宣传常见套路了： 绝大部分人对这种互联网上的各种名词没有认知，于是宣传机构或人利用这种“技术壁垒”和自己的话语权，故意歪曲事实，达到自己的宣传目的。 这种手段稍微有点意识的人都不怎么会上当，问问 ChatGPT ，或者在心里埋下对话语霸权怀疑的种子都能随随便便看清楚。 不过其实几个人认清楚也没啥作用，这种文章的目标就不是让你我认识“什么是 SDK”，而是直接打为牛鬼蛇神，然后用无知者的舆论反过来为自己的目的开路。
安全从业人员表示，说的其实也没错啊，对普通人也许得这样掰开揉碎了用不恰当的比喻讲，但供应链安全确实是这几年业内普遍的话题。。。 https://docs.github.com/en/code-security/supply-chain-security https://cloud.google.com/solutions/software-supply-chain-security https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ https://www.synopsys.com/software-integrity/solutions/software-supply-chain-security.html
请问这篇文章提到的问题存在么？ 如果存在，那么何来的恐吓。 如果不存在，那么警惕有什么问题？ 逢政、缝党必反是一种心理疾病。 其实看待这些事情就一个切入点就行，事实。 警惕境外 SDK 窃密，这个论点，有什么问题？ 如果有问题可以讨论。 而不是一句，“国内 SDK 的就没有嘛”，“极限恐吓”之类的话，这才是真正的混淆视听。 另外，正高月亮圆们，趁早出去看月圆，别呆在这让自己难受了。 整天搞什么 pixel 各种工具 什么躲避大兄弟的观察之类云云的无聊操作， 说实在的 大兄弟真的在乎你么？ 在乎你的话，分分钟就带走了，一如那位编程随想。 真想搞你，你就别想着躲开，躲得开么你。
