傍晚，韩路一准备去BugCaf吃个简餐。
路过501的时候停了下来，敲了敲门。
开门的是朵朵。小丫头只拉开半条门缝，脑袋先探出来，眼睛一亮：“路一哥哥！”
林晚晴来开门，手里还捏着一支画笔，指尖沾了好几种颜色。头发随手绑了个高马尾。“怎么了？”
“没事，路过看看。”他蹲下来跟朵朵碰了一下拳头。小丫头咯咯笑着跑回屋了。
他站起来。“林姐，最近还好吗？上次那个人……有再来过吗？”
林晚晴摇头。“没有。挺好的。”
“那就好。有事随时敲门。”韩路一转身往回走。
“路一。”
他停下来。
林晚晴靠着门框，往屋里看了一眼，朵朵趴在茶几上画画，没注意这边。她压低了声音：“……你认不认识律师？”
韩路一没多问。“我认识一个很靠谱的律师，很专业。我帮你牵个线。”
林晚晴沉默了几秒。画笔在指间转了一圈。“……好。谢谢。”
“你等我一下”，他回502翻出沈予微的名片，把名片递过去。“直接打这个电话就行。”
他转身要走。林晚晴犹豫了一下：“对了路一，我还没有你微信。”
韩路一愣了一下。确实没机会加。他掏出手机，两个人扫了一下。
“有事随时发消息。”
在BugCaf吃了点炒饭。手机一震，苏念念发来一个链接。
《AI代码审查赛道的三个底线》，作者赵文渊。
韩路一点开。
三千字的长文，通篇没出现BugKiller的名字，但每一段都是冲着他来的。
“训练数据的来源合规性是产品公信力的基石。当一个产品的核心数据来源无法被独立第三方验证时，用户的信任建立在流沙之上。”
“匿名是权利，但匿名不等于免责。当匿名身份与商业利益绑定，社区有权要求更高标准的透明度。”
“赛道需要的不是一鸣惊人的个体英雄叙事，而是经得起审视的工程化体系。”
底部署名：赵文渊，斯坦福大学计算机科学博士，前谷歌高级工程师，CodeSafe创始人。
文章同步发了多个技术社区，并且迅速被很多科技媒体转载。
评论区已经打起来了。
“说实话看完有点动摇。NullPointer的检测率是强，但强的原因是什么？数据来源声明写了一句话，第三方验证在哪？”
“赵博士这篇每个字都在点子上。匿名做产品不是问题，匿名加不透明加赚钱，这三样加一块就不行。”
“内测的时候我跟团队推荐过BugKiller。现在有点后悔。万一训练数据真有问题呢？”
“……所以没人在意CodeSafeOfficial给TechEthicsatch马甲帖点赞这件事吗？”
最后一条沉在第二页底部，没几个人点赞。风向不太对。
韩路一在BugCaf看完全文，脸色不太好。
老周在吧台后面擦杯子，探头看了他一眼：“谁惹你了？”
“没事。同行互踩。”
“咱们程序员还搞这个？”
“写代码的不搞，写PPT的搞。”
老周笑了。
苏念念的消息过来了。“看完了吗？”
韩路一给苏念念打了个语音通话：“文章我刚看完。”
苏念念没有寒暄，语速很快：“他也太阴险了吧。表面讲行业规范，实际上把“匿名加数据来源不透明”两顶帽子扣咱们头上了。你看评论区，已经有人在问NullPointer是谁了。他这不只是攻击你，他想定规矩。他要是定好了，你就永远在他的框架里接受审判。”
“我知道。”
“那咱们怎么办？”
“不接他的招。他聊规范，我聊结果。检测率摆出来，其他全是废话。”
电话那头安静了一秒。“好。我先帮你把内测数据整理好？”
“嗯，检测率、误报率、影响评估覆盖率，跟CodeSafe公开数据放一起对比。”
“给我二十分钟。”
挂了电话。韩路一起身回家。
他坐在书桌前，打开了一个新文档。
标题：《检测率就是一切》。
一千二百字。写完还不到八点。
不长。通篇只讲一件事：什么是好的代码审查工具。
“用户不关心你的创始人是谁，不关心你的团队有几个博士，不关心你的数据来源写了几页白皮书。用户只关心一件事，你能不能找到我代码里的Bug。”
“找得到，你就是好工具。找不到，你说什么都是废话。”
“这是BugKiller内测首批用户的数据。”
一张表。三行数字：检测命中率、误报率、影响评估覆盖率。每一栏都附了内测样本量和用户验证比例。
“以上数据从今天起在BugKiller官网实时更新，不做筛选，不做美化。欢迎任何同行、媒体、用户随时验证。也欢迎任何同赛道产品公开同口径数据，放在一起比。”
最后一句：“工具好不好，跑一遍就知道。”
发布。
二十分钟。回复破两百。一小时七百赞。
“最后那句笑死。”
“赵博士写了三千字定规矩，NullPointer一千字都没到，数据往桌上一拍。来，比。格局差距。”
“CodeSafeOfficial给TechEthicsatch马甲帖点赞的截图又被翻出来了，吃相太难看。”
“TechEthicsatch零发帖零回复昨天注册今天消失，马甲还需要实锤？”
赵文渊在自己博客置顶了一条回复：“本文不针对任何具体产品。”
底下第一条回复有两千三百个赞。
“赵博士，您文章发布时间比BugKiller内测帖晚了三十六小时。您一般都是在竞品火了之后才关心行业规范的吗？”
赵文渊没再回复。
周五下午。马小飞在404群里甩了一条短视频链接。
“一出手就是巅峰！”
标题：《我试了全网最火的AI代码审查工具BugKiller，结果……》
韩路一点开。马小飞的风格，节奏快，表情包密，夸张又勾人。他用自己的一个开源小项目做了演示。BugKiller跑完，三个他不知道的Bug，每个附带影响评估和修复建议。
“这玩意扫了一遍我的代码，把我三个月前埋的雷全翻出来了。”
“第二个Bug更离谱，它说高并发时有概率死锁。我寻思我这破项目也没啥并发啊。结果仔细一看，这个方法被另一个项目引用了，那个项目有并发场景。它怎么知道的？它怎么知道的？？”
“第三个，算了不展示了。三个月了，一行拼错的环境变量，线上没炸纯属运气。丢人。”
末尾总结：“工具有两种。一种让你觉得“还行吧”。另一种让你看完直接去翻自己的代码库。BugKiller是第二种。免费内测中，不是广告。但欢迎NullPointer给我打钱。”
张浩然在群里说：“你那项目一共多少行？三个Bug命中率有点高。”
马小飞：“你闭嘴。”
韩路一：“你说了不是广告？”
马小飞：“工行6222XXXXXXXXXXXX马小飞谢谢老板”
四十八小时。播放量十二万。马小飞涨了将近一万粉，直接奔着七万去了。BugKiller从技术论坛的内测圈出圈到了泛科技受众面前。
苏念念看到数据后发了一句：“马小飞可以啊，这期视频比我写两周推广文案都好使。”
韩路一截图发给马小飞。马小飞秒回：“苏女神？？？你俩现在天天聊？？？”
“她帮忙看产品。”
“看。产。品。懂了懂了。”
周一。
苏念念发了三张截图。没带一个字。
第一张，科技媒体头条：《CodeSafe正式公测：斯坦福博士团队打造的“最完整AI代码审查方案”》。
第二张，技术论坛热帖：《CodeSafe首周体验：企业级集成真的强》。帖主实测Python、JavaScript、Java三种语言，结论，“超越市面上所有的代码检测工具，集成文档写得比产品本身还好，开箱即用”。
第三张，赵文渊朋友圈截图。不知道谁传出来的。
只有四个字。
“产品说话。”
BugKiller内测群里也在讨论：“CodeSafe公测了啊，我们什么时候公测？”
苏念念没说话。韩路一也没回。
论坛首页，NullPointer的帖子还挂在热帖第一。七千赞。赵文渊三天没更新。
韩路一打开CodeSafe的官网。注册页上，第一周的数字还在涨。
他开了视界。
灰色的代码流从页面底下浮了上来，前端、后端、数据管道，CodeSafe的技术架构像透视图一样铺在屏幕上。
他看了几秒。关掉视界，关掉页面。
表情没什么变化。打开编辑器，继续写v0.4。