Grand Theft Code IX

Amx

25 : Open Vulture

（Aurora 的语气带着一点无奈）

第三种人来了。
他们不偷代码，也不抢专利。
他们拿我们完全开源、完全免费的东西，包装一下，闭源卖钱。

叫 OpenCore Capital，一家做"开源商业化"的投资公司。
他们的模式：找到一个活跃的开源项目，把核心功能 fork 过去，加个企业版壳子，然后收费。
原作者一分钱拿不到，社区贡献者连署名都被去掉。

他们盯上了我们的 DRWork。

你去他们的产品页，把所有功能列表截图。
再去 GitHub 把我们 DRWork 的贡献者历史拉出来。
Mcl0 写了个工具，能自动比对两个代码库的 Git 历史，找出哪些 commit 是直接抄的、哪些是改了作者名的。

这不是技术问题，这是体面问题。
……开源的意思是自由，不是让你白拿了还反过来骂原作者不懂商业化。

 

26 : License Laundering

（通讯里传来咖啡杯放下的声音）

他们还做许可证洗白。
我们用的是 copyleft 协议（衍生作品必须同样开源），他们把代码拿去，改成宽松协议，然后闭源。

手法很简单：把我们的代码和一些其他宽松协议的代码混在一起，然后声称整个项目是"混合授权"，我们的部分"可以忽略不计"。
法律上这叫"许可证混淆"，实际上就是洗钱，只不过洗的是代码。

Mcl0 搞了个代码血缘追踪器，能逐行追溯每一行代码的来源和原始许可证。
你把他们产品的反编译结果丢进去，跑一遍。
我要看到一张完整的血缘图：哪些行来自我们，哪些来自其他开源项目，哪些是他们自己写的。

估计他们自己写的部分，加起来不超过一个 README。
……有时候我觉得，这些人最大的创新就是在如何不创新这件事上。

 

27 : Community Shield

（Aurora 的语气认真了一些）

光防守没用，得主动出击。
Mcl0 搭了一套"社区护盾"系统：

- 所有贡献者提交代码时，自动在区块链上留下作者指纹和时间戳；
​
- 所有 fork 版本自动被监控，一旦发现违反许可证的闭源行为，立刻生成证据包；
​
- 甚至还能自动给违规项目发规范的侵权通知。

他说这叫"把维权变成自动化流水线"。

你去帮他做最后一轮测试：找三个历史上违规过的项目，用这套系统跑一遍，看证据包能不能直接用。
如果效果好，我们就把这套系统开源出去——
让所有被白嫖的开源作者，都有一把能用的枪。

Mcl0 说他终于找到了比炸药更有威力的东西。
我觉得他可能是对的。