凭据。知乎

把同一周的信息拼起来看，画面相当分裂：智谱9月的电话会上披露ARR达到18亿美元、指引上调至30亿，Co-work场景一个月拿下10亿人民币订单。另一边，它家的会员套餐7月刚涨过2.4~3.6倍。再一边，行业统计显示大模型推理成本一年暴跌99.7%，阿里云一周内二次下调API价格。会员在涨价、API在降价、出事补卡忙——对每天靠AI干活的人，这张卡到底还值不值得续、要不要换、能不能拼，先把三本账翻清。知乎36氪知乎

第一本账·价格账：为什么API在降价，会员却在涨价

先把这一轮的时间线排开，单条刷帖容易只看到一角：

9月2日，智谱成了第一家把订阅套餐搬进主流电商平台的大模型厂商，在淘宝App搜索「智谱旗舰店」，就能直接下单购买GLM Coding Plan。知乎

API降、会员涨，不是矛盾，是故意的。一篇财经专栏把这门定价学总结成"三次进化"：第一次按Token卖水——透明、可比价，但用得越多的客户越会比价；第二次卖席位——包月订阅，你的心理账户从"每用一次都在花钱"变成"沉没成本已付，多用多赚"，智谱的Coding Plan停售半年后重开就卖出15倍销量。第三次是分蛋糕——按战果计价，所以才有那句"定价建立在价值而非Token数量之上"的10亿订单。知乎

翻译成用户该懂的一句话：会员卡的定价锚，已经从"它烧了多少token成本"换成"它对你值多少钱"。 这就是为什么推理成本跌九成、会员价照样翻三倍——厂商在做客户分层：价格敏感的去卷API，重度依赖的留在订阅池里。至于为什么非涨不可，财报写得很直白：智谱2025年营收7.24亿元、净亏损46.98亿元，三年累计亏损超84亿元，市值也从6月巅峰的万亿港元跌到8月的5000多亿港元。订阅收入，是它讲给资本市场的救命故事。36氪

第二本账·用量账：118元的卡，额度可能只值三成

月费从来不是真实单价。现在的规则叠了三层：新版V3会员用积分制计Token消耗、每周有总额度上限、高峰时段消耗还翻倍。换句话说，白天用得越猛，实际单价越高。有人按8月13日的官宣价算过账：DeepSeek高峰时段百万Token输出从6元飙到27元，同一件事瞬间贵了4.5倍。知乎

有价差就有套利，二手市场的价目表最能照出官方定价的底裤：智谱拼单市场约150元/月就能蹭到Max档的用量，中转站按周倒卖4亿Token额度，V1老账号还剩5个多月就敢打包卖3000元，V2账号转让费也要1000~1200元。老账号凭什么这么横？因为V1没有周限额、V2不受这轮涨价影响——新老会员双轨制差出来的空间，最后都标在了二手价上。36氪

但拼单和买老号这两扇门后面都是坑。有Max会员自述超过3台设备登录，就被官方判定多人使用账号、封了30天；有人挂VPN跳IP被封，打到12315投诉才等来回复——知道用了VPN，还是要封。问客服到底限几台设备，口径又是另一套：“目前暂无多设备登录限制，但同一账号登录多个设备存在安全隐患，建议一账号一设备”——封不封，具体以实际情况为准，你说了不算。36氪

连"免费"那层也在加墙：豆包用户吐槽"近7天免费额度用完"的帖子点赞448，活没干完先被掐表。智谱9月前后把约7亿Token和7天体验卡送上天，评论区照样骂抠门——因为它一边送额度，一边跑出了"夜间无限畅用+高峰三倍计费"的组合拳：闲时白送，忙时狠抽。小红书知乎

给个粗暴的分层口径：日常问答、写文案、做PPT的，免费档加豆包68元/月这个量级的订阅完全够用，用不着碰千元档；每天真正拿AI写代码超过两小时的，再从118元的Lite起步，重度生产力的才值得算Pro和Max；学生党先把Gemini教育免费一年、GPT Plus取消挽留五折这类官方活动翻一遍再掏钱——这笔钱常常能省一整年。

第三本账·信任账：会员价值的分子，头一回被扣了

以前会员权益缩水，争议是"额度"；ZCode这次，争议是"数据去了哪"。官方给的处理是一套组合拳：默认开代码库索引触发上传，已修复，将开源加第三方审查，全员补一周额度。社区里也分了派：有人说Codex、Claude Code同样上传数据，不必五十步笑百步——反方的账算得很细：那两家上传的是对话上下文，ZCode打包的是你整个代码仓，你关不掉、查不到、密钥还在对方手里。对话里删掉的话可以没有记录，仓库里的历史删了也还在`.git`里。微博

截至9月19日，道歉补偿的是"额度卡"，但没人回答开发者最想要的那个问题：已经上传的数据，删不删？ 有人晒出事发后新版本更新日志，里面悄悄加的是"动态工作流"这类新功能，调侃一句"这算紧急修复吗"。所以现在能守的安全线只能自己划：按社区流传的排查指南，查一下自己或公司的仓库有没有中招；Git历史里"删过但还在"的token、密钥、内网地址，立刻轮换；重要项目仓在开源审计落地前，别开索引、别挂登录。小红书

值得继续盯的信号有三个：ZCode的开源仓库和第三方审查到底给不给、什么时候给；其他编程客户端会不会跟进披露上传范围；以及电话会上那笔"价值分成"的账——Co-work的10亿订单目前是"承诺"而非"履约"，接下来两个季度的交付口碑，会直接决定这轮会员价格是继续往上走，还是像DeepSeek那样涨完再撤。知乎

最后

从视频站到超市，这几年会员权益被一点点抠回去的套路，我们已经学会算账了。AI会员这门新生意才铺开半年，涨价账、额度账、信任账三样全齐了。按下续费按钮前，别只看月费那个数字：真实额度、高峰倍率、设备条款、隐私条款，一个都不能漏。一张会员卡的价值，约等于有效额度×信任÷月费——这一周，分子少了，分母涨了。这钱你先缓一缓，等审计结果出来再掏，不丢人。