真心建议：少放钱在支付宝中，不安全——深入洞悉最近阿里“月饼门”

先说结论和最关乎大家切身利益的事：不开玩笑，以后尽量少放点钱在支付宝、余额宝或者任何阿里巴巴产品旗下的产品中，就算有，也要多注意下，不保证现在会出啥问题，但没法保证未来不会出啥大问题。

为什么我要这样说？事情得回到最近中秋节，阿里巴巴的内部让员工们秒杀抢购月饼，因为抢购程序和界面的简陋，且活动规则未说明禁止除手动点击以外的任何方式操作，5个程序员为了省事抢购到月饼，就写了个脚本自动点击抢购，最后公司人事部门以不符合“公司价值观”在极短时间内让其离职。

事情乍看也没啥大不了的，也合乎常理，但是稍微深入了解一下就会发现很多问题。

哪怕是作为一个菜逼程序员和热爱自动化的我，看到任何事第一反应都是看是否能用程序实现自动化，更别谈天天混在程序堆里的工程师了，他们没想到用程序解放自己的手和时间才真是不遵守自己的职业操守。

看似员工利用编写脚本作弊点击抢购，从道德上来说也确实有批判的入口。但是抢购程序本身写得就很简单，而且规则里面完全没规定说不允许用脚本，所谓的公平全靠游戏规则的合理制定，法律都是没说明的就算无罪，所以就算有人写了程序自动抢购，也完全不应该有所谓违规和处罚的问题，反倒是活动策划者需要反省自己的策划能力。

假如规定了不允许使用脚本，那这些程序员被开除合情合理，活该。而且抢到的月饼还是需要用钱购买的，如果说是免费的，就算规则不允许用脚本，工程师用了脚本也还是该受到舆论的谴责。我曾经也参加过支付宝搞的一个活动，规则写得极其模糊，最后能得奖的都是靠编程工具刷，人工手动参与绝对不可能得奖，对于这种明明规则可以明确规定，技术上又能侦测出非手动参与然后做出惩罚，支付宝偏偏就是不做，那别人钻你空子时你反过来惩罚别人，我除了说你是流氓也找不到其他更贴切的词了。

这种事以前在很多地方也都发生过，例如国外戴尔电脑曾经因为误操作在网店中的电脑售价写错了，以极低的价格销售，但是有人抢购了，戴尔也认栽，毕竟这是自己的问题，并没有要求用户用正常价购买。当然，还有我们喜闻乐见的ATM机多吐了钞票，取钱者被抓，呵呵。

然后在这样的背景下，阿里公司以价值观为理由，开除了5个程序员，也就是说我制定活动规则时考虑不周，但是大家却需要按照我内心的“潜规则”来行事，一旦越雷池半步，我就可以用价值观来开除你，这跟流氓有啥区别？

其实上面这些跟我们非阿里的吃瓜群众来说毫无意义，那些人开不开除都无所谓，自己该吃瓜还是继续吃，我也只是站着说话不腰疼吐槽下对与错，以及阿里的人事部门在这方面是毫无逻辑道理的。

然后说说我嗅到最重要的事。在开除的人里面，都是工程师，最后一个被开除的还是负责阿里云盾安全的高级工程师，一个搞电商的网络公司最重要的财产是技术人才，不是人事部门。假如这次事件工程师有违法或者损害公司利益的行为，那么开除很正常，哪怕他掌握着公司的核心技术。但是就这么个抢购月饼的事就直接开除，也不考虑公司的技术流失问题，那就需要我们吃瓜群众深思一下了。

以前就耳闻阿里集团内部政治氛围浓烈，重要的是人际关系，不是能力和技术，现在从他们的行为来看也确实如此：大集团开除人毫无逻辑，却用价值观来评定，也就仗着自己势力大，换国外这5人可以直接用劳动法来起诉的了，不重视技术人才，且公司氛围一点都不活跃（连我都能想到很多种化解这次月饼门事件的办法，顺便还能活跃气氛和拉拢人心）。

换做一个真正以技术为本的公司，或者政治氛围不那么浓的公司，事件最后绝对不会是这样的处理结果，反倒可以利用这件事调动所有人来讨论制定更合理的游戏规则，以让大家更满意更公平的方式再组织一次抢购活动，且还可以顺便在会编程的程序员中间搞个竞赛，大家一起来用技术切磋抢月饼，最后还特别颁发一些奖品给前几名，不仅能让员工感到轻松活跃的气氛，还能提升程序员的能力，尤其是创造力。这点真应该好好学学像google这样的公司，它们就是很重视程序员，只要保证份内的工作做到位，不做违法的事，平常在公司怎么折腾都可以，很多好的点子和项目其实都是需要这样的轻松氛围才能诞生的。

这跟我平常玩三国杀国战一个逻辑，我压根不在乎你怎么说，怎么吹，我只在乎你的行为，行为说明了一切。阿里的行为表明他们企业价值观并不是最重视技术，但网络产品的安全靠的却是技术，他们的很多产品都是和我们用户钱包里的钱直接挂钩的，哪怕现在不会有啥问题，但是这种不尊重技术人才的行为未来肯定会潜移默化影响阿里内部技术人才的心态和阻碍吸纳新的人才，且浓烈的政治氛围会导致集团越来越固化，这些前车之鉴历史上已经有无数的例子了。

就事论事，根据阿里过往的行为（支付宝各种设置修改，目的就是为了让用户更快更多地消费金钱但同时降低了安全支付风险，美其名曰“增强用户体验”），还有这次的月饼抢购事件的行为，我推测阿里巴巴的产品尤其是金融产品在未来有可能有较大技术危险，且最终会威胁到用户的钱包，大家一定要多长个心眼，少放点钱在支付宝里，反正现在支付宝也有了金额限制还开始正式收手续费了（貌似最近月饼门事件让大家注意力都从支付宝的手续费转移开了）。

虽然现在看似阿里巴巴集团非常庞大、很强壮，要说真出啥大问题，不一定，但是长此以往，庞然大物都是从内部开始出问题的，最终殃及到用户。当然，我还是希望阿里尽量别捅娄子，毕竟人家在你那儿放的都是辛苦汗水挣来的钱。

自己博客的原文链接：真心建议：少放钱在支付宝中，不安全——深入洞悉最近阿里“月饼门”事件