Ant Design 圣诞地雷

[Persephone]

https://github.com/ant-design/ant-design/issues/13098#issuecomment-449754024

做框架不好好修 bug，掺 x 为什么这么积极？

问了一圈，我认识的前辈里 9 月 19 号就已经发现了这段“菜（ di ）单（ lei ）”

https://github.com/ant-design/ant-design/commit/00aebeb9756afecc884ad48486084836b9a2707a

始作俑者甚至还表示：changelog 里无须体现（ https://github.com/ant-design/ant-design/commit/00aebeb9756afecc884ad48486084836b9a2707a#commitcomment-30445378 ）

现在爆发出来我觉得非常正常，因为开发者既然用你这个库就是信你这块牌子，很少人一个个文件审查、一个个提交的看。

各位怎么看？我是觉得非常不合适。

https://github.com/ant-design/ant-design/issues/13818#issuecomment-449753026

怕不是只要做好坐牢的准备，什么恶意代码都敢掺咯？

这里想多说两句。

首先，Ant Design 对于前端业界的贡献是很大的，虽然这次出现了这样的人为疏失，但不得不说这个项目已经是为数不多完整可用、并且不断在迭代的项目了。我相信大多数人就算在使用中遇到这样那样的问题，最终还是会感谢这个项目的开发人员做出的贡献的。

那问题出在哪儿？你不能要求所有开发者都逐行审查自己使用的库的代码，因为这在一半工程实践里不现实。你也不能要求开源项目的作者付出120% 的心力来完善项目保证没有问题，因为这也不现实。

怪谁呢？想来想去，最后发现还是国人的开源模式和做法上的问题。比如我在主楼提到的，已经有大佬提早在审查代码的时候发现了，但没有提交pr 和issue，只是在自己的项目里进行了相关的修正，最终没有把问题扼杀在摇篮里。问起大佬为什么不提交？大佬的回答：“反正这不是我的库，干什么多管闲事？”。联想起到现在还有很多朋友发提问贴，得到回复并解决之后就编辑掉帖子的做法，突然就感觉很无力。

是啊，这就是现实。

1. 希望开发者不要再进行独断专横的操作了，您在开发的代码被很多前端项目依赖，请不要辜负使用者对您的信任。

2. 希望各位开发者发现问题或者解决问题的时候，请不要吝啬分享，说不定你做出的贡献可以让很多人收益。

3. 在使用各种服务的各种功能前，请务必摸清其中规则。比如：github 的issue 并不是用来骂街和观光的，npm 不是用来传乱七八糟东西的。

4. 你索取是你的权力，但别人提供并不是义务。

生活不易，愿国内开源氛围能够越来越好吧。

[nikubenki]

阿里怎么说，这不开除吗？毕竟月饼都开了

[Natumsol]

是时候使用 Fusion Design 了： https://fusion.design/

[jhdxr]

1. 彩蛋本身就是不会有说明的。加了说明的那个叫特性不叫彩蛋。
2. 当遇到不符合预期的行为时，向社区反馈并积极协助当然是一个很好的行为。但**甩锅**不是。在 patch 出来前，或者如果这个 unexpected behavior 是 by design 的，那就需要使用者（在这同样也是开发者）自己去想办法修复或者绕过了
3. The software is provided "as is", without warranty of any kind, express or implied,
including but not limited to the warranties of merchantability,
fitness for a particular purpose and noninfringement.

In no event shall the authors or copyright holders be liable for any claim,
damages or other liability, whether in an action of contract, tort or otherwise, arising from,
out of or in connection with the software or the use or other dealings in the software.

[piaca]

@DEEPPANDA 对于有些人你修改人按钮样式还不如添加挖矿木马呢

[morethansean]

@jhdxr 彩蛋来源难道不是寻找彩蛋游戏吗？彩蛋不应该是一个隐藏地需要去发现的功能吗？直接大面积改样式摆明了就是一个 feature 说是彩蛋有点过分了吧？难道指的是开发者不去读源码没有发现的话就会惊吓你？

[scarletmu]

主要问题还是 antd 面向的用户是开发者,而开发者面对的才是实际用户,跳过开发者直接丢彩蛋这不是耍流氓?

[EvilCult]

在 issues 里已经评论了,感觉就是个检测贴.
还在那里洗地的
要么就是蠢,确实不知道,这种人还有救,要么就是揣着明白装糊涂,这种人就是坏,没救了.

感觉 v2 上呼声一面倒嘛~~棒棒的~~

[labulaka]

去官网观摩了一下，button 上的云彩的确够惊艳，说到云彩，我就想起筋斗云和孙悟空，明年年初，中美合拍的西游记即将正式开机，我继续扮演美猴王孙悟空，我会用美猴王艺术形象努力创造一个正能量的形象，文体两开花，弘扬中华文化，希望大家多多关注。

[royzxq]

@EvilCult 哪有一片倒， 你不还能看到几个秀智商的嘛

[SEARCHINGFREE]

#108 来了来了

[tourist2018]

hohoho 厉害

[jhdxr]

@EvilCult 没想到在 v2 上也能看到你。你之所以用了洗地这个词是因为你自己已经给这件事情下了定义。但是在项目维护者的角度（至少在相关改动发生前），这是一个符合设计的预期行为。
剩下的参考 #103

另外动不动就把事情划分为两种，这个世界不是非黑即白的

[ericgui]

@lincanbin +1

[OMGZui]

@ChristopherWu 已经 pr 了，:doge

[lzvezr]

直接改 title 不影响无障碍使用吗？

[Persephone]

@EvilCult 有一点说的不对，不是蠢就是坏，还有一种可能他是阿里人，就比如 at 你的这位 jhdxr。

顺便还有一个字节厂的朋友的暴论，删的到挺快：


叹为观止，所以以后字节厂和猫厂的开源项目都要小心了。

[dox1994]

#108 六学家也许会迟到，但一定不会缺席

[vimv]

数码养生观光团来此签到。

[flight2006]

这哥们不是走人就要 3.25 了

[wolfie]

@DEEPPANDA #35
这位 360 精神发挥的很好啊。
杀毒给你免费使用，你电脑所有东西我都拿出来备份一份，爱用不用，不用是你的问题。

[woodensail]

上面这位 jhdxr 刚刚在 issue 里面被一堆人喷，现在又跑到 v2 来找喷了啊。

[ChristopherWu]

@OMGZui 谢大佬的 pr，已合并： https://github.com/YongHaoWu/qianduan-yule-club/pull/14

[passerbytiny]

@jhdxr #112 别说了，还不明白这回为啥这么大反应吗，因为撞大运正好顶在枪上了。有人都被迫离职了，这个时候还那么理性干嘛。

[agagega]

在知乎上，轮子又跳脚了啊，「你们不是说开源有 Code Review 的吗？又可以喷了，嘻嘻」

[Sevenskey]

真是奇葩。心疼被波及的开发者们

[royzxq]

@Persephone 这次事件某些头条员工的言论真是让人叹为观止。

[icyalala]

阿里系的一贯作风，就是运营导向。
他们没有一点对"人"本身的尊重，他们没有一点儿这种意识，即使你直接给他们说，他们也不会有任何理解。就像只活在夏天的虫子理解不了冰的含义。

"道歉" 是为了表明态度，为了让大家明白 "我之前没有认识到，但现在我知道错了，我知道给他人带来不好的影响"。
但是这个作者在做的时候就 "早就做好了挨骂的准备"，说明它已经知道这是错的，并且也知道会给他人带来不好的影响，但仍然要去做。道歉信纯粹只是为了安抚情绪给出解释的运营手段而已。

这个项目不值得信任

[xiaomimei]

狠啊

[xujinkai]

这是圣诞自杀彩蛋，给我们这些吃瓜群众开心一下

[MrKou47]

挺有意思的，难道大家讨论这个就是以为反对洋节？不知道国外的 antd 社区反响怎么样

[kappa]

@nikubenki 价值观满分，晋升通道畅行无阻，怎么可能开除

[Tink]

杀了祭天

[discrete]

Console 里打印圣诞树叫彩蛋，这样叫事故。

[guanhui07]

搞这彩蛋 明显是 预谋 的- -

[NsLib]

@tangler 你这图听说已经成真了

[jhdxr]

@icyalala 这和运营导向有什么关系？这和对『人』（虽然我不知道为何此处要加引号，但既然我是引用我就加上了）的尊重又有何关系？ 见#103


@passerbytiny 求解这次撞什么枪上了？人不在国内不清楚发生了什么


@woodensail 当你用了『喷』这个字的时候，你已经自己把自己拉低了一个档次。我只是说出我的看法，你觉得不对可以来反驳，不带脑子的喷粪（除了也许能让你获得一时的快感）有什么用？

[cholerae]

太弱智了

[zke1e]

@Persephone 你哪里看出这个人是字节厂的？光凭猜测就下定论？

[woodensail]

@jhdxr 额，你可能看错了，我没说你在喷，我是说你被别人喷。当然如果你觉得我用不对，你可以问下 github 那些人他们是不是在喷你。

[kehr]

道歉了： https://github.com/ant-design/ant-design/issues/13848#issue-393957907

一个没考虑周全的“惊喜”创意。大家不要再恶意揣测了~

[woodensail]

@zke1e 那个人的 github 简介写的自己是字节厂的。
也真是搞不动，没事儿出来吸引啥火力呢。

[dingyaguang117]

我自己感觉还好，年轻人还是要有点激情的

不过从反映来看不是所有人都喜欢。。。

[icyalala]

@jhdxr
对人有尊重，会换位思考，有共情能力。"如果我是他的话，这么做会让我困扰，我会对给他人带来麻烦感到不安；我感到羞愧，我真诚道歉"。

运营导向就是 "只要能给我带来好处，我就去做，我要扩大影响力，我要去打扰每一个人，如果给他人带来麻烦的话，只要通过某些手段来安抚就可以了，我不认为这有任何错误，我不理解这与尊敬有什么关系"。

[yuri12]

@jhdxr 你看的懂这几句免责条款到底是什么意思？你知道这是给谁看的，又是保护谁的？倘若阿里要开除那个始作俑者，他搬出这些条款来，能当免死金牌吗？

[Mac]

@dingyaguang117 上面开玩笑说伊朗程序员，想想这其实很恐怖的。你做前端库就好好做功能，往里面乱加一些价值观倾向的东西，弄不好是要出大事的。

[icyalala]

@kehr 这不叫道歉。
作者已经写到 "早就做好了挨骂的准备"，说明作者早就知道错了，但还要去做，这叫什么道歉呢？

[tabris17]

@Natumsol 这不也是阿里系的么

[woodensail]

说到这个臭名昭著的 AS IS 条款，又人可能不明白条款里到底说了啥。
这个翻译成中文就是我们经常看到的「图片仅供参考 产品以实物为准」

[itfanr]

我公司中枪了

[jhdxr]

@woodensail github 上面大部分对我的回复我认为的确符合『喷』的定义。但你被狗咬了你会反咬狗一口吗？


@icyalala 我不是当事人，我不知道他在提交这个代码的时候仅仅是为了好玩还是像你说的为了扩大影响力。这个彩蛋在我看来最大，而且唯一（再一次强调，在我看来）的问题，是太容易触发了。而且样式融入的不是那么自然（比如把按钮拉长了看看）→_→


@yuri12 我又去读了一遍，确认我看懂了。你要是有哪一句看不懂我可以帮你翻译一下。我这是给那一堆急着甩锅给阿里的人看的。

[Sevenskey]

@dingyaguang117 其实这并不是个人喜不喜欢或年轻人有没有激情的问题。而是一个这么大使用范围这么广的 UI 库，竟然加入了这种宗教炸弹，并且不是可配置的，也没有在 change log 中有所提醒。这个行为不知道要伤害到多少人，甚至会伤害到开源社区。
就好比一个卖糕点的店，生意红火，店主有一天突发奇想向所有的糕点里放了花生，并且没有对他的顾客有任何提醒，可他的顾客里有三分之一对花生过敏。
这个库的使用范围这么广，且作为阿里的一个重要开源品牌，开发团队就应该对这个项目负责任，而这个行为是愚蠢的、幼稚的、极不负责任的，既伤害到了很多用户的利益，也伤害到了广大开发者对它的信任，更进一步，可能会波及到开源社区，打击开发者们的积极性。
所以大家才如此愤怒地谴责这个行为。

[barbery]

真是无语，这个 ant design 还是是国内一线大厂阿里系的出品，太傲慢了

[woodensail]

@jhdxr 我不太理解你的意思，这和反咬有什么关系，我只是客观的表达了你在 github 上被「一群人用言语攻击」的事实而已。

[jhdxr]

@woodensail 这个翻译很传神，但那个许可证本身是 MIT License

[chickplilita]

现在这个页面已肉眼可见速度在增加回帖。

[zke1e]

@woodensail
@Persephone

这个人我刚好知道 根本就不是字节厂的 是字节厂的会在源码里写"ByteDance sucks dick"？

[xmh51]

@Persephone https://github.com/ant-design/ant-design/issues/13098 有人早就提了，社区不重视

[woodensail]

@zke1e 哈，那就值了说是专门针对字节的反串黑了……

[FunnyCodingXu]

@DEEPPANDA 如果你是认真的，我也认真的回一句
傻逼

[Syaoran]

我还是觉得作者那句“早就做好挨骂的准备”很耐人寻味
是不是可以理解为……故意的？
我语文没问题吧

[wxsm]

捞出天际

[sxlzll]

完全不理解做这个彩蛋的动机。。

[zjddp]

是不是被离职的兄弟可以起诉一波添加彩蛋的人？

[woodensail]

@Syaoran 其实可以理解，估计这产品本身也不是打算对外的，作为集体内部公共项目，这么搞估计没啥，顶多被人在内网骂两句。
只是没想到开源后影响力这么大……

[cutlove]

友情建议不要去留言凑热闹，有些人邮箱已经炸了。。

[OMGZui]

GitHub 里的 issue 变成在线聊天室了 :doge

[shuirong1997]

@jhdxr #103 （啊，你也联系到了 MIT 协议）我开了一个新帖用来讨论协议和 Ant Design 责任之间的关系。欢迎去看看
https://www.v2ex.com/t/520806#reply1

[ericgui]

@icyalala +1

[grayon]

服务于企业级产品的设计体系，基于确定和自然的设计价值观上的模块化解决方案，让设计者和开发者专注于更好的用户体验。

？？？

[grewer]

早上都没看到相关帖子 还以为在 v 站没啥热度..

[Phariel]

这是个屁的彩蛋 那往一个基础库里添加挖矿脚本是不是也算彩蛋？

[bigjack]

为啥要用呢？别的选择也多得是，这算不算自讨苦吃？国内开源还不完善用的时候就要小心了

[chinvo]

ant-design/ant-design#13098 曾有人提出这个问题，但是没有任何进一步讨论就被别的维护者关闭了，由此看出此次事件并非提交者一个人的独断专行。

@jhdxr #103 虽然 AS-IS 类型的协议都免去了开发者 /维护者大部分的责任，但是此行为与之前发生的供应链攻击窃取比特币本质上是相同的，虽然根据协议，不能追责，但是使用者保有谴责的权利。也就是说大家抱怨你们，你们也不能以 AS-IS 来让人闭嘴。更何况作为一个标榜企业级的框架，开发者和维护者应当抱有责任感。

目前并没有判例支持开源协议免除开发者和维护者的责任，另外如果事态继续扩大化，并不是一个 AS-IS 就能高枕无忧的。

@zjddp #163 不能，因为 AS-IS 条款的存在

[bhaltair]

@Natumsol 广告👌

[CloudnuY]

@Natumsol #102

这个 Blue 弄得我也有点懵……

[youxiachai]

我倒是,感觉可能是一次行为艺术...

这种手法.有点像营销....

[dingyaguang117]

@Sevenskey 你说的是对的， 我自己就因为 太过肆意妄为吃过大亏， 教训惨重

[linchengzzz]

QQ 邮箱还挺得住吗？

[no1xsyzy]

@jhdxr #103
1. 一个**设计**库特定罕见条件下改变**设计**不是 “彩蛋”，而是未预期行为。正如任何编程语言如果在圣诞节那天所有的 print 在指针处于 console 的第一列的话会打印 "santa says:" 一样。
除非你要说 antd 不是设计库。
2. 把锅给正确的人不叫甩锅
3. 《大教堂与集市》：硬分支是最后的手段，就像起诉一样，希望不用，但并不意味着该用的时候不用；这意味着与原项目的直接决裂；如果所有人转向新分支，原拥有者将失去所有的名声。

[youxiachai]

@no1xsyzy antd 是 MIT 协议....

话说...antd 作为 MIT 协议...其实这么干好像也没啥责任

[no1xsyzy]

@chinvo 根据 MIT 协议，最终手段可以参照《大教堂与集市》的第三类接手准则，布告后发布并维护硬分支。换句话说，就是直接怼上去：“你们的行为已经导致你们信用破产，计划进入强制清盘，我已接手你们的资产并着手重新建立信用”。

[no1xsyzy]

世纪初人家 Eric Raymond 就已经提出了，AS-IS 不是保险箱，其主要 counter 就是 fork。
正如 MariaDB 之于 MySQL。

[i945]

这次国家是严令禁止过这个节日的，对事业单位的程序员来说这就是个重大事故，工作就那么没了。

[KasuganoSoras]

我用 bootstrap，淡定得很
完全不用担心出什么幺蛾子

[tabris17]

@youxiachai 事实上，短短半天时间，antd 的 star 已经涨到 38000 了，之前还是 36000 的。只能说犯贱的比较多吧

[youxiachai]

https://github.com/ant-design/ant-design/issues/13098

看这个 issue ..11 月份就有老外,想讨论这个问题....

感觉这次这个事件...是阿里一次对社区的反馈的试验...

[xz410236056]

@icyalala 挨骂一定是做错？

[Trim21]

issue 里有个回复说的挺好的

如果是给用户看的菜单, 就应该提前让开发者知道
如果是给开发者的彩蛋, 就不应该让用户看到.

[ala2008]

pro 还有。。

[closedevice]

再次证明了,对于开源项目也要持谨慎态度.这次的恶作剧算是给世界各地的开发者都起到警示作用,Don't trust open-source project,read the fucking source code.

[aaronysj]

第一次强烈感受到了开源的力量...

[fullpowers]

阿里是运营团队,嗯

[jason19659]

责任和义务，为什么总有人会认为开源的代码就是安全的

[zsdroid]

@OMGZui #69 春节是阴历，每年不一样，我不认为那位同学能加的上

[jun0205]

据了解，涉事的开发者已经走人了。这个彩蛋影响太大了。
antd 阿里内部那么多项目使用，应该也有受影响。
一个项目都没改什么，你上班来发现界面有改动，让谁都觉得会有问题。

[natforum]

[kepenj]

@Persephone 张总是看不上 ali 或者头条的...

[RubyJack]

看来没人懂什么是开源协议

[nikolai]

啧啧，不敢用，丢了工作阿里陪吗？（ doge

[youxiachai]

@closedevice 如果你有关注整个事件.警示的只有华人而已...
对于老外.早就看清了...2 天前还在 issue 警告大家呢