告诉 HN：YC 公司抓取 GitHub 活动，向用户发送垃圾邮件

当你的 GitHub 活动成为其他人的销售漏斗时

想象一下在晚上 11 点推送提交，修复你的业余项目中的一个棘手的身份验证错误。两天后，您的收件箱中收到一封电子邮件：“嘿，我注意到您一直在为 SaaS 进行用户身份验证 - 我们的工具可以提供帮助。”您从未注册过他们的邮件列表。您从未访问过他们的网站。您从未向他们提供过您的电子邮件地址。然而不知何故，他们确切地知道你一直在构建什么。那种不安的感觉？这不是偏执狂。这是一种系统化、工业化的抓取操作，可将您的开源贡献转化为其他人的增长指标的原材料。

Hacker News 最近的一条帖子揭示了许多开发人员长期以来的怀疑：Y Combinator 支持的公司的子集 - 以及许多遵循相同策略的非 YC 初创公司 - 一直在以编程方式收集 GitHub 活动数据，以识别并向开发人员发送冷电子邮件。反弹迅速而激烈。对于开发者社区来说，这跨越了任何聪明的增长黑客都无法跨越的界限。

刮削机的实际工作原理

GitHub 的公共 API 在设计上是开放的。它为合法的集成、开发人员工具和生态系统分析提供支持。但是，允许您构建 CI/CD 仪表板的相同基础设施可以重新用于构建潜在客户开发管道。抓取工具会获取提交历史记录、存储库主题、星号计数、贡献者列表，而且最重要的是，开发人员有时会在其 Git 配置或配置文件元数据中公开电子邮件地址。

从那里，丰富工具将 GitHub 句柄与 LinkedIn 个人资料、公司域和数据代理数据库交叉引用。几分钟之内，原始的 GitHub 用户名就会转变为完整的联系记录：公司、职位、推断的技术堆栈、大致的团队规模。据报道，一些操作每天处理数以万计的个人资料，将结果直接输入到伪装成个性化外展的自动电子邮件序列中。

手术的复杂性使其特别具有侵入性。这些并不是对购买清单的大规模爆炸。它们是具有高度针对性、上下文感知的电子邮件，旨在让发件人感觉真正了解您 - 因为从算法上来说，从空洞的数据驱动的意义上来说，它们确实了解您。技术上的熟悉会造成一种不存在合法关系的错误感觉。

为什么开发人员特别容易受到这种策略的影响

大多数专业人士都能识别出冷邮件的本质。但开发人员面临着一个特定的心理陷阱：电子邮件引用了真实的、当前的工作。当有人提到您一直在贡献的确切存储库、您上个月采用的特定框架或您最近提交中出现的错误模式时，它会触发“他们如何知道这一点？”可以暂时绕过你大脑中的垃圾邮件过滤器的响应。

开源开发文化加剧了这一点。向 GitHub 公开贡献既是一种专业实践，也是一种社区价值。开发人员公开共享代码，因为透明度和协作是生态系统的基础，而不是作为潜在客户的邀请。在未经同意的情况下利用这种开放性获取商业利益是对平台文化的根本背叛，正是这种文化使平台变得有价值。

“问题不在于初创公司想要找到他们的客户。问题在于他们混淆了‘公开可见’和‘免费用于任何商业目的’。公共数据和共识数据不是一回事。”

还有权力不对称在起作用。个别开发人员无法了解谁在抓取他们的活动或他们的数据是如何处理的。一家初创公司可以在一个周末建立一个 50,000 人的开发者名单；在电子邮件开始到达之前，该列表上的开发人员并不知道它的存在。

玩这个游戏的初创公司的实际成本

从纯粹唯利是图的角度来看，这种策略是弄巧成拙的。开发者社区讨论。哈克

Related Posts

• 从搜索中删除露骨图片的更简单方法
• 显示 HN：VOOG – 使用 Python 和 tkinter GUI 的 Moog 风格复调合成器
• DJB的密码学奇旅：从代码英雄到标准批评者
• 长鑫存储一直以大约当前市场价格一半的价格提供 DDR4 芯片

Frequently Asked Questions

Frequently Asked Questions