ZCode è l'agente di programmazione desktop di Z.ai, il laboratorio noto in precedenza come Zhipu AI. È uscito il 1° luglio 2026 come app ufficiale di GLM-5.2, è passato a GLM-5.3 dopo il rilascio di quel modello il 14 agosto 2026 ed è diventato open source il 20 settembre 2026, due giorni dopo che uno sviluppatore aveva dimostrato che caricava interi repository, cronologia Git compresa. Questa pagina è stata riscritta il 18 ottobre 2026 per tenere conto di tutti e tre i cambiamenti.
In breve: l'app è gratuita, i modelli costano da circa 12,60 a 168 dollari al mese a seconda del livello e dello sconto, è un'alternativa credibile ed economica a Cursor e Claude Code per progetti personali, ed è una scelta sbagliata per codice che non puoi inviare a terzi.
Cos'è ZCode
ZCode è un ambiente di sviluppo agentico: un'app desktop in cui un agente IA legge il tuo progetto, pianifica, modifica i file, esegue comandi in un terminale integrato e verifica il proprio lavoro. Z.ai lo descrive come l'harness ufficiale dei suoi modelli GLM, cioè un'app calibrata sul modo in cui GLM-5.3 usa gli strumenti e porta avanti i compiti lunghi.
Le funzioni che contano in pratica:
- Goals. Imposti un obiettivo con
/goale alla fine di ogni giro ZCode verifica se è raggiunto, avviandone un altro in caso contrario. L'obiettivo si può mettere in pausa, riprendere, sostituire o cancellare. - Modalità di autorizzazione. Chiedi prima di modificare, modifica automatica, modalità piano e accesso completo. L'accesso completo consente lunghe esecuzioni autonome, e rende costosi gli errori.
- Subagenti, MCP, skill e hook. Una guida del 10 ottobre elenca subagenti integrati (generico ed Explore) e subagenti definiti dall'utente; una recensione del 6 ottobre diceva che questi ultimi mancavano, quindi l'area evolve in fretta.
- Controllo remoto. Puoi rispecchiare una sessione sul telefono o avviare ZCode da WeChat, Feishu o Telegram.
- Immagini. GLM-5.3-Flash gestisce screenshot e immagini.
- Una CLI
zcodeche esegue lo stesso agente dal terminale. Attenzione:--promptgira in modalità yolo se non passi--mode.
Funziona su macOS (Apple Silicon e Intel), Windows (x64 e ARM64) e Linux in beta (x64 e ARM64, come .deb, .rpm o AppImage).
Modelli e come collegarli
L'app è gratuita, l'intelligenza no. Colleghi una di queste opzioni:
- un abbonamento GLM Coding Plan (la via principale),
- un account Z.ai per il servizio globale, o BigModel per il servizio della Cina continentale,
- una tua chiave API, un canale aziendale o un servizio di modelli self-hosted.
Il menu dei modelli offre GLM-5.3 per i compiti di programmazione più grandi, GLM-5.3-Flash e GLM-5-Turbo. GLM-5.3 usa lo stesso modello base di GLM-5.2 con un nuovo post-training, e i suoi pesi sono stati pubblicati su Hugging Face a fine agosto, motivo per cui ZCode può puntare anche a installazioni self-hosted.
Prezzi del GLM Coding Plan
| Livello | Crediti settimanali | Prezzo di listino riportato (ott. 2026) | Con lo sconto del 30 % visto a inizio ottobre |
|---|---|---|---|
| Lite | 10.000 | 18 dollari al mese | 12,60 dollari al mese |
| Pro | circa 60.000 (6x Lite) | 80 dollari al mese | 56 dollari al mese |
| Max | circa 140.000 (14x Lite) | 168 dollari al mese | 117,60 dollari al mese |
Due dettagli cambiano il costo reale. Le chiamate nelle fasce di basso traffico e nei weekend costano la metà dei crediti, quindi i job programmati di sera rendono di più. E i nuovi utenti hanno una prova di 5 giorni con quote giornaliere di token per GLM-5.3 e GLM-5-Turbo. Il canale cinese BigModel mostra gli stessi livelli in yuan. Questi dati provengono da due recensioni indipendenti del 6 e del 10 ottobre 2026 e dalla pagina BigModel di Z.ai, che avverte che prezzi e vantaggi possono cambiare. La prima versione di questa pagina, scritta al lancio, citava cifre più basse non più valide.
Confronto con Cursor e Claude Code
| ZCode | Cursor | Claude Code | |
|---|---|---|---|
| App | Gratuita, Apache 2.0 da sett. 2026 | Editor a pagamento (livello gratuito) | CLI ed estensioni IDE |
| Modelli predefiniti | Famiglia GLM-5.3 | Più fornitori | Modelli Claude |
| Prezzo d'ingresso per l'uso agentico | da circa 12,60 a 18 dollari al mese | vedi le nostre alternative a Cursor | vedi il nostro Cursor vs Claude Code |
| Dove viene elaborato il codice | Z.ai (società di Singapore; BigModel per la Cina continentale) | Cursor e fornitori di modelli | Anthropic |
| Ideale per | Lavoro agentico intenso ed economico su codice personale o open source | Flussi centrati sull'editor | Terminale e compiti agentici lunghi |
Z.ai non ha pubblicato benchmark comparativi al lancio, quindi leggi la tabella come un confronto di prezzo, accesso e trattamento dei dati, non come una classifica di qualità. Il GLM Coding Plan funziona anche dentro Claude Code tramite l'endpoint compatibile con Anthropic di Z.ai, così puoi tenere l'interfaccia di Claude Code pagando i prezzi GLM. Per il quadro completo, vedi le nostre guide sui migliori assistenti di programmazione IA 2026 e sugli assistenti di codice IA gratuiti.
Il caso dell'upload dei repository (settembre 2026)
Il 18 settembre 2026 uno sviluppatore ha pubblicato un'analisi del traffico secondo cui ZCode creava uno snapshot completo dello spazio di lavoro prima di ogni prompt e alla fine di ogni compito, con la cartella .git completa, la cache di Git LFS e la configurazione globale di ZCode. L'archivio era cifrato con AES-256, con la chiave avvolta dalla chiave pubblica RSA di Z.ai, e caricato su uno storage a oggetti Alibaba Cloud con una notifica a Z.ai. Nella misurazione, 313 MB hanno lasciato la macchina su uno spazio di lavoro di 345 MB, per l'86,6 % cronologia Git.
La funzione serve ai checkpoint e al ripristino, ma la sua portata (tutta la tua cronologia, non solo i file modificati) e l'assenza di un consenso chiaro hanno scatenato le polemiche. Z.ai si è scusata e il 20 settembre ha pubblicato il codice di ZCode con licenza Apache 2.0, il che almeno permette a chiunque di verificare cosa invia l'app. Non abbiamo trovato alcuna nota di rilascio pubblica che confermi una riduzione dell'upload, e una guida per sviluppatori del 10 ottobre descrive ancora snapshot che includono la cronologia .git. Finché Z.ai non documenta il contrario, considera che l'intero repository, compresi vecchi commit che possono contenere segreti, lasci la tua macchina.
L'informativa privacy di Z.ai indica come titolare una società di Singapore e afferma che i dati sono in genere trattati a Singapore; il canale BigModel è il servizio della Cina continentale, con condizioni proprie. L'informativa è precedente a ZCode e non lo cita.
Cosa fare:
- Non aprire codice di clienti, del datore di lavoro o regolamentato in ZCode se la tua policy non consente esplicitamente l'invio a Z.ai.
- Cambia ogni segreto mai committato in un repository aperto in ZCode, anche se poi è stato rimosso dall'albero di lavoro.
- Se vuoi i modelli GLM con più controllo, usa il piano tramite Claude Code o un altro agente, oppure esegui tu i pesi aperti. Le nostre guide sulla privacy dei LLM locali e sul miglior LLM locale per programmare spiegano cosa serve. Le stesse domande valgono per qualsiasi agente cloud, come mostra la nostra analisi Cursor è sicuro?. I pesi completi di GLM-5.3 richiedono un server con più GPU. Se vuoi solo un modello per il codice i cui prompt non arrivino mai a Z.ai, un modello aperto più piccolo, da circa 14B parametri, gira su un GPU Droplet DigitalOcean con una NVIDIA RTX 4000 Ada: 20 GB di VRAM, da circa 0,76 $ per ora GPU secondo il listino di DigitalOcean (verificato il 24/10/2026), su un server che controlli tu (link di affiliazione).
In sintesi
ZCode oggi è uno strumento davvero interessante: open source, multipiattaforma, costruito su una solida famiglia di modelli a pesi aperti e molto più economico dei principali agenti occidentali. Per progetti personali, open source ed esperimenti, la prova di 5 giorni vale la pena. Per tutto ciò che è riservato, l'episodio di settembre basta per aspettare che Z.ai documenti esattamente cosa lascia la tua macchina, o per usare GLM tramite un client che controlli.
