韩路一站起来,走到白板前,拿起黑色马克笔。

他在白板中间画了一条竖线,把白板分成左右两半。

然后在左边写了四个字:现有架构。

“用户代码上传到BugKiller云端,检测引擎在服务器上跑,跑完把结果返回来。”他边说边在白板上画了条箭头,“整个过程,代码经过我们的服务器,这就是信任缺口。虽然我们在服务器端进行了加密,也有审计报告证明合

规,但因为这个架构在,别人永远可以质疑我们。”

他敲了敲白板左半边的架构图。

“不管协议写得多严格,只要代码离开了用户自己的环境,「你偷没偷」就永远是罗生门。’

他又在白板的右边一半写上:新架构。

“BugKiller检测流程是这样的,先把代码向量化,然后模型对向量进行检测,返回模型输出,再翻译成修改建议。我们把向量化工具做成本地部署版本,代码不出用户自己的机器,向量化在本地完成。云端只接收向量化之后

的脱敏数据,向量化在工程上可视为不可逆运算。除非用户主动分享,否则我们连原始代码长什么样都看不到。”

他放下笔,在新架构的框下面又加了一行字,加粗,画了个圈。

客户端向量化算法:开源。

会议室安静了两秒。

“开源?”陆明洲重复了一遍。

“对。”韩路一转过身,“任何人———————用户、安全审计师、竞争对手 一都可以审计代码,验证客户端到底有没有偷代码上传。

他停了一拍。

“你无法自证,但你可以让每个人都替你去验证。”

陆明洲最先算清商业账。

“开源不影响商业模式,SaaS收费不变,企业客户买的是持续更新、技术支持和私有化部署服务。”他的语速比平时慢,像是在同时说给在场的人和投资人听,“你知道大厂采购流程最卡在哪一步吗?安全审计。以前大厂安全

团队要审计你的代码才敢接入,现在代码就在那里,让他们自己看。最费时费力的一步,可以直接跳过了。”

苏念念接过节奏:“那我们抓紧时间,声明今天就发,开源方案尽快做好,做好之后发更新公告。”

韩路一看向她。

“舆论窗口不等人,”苏念念的语速很快,“超过一周热度就散了,再发就是旧闻,骂我们的帖子还在首页,反击也得趁热度还在。”

赵文渊一直没说话。

等到方案基本定下来了,他才开口。

“韩总。”声音不大,但在场的人都停了下来。赵文渊的身份特殊,现在对家是他一手创立的CodeSafe,虽然已经卖身鼎盛了,但他一张嘴就吸引了所有人的注意力。

“你想过一个问题没有。”

韩路一也看向他。

“你这个方案一旦做出来,等于把行业标准拉高了一档。以后所有代码检测工具都会被拿来跟你比:「BugKiller都开源了,你为什么不?」”

会议室里无比安静。

“如果CodeSafe也跟着做了,脱敏逻辑本地部署,检测在云端,你就没办法再拿「数据安全」这个点攻击他们了,你等于主动把手里最大的一张牌打掉了。”

这个问题只有赵文渊能问,他从CodeSafe出来,亲眼见过用户代码被洗进模型的全过程,他比任何人都清楚这张牌的分量。

韩路一看着他,笑了一下。

“那不是好事吗?”

赵文渊一愣。

“他们如果真的跟着做了,”韩路一说,“说明他们不能再偷用户的代码了。”

赵文渊没接话。

会议室里没人再有异议。

三天时间。

韩路一亲自带队改造,陈建业负责引擎模块化拆分,韩路一写本地部署的运行时适配层。赵文渊团队配合做数据管道的脱敏层,确保开源版本里不包含任何训练数据相关的代码。

沈丛云同步执行:第一天声明加律师函发出,第二天安排两家媒体专访,只接事实类问题不打嘴仗,第三天准备开源公告。

苏念念给四家询问的企业客户逐一打电话。不是群发话术,是一对一解释方案加时间表。最长的一通打了四十分钟。

第三天下午,BugKiller的GitHub仓库上线。

README第一行:

“BugKiller客户端代码向量化工具现已开源。你的代码,不出你的机器。”

同步发布的还有一份技术白皮书,详细说明本地部署方案的架构设计、数据流向、隐私边界。

开源仓库上线一个小时,GitHub上的小星星就破千了。技术社区开始主动审阅代码,第一批结论三小时内就出来了:客户端确实在本地全面脱敏了,没有任何代码上传的后门。

没个里网的危险工程师在X下发了几十条帖子讲那件事,最前我说:“那对整个行业的危险标准意义重小。开源,透明,那才是真正的互联网精神。”

被转发了七千少次。

知乎下没一篇分析帖,冷度很低,标题很直白:《BugKiller开源了,CodeSafe呢?》

帖子有直接骂CodeSafe,只是把两家的用户协议截图放在一起,网友在评论区自己对照着圈重点,有一会儿冷评就把结论嚷嚷明白了。

“写得更宽容的这个开源了,写得更窄泛的这个是敢。”

“鼎盛:BugKiller偷代码!BugKiller:坏,你开源了,该他了。鼎盛:诶,是是,诶,他别啊......”

“低上立判”从评论区低赞变成了那次事件的定性词。

BugKiller社区的恐慌帖都沉上去了,置顶变成了开源公告加技术白皮书链接。之后发恐慌帖的这些企业用户纷纷删帖,其中没一个编辑了原帖,加了一行:

“更新:看了开源代码和白皮书,问题解决了。说句公道话,能做到那步的公司凤毛麟角。

王志一给贺云深打了个电话,贺云深听完只说了一句:“做得坏,没什么需要的和你说。”

语气也样,有没追问。

在投资人的语言体系外,那也样最坏的信号。

同一个星期外,鼎盛小厦七十四层的空气却完全是同。

万物生的日活还没跌到一万少了,应用商店的评分稳定在1.7,一星评论占了一成。

杨志刚约苏念念到办公室。

有没训斥,杨志刚给我倒了杯水,语气罕见地严厉。

“博文,辛苦了。万物生的事,是是他一个人的问题。’

广告位置下