蚂蚁金服开源的 Ant Design 框架在代码中加入不可关闭的圣诞节“彩蛋”，在圣诞节当日造成比较大的影响，甚至有人在 Issue 中声称自己因此离职。

前有恶意开发者 npm 投毒，后有 Ant Design 随意加“彩蛋”。但也没必要因此不信任开源社区。这几次事件的主要原因的确是项目作者不负责任，不过这些项目的“用户”就真的没有责任了吗？

开源社区里理想的互动应该是双向的，任何一个人既可以使用某个项目，也可以为这个项目做出贡献。然而现在越来越多的地方这种互动正在变成单向的，小部分人的输出撑起了大部分人的需求，却得不到大部分人的帮助，这样的互动或许并不健康。

的确，许多人由于自己的能力限制没法向大型的开源项目提供有效输出（包括我自己），不过如果可以的话，我们可以试着帮助这些项目进行 Review。至少，如果每个人都能 Review 一部分代码，类似事件发生的几率也可以小一些。