首先，我要先说一件事： 文章带有严重主观色彩，这是没有办法的，但无论如何，这篇文章所描述的就是在 我眼里的 yupi，如果你有合理的论据可以反对我对他的看法的，非常欢迎你拿着理智和论据来与我讨论

我会尽量保持客观地使用现存在的链接、真实的图片等来描述我的观点，遇到实在太主观的，你可以绕过去，我想说的是：不要只看主观部分，而不去看我用了具体链接、图片的部分

此文永远备份于 GitHub：https://github.com/wibus-wee/weekly-issues/blob/main/joker_yupi.md

这怎么还有语法错误的，一个句子俩谓语，这搁英文歌词也不能这么写吧

开发者模式居然是后门？！

没想到在 3 年后的今天，鱼皮彻底爆了！只因小红书开发者模式被发现，于是鱼皮出了一期视频，说明了开发者模式漏洞是多么可怕！只敢等官方修复了才敢发视频来回顾漏洞！

还好我们有 B 站大佬直接暴击，B站直达暴击：开发者模式是后门？泄露隐私？专业人士打脸！BV16QNZzhE2b

无非是一个生产环境的开发者模式，用得着这么惊讶吗？更何况鱼皮写了 9 年经验的代码，对开发者模式怎么可能没有认识，除非在这九年间他写的全是知识星球的教程，那确实是不太需要开发者模式

在软件上的开发者模式确实是对于大多数人都没见过，也不是这么好被发现且被触发。但不说别的，Android 的开发者模式总不可能没触发过吧？即使没触发，也略会有耳闻

为你们省流鱼皮之道歉信： B站直达：关于小红书视频，我向大家道歉 BV1UWKcz7EST

别的我不说，但从第二点来说就还是一眼看得出来狡辩的毫无水准，鱼皮将开发者模式问题归咎于“缺少网络安全知识”，压根就不合理

作为一名有多年经验的软件开发者，基本的安全常识是必备的素养。

• 开发者模式涉及的权限、调试功能等等都是软件开发当中经常会接触到的内容。
• 即使不是专职安全工程师，至少应该知道开发者模式不等同于“后门”，也不会直接导致严重的隐私泄露。

鱼皮却将他们列入为极其严重的事故似的，并不合理吧？

同时，现在 2025 年了，软件开发流程中，权限管理、数据加密等等等的都是开发者工作的一部分，作为一个工作 9 年的开发者却把安全问题完全推给“网络安全知识缺乏”，是自己创业了于是就落伍于时代发展了吗？

AI 回应：

鱼皮的这句话其实是回避了作为开发者应有的专业素养。开发者不需要成为安全专家，但基本的安全常识和判断力是必须具备的。遇到问题，应该实事求是，而不是用“我不懂安全”来搪塞。

到底是谁之前在做【识别营销号】的仓库，又到底是谁也是营销号呢？我不说

我自己的一点想法

当然，我们不能一棒子打死只要做知识星球的就是营销号，因为我也见到了有很多干货的公众号博主也开通了知识星球。

但是与鱼皮不同的是，他们开的知识星球更多是对知识的拓展，相当于是公众号里的文章作为一个基础，也足够大多数人使用，只不过想要喂饭级别的要加入知识星球罢了。

但是这种其实挺好的，既然要做到喂饭级别的，那工作量一定很大，大概是要绞尽脑汁想想阅读者们都会有些什么奇怪的问题吧。这才是知识付费。

至少在这次风波过后，鱼皮大概会被大家都识别为营销号一段时期。只不过可惜互联网是没有记忆的，也许过几个月后大家也已经忘记曾经有一个 9 年开发经验的鱼皮，只敢等官方修复了小红书漏洞才敢发视频说「漏洞」吧

鱼皮，它不是一个人

在知乎逢是发「如何评价鱼皮 Up 主」等问题，在不久后你总是可以收到知乎的一份反馈：侵犯他人隐私，此话题已被关闭。不难想到这个就是被「鱼皮」关的

我们在这里先假设他是真的单干吧，但问题来了。如果他是单干的，那岂不是现在是真的互联网盛夏？在公司作为全栈开发者，有时间去做开源、做自媒体，这不是盛夏是什么？

除非他是公司里面专门做开源、自媒体的。你可能会问我，为什么要这么做？我这里简单说下我的观点吧：

让人都觉得编程很有前途，这样就会涌入一堆的小白，之后不管它中间怎么学的了（极大可能也有暗合作）最后就去互联网公司面试工作，暂且不说互联网公司之间有没有暗交，永远压榨人就已经是可以实现的了

当然，都是虚构的，都是我在胡说八道，如有雷同，那就是被我这种 fw 猜中了

yupi 的产出速度太快了，他的每个项目都很全面，前后端都写好了，我觉得这不是一个腾讯在职的人的能做出来速度（但我没去过腾讯，或许他是真的这么有时间）很难不然我觉得他就是在腾讯专门做对外营销的，甚至应该还有策划团队才是，不然这么多项目点子，他还在腾讯真的屈才啊！

在其他地方你能看到谁也是这么快就产出一个项目的人？几乎没有吧？

因此，我觉得 「鱼皮」不是一个人

即使是一个人，他也不是真的做开源的

ok 我们先不管这个，但我认为他也不是做开源的，永远都不管 issues，这个不太像是做开源的吧？commit messages 让人不知道在干嘛 不是 first commit 就是个人式计数 commit message，不太让我觉得像是认真做开源的。

一般来说开源项目无论是 commit message 或者是 PR title 都应该需要遵循 Conventional Commits 规范，这不仅是为外来的开发者好，也是为自己好，可以让自己知道自己到底修改了多少次。

你要是跟我急，说他没经验我更不理解了，一个做了这么多成熟项目的人，拿到了这么多个 star 的人，真的没经验吗？没经验这个借口是不攻自破的。

他不是不在线，sql father 刚刚才出诶，issues 这就不管了。有 bug 就修 没时间我觉得标注个 bug babel 也好，issues 不成立就丢个 invalid babel 就 wonfix 关闭，就标注一下做个这个很难吗？

这是 Issues 方面，还有 PR 方面

就这俩举例，人家都改完了，他又不理了，就搞个 changes request 摆在那里，这是做开源的？

所以说，他就是腾讯的营销，单纯就是想让编程平民化，多点人来 996 压榨的手段罢了...

忘说了，这鱼皮还推荐你去知识星球呢，看截图都是好评诶！就是这费用嘛，不是很多，也不是很少，也就没几顿饭而已哈哈。人家天天赚 n 桶金，你就一天就搞没几天的饭桶钱咯～

要我说啊

Repo: https://github.com/liyupi/rubbish-yingxiaohao

更新：仓库的所有权转让了

有关这个事情的全部，你可以看看我的朋友 @Justin Sun 写的这篇文章：https://github.com/jsun969/rubbish-yingxiaohao/tree/article

或者在掘金上你也可以找到它 https://juejin.cn/post/7163065667590029348

V2EX 上也发表了：https://www.v2ex.com/t/893205

最新的情况是 这个仓库的所有权转让了，全部 star 还有 watch 都不见了，包括 PR 记录也没了，从 liyupi/rubbish-yingxiaohao 转到 Forest1sland/rubbish-yingxiaohao 了，至于这个 Forest1sland 是什么奇怪的账号我就不探究了，这也不关我事，至少他就是玩不起了。

讲真的，除了转让所有权之外，最让我感到意外的是他 revert 了所有的 commit，并且 所有的 PR、Issues 都消失了，所有的贡献者不复存在 。你想一下这是做开源项目的吗？

别人代码提交 他全然不管，但是修改一个影响到他的利益，他恨不得全网封杀你，那个 PR 关的比谁都快，鱼皮哥，真的，别装了。你只写新项目，却不接受 PR，那你搞什么开源呢？

我是说大部分，有一丢丢丢丢丢 PR 和 issues 是理的，至于这个量嘛...我觉得我便秘好了他都没回复一个..

更新：遇到了一个比较迷惑的 issue

在这里，我抛开一切对他的评价，但从他的回复看看：

这合理吗？这很明显就是大小写的问题，这还是后面有位热心的用户回复的问题。由此可见，鱼皮到底有没有仔细看报错？ 还是说，他压根就不懂？（我希望不会是这种的）

后续，也有用户开启了 PR，就是修复这个问题的 https://github.com/liyupi/mianshiya-public/pull/36 我觉得鱼皮不可能看不到，荆棘发的 PR 他能这么快就关闭，这就表明他是在线的。所以我很迷惑这种行为，为什么有修 bug 的 PR 不去合？

还是这个项目 这个 PR Closed 的列表里面 我没看错的话，closed 的都是增加贡献者的 PR 吧？开的 PR 列表里面 就上面提到的这一个，他就是不合，很让我迷惑啊

更新：再来说说我对知识付费的看法

我先说明：我也做过收费的东西（Typecho 主题）虽然很小，但也是收费的，这是肯定的。

我认为优质的知识是可以让我去主动付费的，这一切都来自于缘分。你可以说我迷信啥的，但是 于我个人而言，我并不喜欢将付费的知识强加在他人身上，做每一样东西都要求收益，将付费明面地贴在 README 上，我并不喜欢。

这是我的看法，也只是我的看法。

更新：我真的写了很多帖子吗？

事实上并没有，你可以在全网公开搜，除了这一次的事件，我在外面没有说过任何关于他的事情。我知道我自己不行，所以我不敢怎么去说他。但是我实在是看到觉得很郁闷，很奇怪，实在没有办法只好写了这一篇小文。

我认为，我没有在浪费时间，通过这次的事件也让我知道了有多少水军，分布在哪里，有多少看清楚本质的大佬。我认为，这篇文章，我写的值得

文章回应

1. 楼主在我开源的【识别营销号】仓库下发了一个 PR，阴阳怪气内涵我在自己的 B 站简介挂了知识星球的链接。

只有 B 站简介吗？

你的项目 README 充斥着知识星球的味道，为知识付费我接受，我也认可，但我不接受怼到别人脸上的推荐。我们的核心不是反对知识星球。

2. 看得出来，这位朋友对知识付费是有偏见的。

我们为什么这么做？不是因为对知识付费有偏见，而是看不起你做开源没开源精神却吃开源利益的人。

你问为什么没开源精神？看我文章吧，不理 PR 不理 issues 你觉得这是做开源的吗？很忙？那他这么多项目怎么出来的？哦，是通过不去管理社区来的是吧？那这样的项目有什么用？为什么不直接存在QQ群文件里面给人下载？

3. 至于后面我关闭了该仓库，并不是因为担心什么 PR 被人发现 (...) ，而是因为个人当时做这个项目纯粹是因为好玩，现在自己又大了一岁，并不觉得这个项目有什么价值了，仅此而已。

你很不负责任，就像 faker.js 那样，删库跑路吗？所有的贡献者没有了，所有的commit都没了，这个仓库也不复存在了。你就是这么回馈开源社区的吗？难道就是因为觉得这个项目没有什么价值了，就可以直接删库的吗？

4. 至于楼主所说我开了个小号把仓库转移了？更是无稽之谈！自己关了一个仓库再转给小号？我是有多无聊？？？？？？

这一点是我们的错，很抱歉，Forest1sland 可能只是一个很早就 fork 此仓库的账号。鱼皮做的只是将原仓库删除，并没有转移。应该 GitHub 自动调整了 fork 结构造成的。十分抱歉。

5. 再说个有意思的吧，这哥们还拉了个所谓的 “朋友” 来 发文 黑我，而且通过他文章中的描述来看，之前应该已经发过不少希望给我抹黑的帖子了 。