ZCode ist der Desktop-Coding-Agent von Z.ai, dem früher als Zhipu AI bekannten Labor. Er erschien am 1. Juli 2026 als offizielle App für GLM-5.2, wechselte nach dessen Veröffentlichung am 14. August 2026 auf GLM-5.3 und wurde am 20. September 2026 Open Source, zwei Tage nachdem ein Entwickler gezeigt hatte, dass er komplette Repositories samt Git-Historie hochlud. Diese Seite wurde am 18. Oktober 2026 neu geschrieben, um alle drei Änderungen abzubilden.
Die Kurzfassung: Die App ist kostenlos, die Modelle kosten je nach Stufe und Rabatt etwa 12,60 bis 168 Dollar im Monat, für private Projekte ist ZCode eine glaubwürdige, günstige Alternative zu Cursor und Claude Code, und für Code, den Sie nicht an Dritte senden dürfen, ist es eine schlechte Wahl.
Was ZCode ist
ZCode ist eine agentische Entwicklungsumgebung: eine Desktop-App, in der ein KI-Agent Ihr Projekt liest, plant, Dateien bearbeitet, Befehle in einem integrierten Terminal ausführt und seine Arbeit selbst prüft. Z.ai beschreibt sie als offizielles Harness seiner GLM-Modelle, also als App, die darauf abgestimmt ist, wie GLM-5.3 Werkzeuge nutzt und lange Aufgaben abarbeitet.
Die Funktionen, die in der Praxis zählen:
- Goals. Sie setzen mit
/goalein Ziel, und nach jeder Runde prüft ZCode, ob es erreicht ist, und startet sonst eine weitere Runde. Ziele lassen sich pausieren, fortsetzen, ersetzen oder löschen. - Berechtigungsmodi. Vor Änderungen fragen, automatisch bearbeiten, Planmodus und Vollzugriff. Vollzugriff ermöglicht lange autonome Läufe und macht Fehler teuer.
- Subagents, MCP, Skills und Hooks. Ein Entwicklerleitfaden vom 10. Oktober nennt eingebaute Subagents (allgemein und Explore) sowie eigene; ein Test vom 6. Oktober meldete eigene Subagents noch als fehlend, dieser Bereich entwickelt sich also schnell.
- Fernsteuerung. Sitzungen lassen sich aufs Smartphone spiegeln oder ZCode über WeChat, Feishu oder Telegram auslösen.
- Bilder. GLM-5.3-Flash verarbeitet Screenshots und Bildeingaben.
- Eine
zcode-CLI, die denselben Agent im Terminal ausführt. Achtung:--promptläuft im Yolo-Modus, sofern Sie kein--modeangeben.
ZCode läuft auf macOS (Apple Silicon und Intel), Windows (x64 und ARM64) und als Beta auf Linux (x64 und ARM64, als .deb, .rpm oder AppImage).
Modelle und Anbindung
Die App ist kostenlos, die Intelligenz nicht. Sie verbinden eine dieser Optionen:
- ein GLM-Coding-Plan-Abo (der Hauptweg),
- ein Z.ai-Konto für den globalen Dienst oder ein BigModel-Konto für den Dienst in Festlandchina,
- einen eigenen API-Schlüssel, einen Unternehmenskanal oder einen selbst gehosteten Modelldienst.
Das Modellmenü bietet GLM-5.3 für größere Coding-Aufgaben, GLM-5.3-Flash und GLM-5-Turbo. GLM-5.3 basiert auf demselben Basismodell wie GLM-5.2 mit neuem Post-Training, und seine Gewichte wurden Ende August auf Hugging Face veröffentlicht, weshalb ZCode auch auf selbst gehostete Instanzen zeigen kann.
Preise des GLM Coding Plan
| Stufe | Credits pro Woche | Gemeldeter Listenpreis (Okt. 2026) | Mit dem Anfang Oktober gesehenen Rabatt von 30 % |
|---|---|---|---|
| Lite | 10.000 | 18 Dollar pro Monat | 12,60 Dollar pro Monat |
| Pro | etwa 60.000 (6x Lite) | 80 Dollar pro Monat | 56 Dollar pro Monat |
| Max | etwa 140.000 (14x Lite) | 168 Dollar pro Monat | 117,60 Dollar pro Monat |
Zwei Details verändern die echten Kosten. Aufrufe in Nebenzeiten und am Wochenende kosten halb so viele Credits, abends geplante Batch-Jobs reichen also weiter. Und neue Nutzer bekommen eine 5-tägige Testphase mit täglichen Token-Kontingenten für GLM-5.3 und GLM-5-Turbo. Der chinesische BigModel-Kanal führt dieselben Stufen in Yuan. Die Zahlen stammen aus zwei unabhängigen Tests vom 6. und 10. Oktober 2026 und von Z.ais BigModel-Seite, die darauf hinweist, dass sich Preise und Leistungen ändern können. Die erste Fassung dieser Seite zum Start nannte niedrigere Zahlen, die nicht mehr gelten.
Vergleich mit Cursor und Claude Code
| ZCode | Cursor | Claude Code | |
|---|---|---|---|
| App | Kostenlos, Apache 2.0 seit Sept. 2026 | Kostenpflichtiger Editor (Gratisstufe) | CLI und IDE-Erweiterungen |
| Standardmodelle | GLM-5.3-Familie | Mehrere Anbieter | Claude-Modelle |
| Einstiegspreis für Agent-Nutzung | etwa 12,60 bis 18 Dollar pro Monat | siehe unsere Cursor-Alternativen | siehe unseren Vergleich Cursor vs Claude Code |
| Wo der Code verarbeitet wird | Z.ai (Gesellschaft in Singapur; BigModel für Festlandchina) | Cursor und Modellanbieter | Anthropic |
| Am besten für | Günstige, intensive Agent-Arbeit an privatem oder Open-Source-Code | Editorzentrierte Workflows | Terminal und lange agentische Aufgaben |
Z.ai hat zum Start keine Vergleichsbenchmarks veröffentlicht, lesen Sie die Tabelle also als Vergleich von Preis, Zugang und Datenverarbeitung, nicht als Qualitätsranking. Der GLM Coding Plan funktioniert über Z.ais Anthropic-kompatiblen Endpunkt auch in Claude Code, sodass Sie die Oberfläche von Claude Code behalten und GLM-Preise zahlen. Für den Gesamtüberblick siehe unsere Übersichten zu den besten KI-Coding-Assistenten 2026 und zu kostenlosen KI-Coding-Assistenten.
Das Repo-Upload-Problem (September 2026)
Am 18. September 2026 veröffentlichte ein Entwickler eine Traffic-Analyse, laut der ZCode vor jedem Prompt und nach jeder Aufgabe einen vollständigen Snapshot des Arbeitsbereichs anlegte, inklusive komplettem .git-Verzeichnis, Git-LFS-Cache und der globalen ZCode-Konfiguration. Das Archiv war mit AES-256 verschlüsselt, der Schlüssel mit Z.ais öffentlichem RSA-Schlüssel umhüllt, und wurde mit Rückmeldung an Z.ai in einen Alibaba-Cloud-Objektspeicher hochgeladen. Im gemessenen Lauf verließen 313 MB einen 345 MB großen Arbeitsbereich, davon 86,6 % Git-Historie.
Die Funktion dient Checkpoints und Rücksprüngen, doch ihr Umfang (Ihre gesamte Historie, nicht nur die bearbeiteten Dateien) und das Fehlen einer klaren Zustimmung lösten den Aufschrei aus. Z.ai entschuldigte sich und veröffentlichte am 20. September den Quellcode von ZCode unter Apache 2.0, sodass nun jeder prüfen kann, was die App sendet. Wir fanden keinen öffentlichen Changelog-Eintrag, der eine Einschränkung des Uploads bestätigt, und ein Entwicklerleitfaden vom 10. Oktober beschreibt weiterhin Snapshots mit .git-Historie. Solange Z.ai nichts anderes dokumentiert, gehen Sie davon aus, dass Ihr gesamtes Repository, einschließlich alter Commits mit möglichen Geheimnissen, Ihren Rechner verlässt.
Z.ais Datenschutzerklärung nennt eine Gesellschaft in Singapur als Verantwortliche und gibt an, dass Daten in der Regel in Singapur verarbeitet werden; der BigModel-Kanal ist der Dienst für Festlandchina mit eigenen Bedingungen. Die Erklärung ist älter als ZCode und erwähnt es nicht.
Was zu tun ist:
- Öffnen Sie Kunden-, Arbeitgeber- oder regulierten Code nicht in ZCode, sofern Ihre Richtlinien das Senden an Z.ai nicht ausdrücklich erlauben.
- Tauschen Sie jedes Geheimnis aus, das jemals in einem in ZCode geöffneten Repository committet wurde, auch wenn es später aus dem Arbeitsbaum entfernt wurde.
- Wenn Sie GLM-Modelle mit mehr Kontrolle nutzen wollen, verwenden Sie den Plan über Claude Code oder einen anderen Agent, oder betreiben Sie die offenen Gewichte selbst. Unsere Leitfäden zu Datenschutz bei lokalen LLMs und zum besten lokalen LLM fürs Programmieren zeigen, was dafür nötig ist. Dieselben Fragen stellen sich bei jedem Cloud-Agent, wie unsere Analyse Ist Cursor sicher? zeigt. Die vollständigen GLM-5.3-Gewichte brauchen einen Server mit mehreren GPUs. Wenn Sie einfach ein Coding-Modell wollen, dessen Prompts nie bei Z.ai landen, läuft ein kleineres offenes Modell mit rund 14B Parametern auf einem DigitalOcean GPU Droplet mit NVIDIA RTX 4000 Ada: 20 GB VRAM, ab etwa 0,76 $ pro GPU-Stunde laut Preisliste von DigitalOcean (geprüft am 24.10.2026), auf einem Server unter Ihrer Kontrolle (Affiliate-Link).
Fazit
ZCode ist inzwischen ein wirklich interessantes Werkzeug: Open Source, plattformübergreifend, auf einer starken Open-Weights-Modellfamilie aufgebaut und deutlich günstiger als die großen westlichen Agents. Für Nebenprojekte, Open-Source-Arbeit und Experimente lohnt die 5-tägige Testphase. Für alles Vertrauliche ist die September-Episode Grund genug, zu warten, bis Z.ai genau dokumentiert, was Ihren Rechner verlässt, oder GLM über einen Client zu nutzen, den Sie kontrollieren.
