韩路一站起来，走到白板前，拿起黑色马克笔。

他在白板中间画了一条竖线，把白板分成左右两半。

然後在左边写了四个字：现有架构。

「用户代码上传到bugkiller云端，检测引擎在伺服器上跑，跑完把结果返回来。」他边说边在白板上画了条箭头，「整个过程，代码经过我们的伺服器，这就是信任缺口。虽然我们在伺服器端进行了加密，也有审计报告证明合规，但因为这个架构在，别人永远可以质疑我们。」

他敲了敲白板左半边的架构图。

google搜索twkan

「不管协议写得多严格，只要代码离开了用户自己的环境，「你偷没偷」就永远是罗生门。」

他又在白板的右边一半写上：新架构。

「bugkiller检测流程是这样的，先把代码向量化，然後模型对向量进行检测，返回模型输出，再翻译成修改建议。我们把向量化工具做成本地部署版本，代码不出用户自己的机器，向量化在本地完成。云端只接收向量化之後的脱敏数据，向量化在工程上可视为不可逆运算。除非用户主动分享，否则我们连原始代码长什麽样都看不到。」

他放下笔，在新架构的框下面又加了一行字，加粗，画了个圈。

客户端向量化算法：开源。

会议室安静了两秒。

「开源？」陆明洲重复了一遍。

「对。」韩路一转过身，「任何人用户丶安全审计师丶竞争对手都可以审计代码，验证客户端到底有没有偷代码上传。」

他停了一拍。

「你无法自证，但你可以让每个人都替你去验证。」

陆明洲最先算清商业帐。

「开源不影响商业模式，saas收费不变，企业客户买的是持续更新丶技术支持和私有化部署服务。」他的语速比平时慢，像是在同时说给在场的人和投资人听，「你知道大厂采购流程最卡在哪一步吗？安全审计。以前大厂安全团队要审计你的代码才敢接入，现在代码就在那里，让他们自己看。最费时费力的一步，可以直接跳过了。」

苏念念接过节奏：「那我们抓紧时间，声明今天就发，开源方案尽快做好，做好之後发更新公告。」

韩路一看向她。

「舆论窗口不等人，」苏念念的语速很快，「超过一周热度就散了，再发就是旧闻，骂我们的帖子还在首页，反击也得趁热度还在。」

赵文渊一直没说话。

等到方案基本定下来了，他才开口。

「韩总。」声音不大，但在场的人都停了下来。赵文渊的身份特殊，现在对家是他一手创立的codesafe，虽然已经卖身鼎盛了，但他一张嘴就吸引了所有人的注意力。

「你想过一个问题没有。」

韩路一也看向他。

「你这个方案一旦做出来，等於把行业标准拉高了一档。以後所有代码检测工具都会被拿来跟你比：「bugkiller都开源了，你为什麽不？」」

会议室里无比安静。

「如果codesafe也跟着做了，脱敏逻辑本地部署，检测在云端，你就没办法再拿「数据安全」这个点攻击他们了，你等於主动把手里最大的一张牌打掉了。」

这个问题只有赵文渊能问，他从codesafe出来，亲眼见过用户代码被洗进模型的全过程，他比任何人都清楚这张牌的分量。

韩路一看着他，笑了一下。

「那不是好事吗？」

赵文渊一愣。

「他们如果真的跟着做了，」韩路一说，「说明他们不能再偷用户的代码了。」

赵文渊没接话。

会议室里没人再有异议。

三天时间。

韩路一亲自带队改造，陈建业负责引擎模块化拆分，韩路一写本地部署的运行时适配层。赵文渊团队配合做数据管道的脱敏层，确保开源版本里不包含任何训练数据相关的代码。

沈丛云同步执行：第一天声明加律师函发出，第二天安排两家媒体专访，只接事实类问题不打嘴仗，第三天准备开源公告。

苏念念给四家询问的企业客户逐一打电话。不是群发话术，是一对一解释方案加时间表。最长的一通打了四十分锺。

第三天下午，bugkiller的github仓库上线。

readme第一行：「bugkiller客户端代码向量化工具现已开源。你的代码，不出你的机器。」

同步发布的还有一份技术白皮书，详细说明本地部署方案的架构设计丶数据流向丶隐私边界。

开源仓库上线一个小时，github上的小星星就破千了。技术社区开始主动审阅代码，第一批结论三小时内就出来了：客户端确实在本地全面脱敏了，没有任何代码上传的後门。

有个外网的安全工程师在x上发了几十条帖子讲这件事，最後他说：「这对整个行业的安全标准意义重大。开源，透明，这才是真正的网际网路精神。」

被转发了四千多次。

知乎上有一篇分析帖，热度很高，标题很直白：《bugkiller开源了，codesafe

呢？》

帖子没直接骂codesafe，只是把两家的用户协议截图放在一起，网友在评论区自己对照着圈重点，没一会儿热评就把结论嚷嚷明白了。

「写得更严格的那个开源了，写得更宽泛的那个不敢。」

「鼎盛：bugkiller偷代码！bugkiller：好，我开源了，该你了。鼎盛：，不是，，你别啊————」

「高下立判」从评论区高赞变成了这次事件的定性词。

bugkiller社区的恐慌帖都沉下去了，置顶变成了开源公告加技术白皮书连结。之前发恐慌帖的那些企业用户纷纷删帖，其中有一个编辑了原帖，加了一行：「更新：看了开原始码和白皮书，问题解决了。说句公道话，能做到这步的公司凤毛麟角。」

韩路一给贺云深打了个电话，贺云深听完只说了一句：「做得好，有什麽需要的和我说。」

语气平淡，没有追问。

在投资人的语言体系里，这就是最好的信号。

同一个星期里，鼎盛大厦二十八层的空气却完全不同。

万物生的日活已经跌到一万多了，应用商店的评分稳定在1.7，一星评论占了七成。

王志远约陈博文到办公室。

没有训斥，王志远给他倒了杯水，语气罕见地柔和。

「博文，辛苦了。万物生的事，不是你一个人的问题。」

陈博文看着桌上的水杯，没有去拿。

「舆论压力太大了，董事长那边也在问，我需要先稳住局面。」王志远的声音很遥远，「万物生的後续我来接手处理，你先休息几天，别来公司了。」