你说的一个月一清，以前可能是每个月都超出 1k，每月这 1k 按 20%交，改完了就是总共超出 12k，这 12k 按 20%交，最终是一样的。

其实哪儿那么复杂，不管是临时加薪还是发年终还是本身薪水就高都一样。新税法要做到的点就是，无论你工资结构如何，一年内总收入(减去免税部分)相同，则纳税一定相同。

还有种可能，就是这个其实是某些抢票软件的黄牛库，12306 没出事儿，是抢票软件泄露了。

话说，我刚刚看了下，12306 的密保问题功能已经被废弃了啊。现在已经找不到密保问题的入口了。
感觉要么是老数据洗了一遍又拿出来卖，要么就是随便配的密保问题。

最后一种可能就是骗子。

@d3vil 他是说 cvcv 结构，不是说域名就是这个。

时间不太够啊，派出所办事效率没那么高。

花钱买的游戏，凭什么还要花时间去玩儿。

我以前带过一个就是这样，我当时说过一句：「你写这行代码的时候，真的知道自己在做什么吗？」

@markgor 怎么审核审核源码？
那先从 spring 的源码审起吧。

@markgor 如果按你这么说，开源产品和整个阿里云就是个定时炸弹，虽然他们一直承诺自己安全性很高，但是指不定什么时候就炸。

@li24361 这算啥，比这个更可怕的是从上而下的产生对开源的不信任。
禁止引入任何未经审核的第三方代码或二进制内容。
这才是对开源的毁灭性打击。

目前看起来事儿闹得不大，只是技术圈内部传播而已。
也算是不幸中的万幸了，要真闹大了以后估计就得要求所有代码自主可控了……

@Syaoran 其实可以理解，估计这产品本身也不是打算对外的，作为集体内部公共项目，这么搞估计没啥，顶多被人在内网骂两句。
只是没想到开源后影响力这么大……

@zke1e 哈，那就值了说是专门针对字节的反串黑了……

@jhdxr 我不太理解你的意思，这和反咬有什么关系，我只是客观的表达了你在 github 上被「一群人用言语攻击」的事实而已。

说到这个臭名昭著的 AS IS 条款，又人可能不明白条款里到底说了啥。
这个翻译成中文就是我们经常看到的「图片仅供参考 产品以实物为准」

@zke1e 那个人的 github 简介写的自己是字节厂的。
也真是搞不动，没事儿出来吸引啥火力呢。

@jhdxr 额，你可能看错了，我没说你在喷，我是说你被别人喷。当然如果你觉得我用不对，你可以问下 github 那些人他们是不是在喷你。