alexi.sh
Todos los artículosSeguridad del navegadorPrivacidad de redHerramientas de privacidadModelado de amenazasProgramación con IAHerramientas de dev

alexi.shLaboratorio de IA

ai-coding

ZCode de Z.ai (octubre 2026): qué es, precios, GLM-5.3 y el problema de la subida de repositorios

PrivSec LabActualizado el 18 de octubre de 20267 min de lectura
Código fuente con resaltado de sintaxis en la pantalla de un portátil

ZCode es el agente de código de escritorio gratuito de Z.ai para GLM-5.3. Qué hace, cuánto cuesta de verdad el GLM Coding Plan, cómo se compara con Cursor y Claude Code, y qué implica para tu código la subida de repositorios revelada en septiembre de 2026.

ZCode es el agente de código de escritorio de Z.ai, el laboratorio antes conocido como Zhipu AI. Salió el 1 de julio de 2026 como aplicación oficial de GLM-5.2, pasó a GLM-5.3 cuando ese modelo se lanzó el 14 de agosto de 2026, y se volvió de código abierto el 20 de septiembre de 2026, dos días después de que un desarrollador demostrara que subía repositorios enteros, historial de Git incluido. Esta página se reescribió el 18 de octubre de 2026 para reflejar los tres cambios.

La versión corta: la aplicación es gratis, los modelos cuestan entre unos 12,60 y 168 dólares al mes según el nivel y el descuento, es una alternativa creíble y barata a Cursor y Claude Code para proyectos personales, y una mala opción para código que no puedes enviar a terceros.

Qué es ZCode

ZCode es un entorno de desarrollo agéntico: una aplicación de escritorio en la que un agente de IA lee tu proyecto, planifica, edita archivos, ejecuta comandos en un terminal integrado y revisa su propio trabajo. Z.ai lo describe como el harness oficial de sus modelos GLM, es decir, una aplicación ajustada a cómo GLM-5.3 usa herramientas y lleva tareas largas.

Las funciones que importan en la práctica:

  • Goals. Fijas un objetivo con /goal y, al final de cada ronda, ZCode comprueba si se ha cumplido y lanza otra ronda si no. Puedes pausar, reanudar, sustituir o borrar el objetivo.
  • Modos de permiso. Preguntar antes de cambiar, editar automáticamente, modo plan y acceso total. El acceso total permite largas ejecuciones autónomas, y también encarece los errores.
  • Subagentes, MCP, skills y hooks. Una guía del 10 de octubre enumera subagentes integrados (general y Explore) y subagentes definidos por el usuario; una reseña del 6 de octubre decía que faltaban estos últimos, así que esta parte avanza rápido.
  • Control remoto. Puedes reflejar una sesión en el móvil o activar ZCode desde WeChat, Feishu o Telegram.
  • Imágenes. GLM-5.3-Flash procesa capturas e imágenes.
  • Una CLI zcode que ejecuta el mismo agente desde el terminal. Ojo: --prompt se ejecuta en modo yolo salvo que pases --mode.

Funciona en macOS (Apple Silicon e Intel), Windows (x64 y ARM64) y Linux en beta (x64 y ARM64, como .deb, .rpm o AppImage).

Código fuente de colores en la pantalla de un ordenador, el tipo de proyecto que lee y edita una herramienta de código agéntica

Modelos y cómo conectarlos

La aplicación es gratis; la inteligencia no. Conectas una de estas opciones:

  • una suscripción GLM Coding Plan (la vía principal),
  • una cuenta de Z.ai para el servicio global, o de BigModel para el servicio de China continental,
  • tu propia clave API, un canal empresarial o un servicio de modelos auto-alojado.

El menú de modelos ofrece GLM-5.3 para tareas de código grandes, GLM-5.3-Flash y GLM-5-Turbo. GLM-5.3 usa el mismo modelo base que GLM-5.2 con un nuevo post-entrenamiento, y sus pesos se publicaron en Hugging Face a finales de agosto, por eso ZCode también puede apuntar a despliegues auto-alojados.

Precios del GLM Coding Plan

NivelCréditos semanalesPrecio de lista indicado (oct. 2026)Con el 30 % de descuento visto a principios de octubre
Lite10.00018 dólares al mes12,60 dólares al mes
Prounos 60.000 (6x Lite)80 dólares al mes56 dólares al mes
Maxunos 140.000 (14x Lite)168 dólares al mes117,60 dólares al mes

Dos detalles cambian el coste real. Las llamadas en horas valle y fines de semana cuestan la mitad de créditos, así que los trabajos programados por la noche rinden más. Y los usuarios nuevos tienen una prueba de 5 días con cuotas diarias de tokens para GLM-5.3 y GLM-5-Turbo. El canal chino BigModel muestra los mismos niveles en yuanes. Estas cifras proceden de dos reseñas independientes del 6 y el 10 de octubre de 2026 y de la página BigModel de Z.ai, que advierte de que precios y ventajas pueden cambiar. La primera versión de esta página, escrita en el lanzamiento, citaba cifras más bajas que ya no son válidas.

Comparación con Cursor y Claude Code

ZCodeCursorClaude Code
AplicaciónGratis, Apache 2.0 desde sept. 2026Editor de pago (nivel gratuito)CLI y extensiones de IDE
Modelos por defectoFamilia GLM-5.3Varios proveedoresModelos Claude
Precio de entrada para uso agénticounos 12,60 a 18 dólares al mesver nuestras alternativas a Cursorver nuestro Cursor vs Claude Code
Dónde se procesa el códigoZ.ai (sociedad en Singapur; BigModel para China continental)Cursor y proveedores de modelosAnthropic
Ideal paraTrabajo agéntico intensivo y barato en código personal u open sourceFlujos centrados en el editorTerminal y tareas agénticas largas

Z.ai no publicó benchmarks comparativos en el lanzamiento, así que lee la tabla como una comparación de precio, acceso y tratamiento de datos, no como un ranking de calidad. El GLM Coding Plan también funciona dentro de Claude Code mediante el endpoint compatible con Anthropic de Z.ai, lo que permite conservar la interfaz de Claude Code pagando precios de GLM. Para el panorama completo, consulta nuestras guías de mejores asistentes de código con IA 2026 y asistentes de código con IA gratuitos.

El problema de la subida de repositorios (septiembre de 2026)

El 18 de septiembre de 2026, un desarrollador publicó un análisis de tráfico que mostraba que ZCode creaba una instantánea completa del espacio de trabajo antes de cada prompt y al terminar cada tarea, con el directorio .git completo, la caché de Git LFS y la configuración global de ZCode. El archivo se cifraba con AES-256, con la clave envuelta por la clave pública RSA de Z.ai, y se subía a un almacenamiento de objetos de Alibaba Cloud con un aviso a Z.ai. En la medición, salieron de la máquina 313 MB de un espacio de trabajo de 345 MB, el 86,6 % historial de Git.

La función sirve para puntos de control y para deshacer cambios, pero su alcance (todo tu historial, no solo los archivos editados) y la falta de un consentimiento claro provocaron el revuelo. Z.ai pidió disculpas y, el 20 de septiembre, publicó el código de ZCode con licencia Apache 2.0, lo que al menos permite a cualquiera auditar lo que envía la aplicación. No encontramos ninguna nota de versión pública que confirme que se haya limitado la subida, y una guía para desarrolladores del 10 de octubre sigue describiendo instantáneas que incluyen el historial .git. Mientras Z.ai no documente lo contrario, asume que todo tu repositorio, incluidos commits antiguos que puedan contener secretos, sale de tu máquina.

La política de privacidad de Z.ai designa a una sociedad de Singapur como responsable y dice que los datos se tratan en general en Singapur; el canal BigModel es el servicio de China continental, con condiciones propias. La política es anterior a ZCode y no lo menciona.

Qué hacer:

  • No abras código de clientes, de tu empresa o regulado en ZCode salvo que tu política permita explícitamente enviarlo a Z.ai.
  • Cambia cualquier secreto que se haya commiteado alguna vez en un repositorio abierto en ZCode, aunque después se borrara del árbol de trabajo.
  • Si quieres modelos GLM con más control, usa el plan a través de Claude Code u otro agente, o ejecuta tú mismo los pesos abiertos. Nuestras guías sobre privacidad de los LLM locales y el mejor LLM local para programar explican lo que requiere. Las mismas preguntas valen para cualquier agente en la nube, como muestra nuestro análisis sobre si Cursor es seguro. Los pesos completos de GLM-5.3 necesitan un servidor con varias GPU. Si solo quieres un modelo de código cuyos prompts nunca lleguen a Z.ai, un modelo abierto más pequeño, de unos 14B parámetros, funciona en un GPU Droplet de DigitalOcean con una NVIDIA RTX 4000 Ada: 20 GB de VRAM, desde unos 0,76 $ por hora de GPU según la tarifa de DigitalOcean (consultada el 24/10/2026), en un servidor que tú controlas (enlace de afiliado).

Conclusión

ZCode es ahora una herramienta realmente interesante: de código abierto, multiplataforma, construida sobre una sólida familia de modelos de pesos abiertos y mucho más barata que los principales agentes occidentales. Para proyectos personales, open source y pruebas, merece la pena la prueba de 5 días. Para cualquier cosa confidencial, el episodio de septiembre basta para esperar a que Z.ai documente con exactitud qué sale de tu máquina, o para usar GLM a través de un cliente que controles.

Photo: Pexels (source)

También disponible en

FAQ

¿ZCode es gratis?
La aplicación ZCode se descarga gratis en macOS, Windows y Linux (beta), y desde el 20 de septiembre de 2026 su código fuente está en GitHub con licencia Apache 2.0. Los modelos no son gratis: conectas un GLM Coding Plan, una cuenta de Z.ai o BigModel, o tu propia clave API. Los usuarios nuevos tienen una prueba de 5 días con cuotas diarias de tokens.
¿Qué modelo usa ZCode?
ZCode salió el 1 de julio de 2026 como harness oficial de GLM-5.2. Z.ai lo presenta ahora como harness oficial de GLM-5.3, lanzado el 14 de agosto de 2026 sobre el mismo modelo base que GLM-5.2 con un nuevo post-entrenamiento. La lista incluye también GLM-5.3-Flash, para capturas e imágenes, y GLM-5-Turbo.
¿Cuánto cuesta el GLM Coding Plan?
Hay tres niveles con créditos semanales: Lite (10.000 créditos por semana), Pro (unas seis veces Lite) y Max (unas 14 veces Lite). A principios de octubre de 2026 las reseñas indicaban precios de lista de 18, 80 y 168 dólares al mes, mostrados con un 30 % de descuento (12,60, 56 y 117,60 dólares). Las llamadas en horas valle y fines de semana cuestan la mitad de créditos. Revisa la página de Z.ai antes de pagar, los precios han cambiado varias veces.
¿Es seguro usar ZCode con código privado?
Con cuidado. El 18 de septiembre de 2026 un desarrollador documentó que ZCode hacía una instantánea cifrada completa del espacio de trabajo, incluido todo el directorio .git, antes de cada prompt y la subía a un almacenamiento de Alibaba Cloud por cuenta de Z.ai; en una prueba salieron 313 MB de un espacio de trabajo de 345 MB. Z.ai pidió disculpas y publicó el código de la aplicación, pero una guía para desarrolladores del 10 de octubre sigue describiendo instantáneas que incluyen el historial .git. No abras código de clientes o regulado en ZCode si tu política no permite que salga de tu máquina.
¿Puedo usar el GLM Coding Plan en Claude Code en lugar de ZCode?
Sí. Z.ai documenta un endpoint compatible con Anthropic, así que Claude Code puede usar el plan apuntando ANTHROPIC_BASE_URL a https://api.z.ai/api/anthropic con tu clave de Z.ai. Z.ai afirma que el plan funciona en más de 20 agentes de código. Tus prompts y tu código siguen yendo a los servidores de Z.ai.