果然，這個(gè)世界就是個(gè)巨大的草臺(tái)班子。

最近蘋(píng)果又鬧了個(gè)大烏龍事件，搞得整個(gè)數(shù)碼圈啼笑皆非。

前些日子，蘋(píng)果上線(xiàn)了網(wǎng)頁(yè)版 App Store，它可以完整展示 App Store 的應(yīng)用生態(tài)。不管是界面、設(shè)計(jì)、交互，都與 APP 版本一模一樣。唯一的區(qū)別是不能直接下載 APP，只可遠(yuǎn)觀(guān)而不可褻玩。

大家都以為，這只是蘋(píng)果日常刷存在感的，又搞了個(gè)沒(méi)啥用的玩意，沒(méi)有人想到后續(xù)的變故：蘋(píng)果在上線(xiàn)網(wǎng)頁(yè)版 App Store 前，犯了一個(gè)小而致命的錯(cuò)誤——忘記關(guān)閉 sourcemaps。

簡(jiǎn)單來(lái)說(shuō)，WEB 端的網(wǎng)頁(yè)代碼，是有混淆算法干擾加密的，正常情況下不能扒出源代碼。而 sourcemaps 是一個(gè)源碼映射文件，相當(dāng)于代碼翻譯機(jī)，只有它在開(kāi)啟狀態(tài)，就可以直接反推出原始源碼。

這原本是前端工程師在查看問(wèn)題時(shí)才能使用，現(xiàn)在卻公布給了所有人。不到一天，就有“好事的開(kāi)發(fā)者”通過(guò)解碼，把網(wǎng)頁(yè)版 App Store 前端源代碼，給完整提取了出來(lái)。

目前可以確認(rèn)的是，它泄露了 Svelte + TypeScript 源代碼、UI 布局組件、狀態(tài)管理、路由配置、API 接入邏輯、前端調(diào)用流程等等。

用個(gè)不恰當(dāng)?shù)恼f(shuō)法，這屬于是蘋(píng)果無(wú)意中把 App Store 的前端界面給“開(kāi)源”了。被迫的開(kāi)源也是開(kāi)源，巨頭開(kāi)發(fā)的應(yīng)用商店源碼，其學(xué)術(shù)價(jià)值不言而喻。不出意外，App Store 的前端源代碼，很快就被丟到了 Github 上，供開(kāi)發(fā)者們學(xué)習(xí)研究。

蘋(píng)果當(dāng)然不可能坐以待斃，根本坐不住一點(diǎn)。即使代碼泄露，蘋(píng)果也能通過(guò) DMCA 數(shù)字千年版權(quán)法，要求 Github 刪除了 8270 個(gè)倉(cāng)庫(kù)，涉及代碼庫(kù)全部清空。我看到消息后，特意去查詢(xún)確認(rèn)了，確實(shí)干凈得像沒(méi)存在過(guò)一樣。

只有一小部分開(kāi)發(fā)者提前備份，私有化保存，才得以幸存，只是想大規(guī)模擴(kuò)散是不可能了。

世界總有陽(yáng)光照不到的角落，前端源碼泄露已經(jīng)是既定事實(shí)。即使在公開(kāi)互聯(lián)網(wǎng)查詢(xún)不到，也會(huì)在小圈子里流傳。對(duì)于有心人來(lái)說(shuō)，手段有的是。

萬(wàn)幸的是，根據(jù)蘋(píng)果的緊急聲明， App Store只是衣袖微臟，它沒(méi)有泄露用戶(hù)數(shù)據(jù)，也沒(méi)有暴露后端邏輯，數(shù)據(jù)庫(kù)是安全的，對(duì)普通果粉沒(méi)什么影響。

但這件事其實(shí)挺荒謬的，它意味著 Web 端 App Store 上線(xiàn)前，居然沒(méi)有經(jīng)過(guò)嚴(yán)格的審查。要知道，App Store 是蘋(píng)果最粗的搖錢(qián)樹(shù)之一。根據(jù) trefis 的分析，光是 App Store 業(yè)務(wù)，2024 年就給蘋(píng)果帶來(lái)了 320 億美元的營(yíng)收。

這種現(xiàn)金奶牛，哪怕只是局部的源代碼，放在任何公司都是核心機(jī)密。如今卻因一個(gè)程序員，忘記了一個(gè)小開(kāi)關(guān)而泄露，實(shí)在是有些荒唐。而且是為了一個(gè)雞肋無(wú)比的 Web 端——說(shuō)真的，圖什么呢。

總而言之，這次烏龍事件，開(kāi)發(fā)者得到了學(xué)習(xí)機(jī)會(huì)，他們可以用第一視角觀(guān)察到，蘋(píng)果這種科技巨頭，是如何搭建核心業(yè)務(wù)的網(wǎng)站的。而普通人得到了樂(lè)子，畢竟這么大的烏龍事件，科技圈可不多見(jiàn)。

至于唯一利益受損的，我想就只有蘋(píng)果自己，以及那個(gè)健忘的前端工程師了。