我花了大概半个小时翻了这个仓库的 Stargazer 列表。
翻了 25 页，每一页都是同样的景象：默认头像、空白资料、零活动。我抽样了 153 个账号做了详细检查，结果 87% 符合空壳号特征。
这个比例意味着什么？意味着这个仓库标称的 Star 数中，绝大多数都是花钱买来的。真实用户可能只有一小部分。
我必须坦白说：这种规模的造假让我非常震惊。在此之前我觉得刷星是小概率事件，现在我觉得可能比想象中普遍得多。
有些用户名甚至就是 user+数字 的格式
这不是几个假号能解释的——这是一次有组织、有预算、有目的的大规模数据操纵。
- 保留证据向 GitHub 举报刷星服务商
- 回归到做好产品本身
- 写个 postmortem 告诉大家发生了什么
- 移除确认的虚假数据
希望这只是一个教训，而不是终结。
凭着这些违规，举报已正式走到 GitHub，违规人气清零，项目随后关停。
我花了大概半个小时翻了这个仓库的 Stargazer 列表。
翻了 25 页，每一页都是同样的景象：默认头像、空白资料、零活动。我抽样了 153 个账号做了详细检查，结果 87% 符合空壳号特征。
这个比例意味着什么？意味着这个仓库标称的 Star 数中，绝大多数都是花钱买来的。真实用户可能只有一小部分。
我必须坦白说：这种规模的造假让我非常震惊。在此之前我觉得刷星是小概率事件，现在我觉得可能比想象中普遍得多。
有些用户名甚至就是 user+数字 的格式
这不是几个假号能解释的——这是一次有组织、有预算、有目的的大规模数据操纵。
希望这只是一个教训，而不是终结。
凭着这些违规，举报已正式走到 GitHub，违规人气清零，项目随后关停。