开源项目的体验环境被人当成 saas 在用....

[tduck]

一、事情开始

几天前七牛云发短信提醒我该充钱了，我也没有太多理会；周末又给我发了一条提醒消息，限时余额还有 2r..

周末忙完后，登录了七牛云后台打算充值一下，看了一下几个空间的占用情况，其中一个用于开源项目的空间占用的存储量高的有点异常！ 199.93GB ，我想了一下：演示环境中都是测试数据在使用，不会存在这么大量的内容使用。那就只有一种可能，被人恶搞或者被人当做正式环境使用！

查看了一下统计分析，根据时间筛选了一下发现，22 年 8 月有异常，存储量飙升！

二、开始排查

知道大概的异常时间后，我直接进入开源版项目的数据库，开始查表；（ ps：由于该项目为开源表单系统，表单存在一张表里面）于是，直接倒序查询所有时间段内，表单为单位，统计收集的数据条数。

添加图片注释，不超过 140 字（可选）

好家伙，不查不知道，一查下一跳！当成正式环境使用的人还不少....随机查了几个账号下收集的内容；截图如下

这个是 ts 打人事件后的一个调研

这个是哪位大哥做的数据收集，全是大附件！！！

这位直接暴露了学生的身份证号.....

还有很多收集的内容不一一列举了。

三、如何处理

为了避免再出现这样的情况，设置了一个数据库定时任务，定时清理表单数据，如果有伙伴拿它当 saas 使用的话，那小心数据没了....

😅 没有办法大兄弟，存储还是有点小贵的

四、建议

填鸭表单 — 开源表单系统 是一款开源表单系统，可以自行部署在自己的服务器上做数据收集，部署文档也有整理公开，填鸭表单帮助中心 如有需求，请自行部署在使用🙏🏻（给跪了！

[tduck]

以后就在 V2EX 吐槽了

[tduck]

每次遇到这种巨婴，又不太好直接开喷（代表官方），真的非常气人

[b1ghawk]

啊这。。。。笑死我了。

[Juszoe]

商机这不就送上门了吗，我觉得是个机会

[zsj1029]

支持一下，好气又高兴，有人气有人用，毕竟开源和真正部署落地有差距，不然也不会出现那么多中间商赚差价，挺好的支持一下

[tduck]

@Juszoe 开源版还是需要本着《用爱发电》的原则

[fe619742721]

可以在演示环境上大字提示一下：演示环境避免法律问题，数据会每天定时清除

[lybcyd]

体验环境很容易被乱搞，这种当正式环境用的就不说了，还有尝试攻击的，填塞垃圾数据的。一定要定期重置，光删除数据可能还不够，最好是定期初始化数据库。

[ltkun]

咋还支持宝塔部署 来个 docker 部署才方便啊

[InDom]

换我就当场开一个收费服务器.

[LaGeNanRen]

卧槽 23 年个人项目的第一笔财富这不就来了？

[gejun123456]

直接开一个收费的呗，数据不展示，展示收费，双赢

[tduck]

@ltkun 哈哈，社区有 docker 镜像的贡献

[codespots]

OP 何不借机退出 SaaS 版本，这也是一个商机

[tduck]

@lybcyd yesyes ，先定时清表单数据试试看，不行就直接重置了

[chengxy]

笑死我了

[tduck]

@fe619742721 是的，需要的；文档上加了这个强提醒说明：doc.tduckcloud.com

[tduck]

@codespots 搞 saas 需要一点资本加持的，不然都买不起服务器；被搞一下直接破产

[codespots]

@tduck 确实需要一些成本，但也可以想想办法，也许下次再看到你这个 id 说不定你已经靠 SaaS 服务发财了呢

[registerrr]

tduckcloud.com 会提示证书过期

[litchinn]

@tduck 6# 开源和你建立 SaaS 提供收费服务并不冲突啊，我觉得完全可以先做做调研看看需求量，然后设计定价看看能不能做

[registerrr]

https://tduckcloud.com/ 全拼进这个地址会证书过期，看提示是这个域名 api.tduckapp.com

[Tompes]

这不直接顺势做个 saas 么 [doge]

[godleon]

官网的 UI 看着挺好看的，自己写的吗

[ql562482472]

我看了你的官网，你这容易误解啊 最好别删数据。。。
商业版-在线体验，你说这个层级谁不会认为是正式环境呢。。

[star7th]

你这个让我想起了一件几年前的事情。

2016 年，我那时候也是做好一款开源软件不久。https://github.com/star7th/showdoc

那时候，也搭建了一个 demo 网站给别人试用。

过了一阵子，发现有不少用户放真实数据到我的环境，情况跟你现在差不多。

于是我做了一个决定，真正以此机会推出 saas 服务，https://www.showdoc.com.cn/ 并且也在项目中鼓励用户使用官网环境，同时承诺官网环境数据稳定可靠。

就这样发展了几年，我的 saas 服务商业化了，按阶梯推出了付费版。

有了资金收入，我可以投入更多资源来优化产品。而产品好又带来更多用户。就这样产生了正向循环。

跟你说那么多，你应该明白我的意思了。我就是想说，投入一点原始资源去运作，不要舍不得花服务器资源。就当作投资。万一起来了呢。

[dx3759]

@tduck 兄弟不考虑下根据帐号使用量跳转到正式环境？

[darkengine]

这说明可以变现了啊

[pansongya]

你前端代码要更新了 都不了

[jmk92]

哥们 ，收费吧，可能意想不到的年入百万了

[tduck]

@star7th 哇，感谢大佬；不想做 saas 的原因其实是对未知的恐惧。不过看了您说的，能量+++

[tduck]

@registerrr 感谢，我们需要处理一下

[tduck]

@godleon 是哦，用的 antdesign 拖拽的

[tduck]

@ql562482472 哈哈哈多谢提醒，文案表述我们需要再斟酌下

[tduck]

@jmk92 呜呜呜，没有找到和头部 saas 差异化的点

[tduck]

@dx3759 哈哈大兄弟，没有找到差异与头部 saas 的点，不敢贸然行动啊

[tduck]

@pansongya 是的，前端代码比较长时间没更新，但是前几天做了一些维护提交了

[daliusu]

你可以直接增加一个充值选项，哪怕是爱心版，收个存储的钱没什么问题，用你这个的很多是不会自己部署的，让他们出点小钱也不是不能接受，比如收集上来一个月自动删除的一个月稍微收点钱

[b1iy]

属实是蚌埠住了

[adrianzhang]

把占用空间大，又没有什么可利用信息的账号干掉。留下会上传敏感信息的账号。
双赢。

[opengps]

加上相关文本，在创建时候提示这是测试环境，让移步到正式版去

[jamosLi]

有趣 这哥们儿也是头铁

[isbase]

顶部加个横幅提醒下用户

[liprais]

这么好的商业机会.....

[azui999]

上门的生意挺好

[LonelyShadow]

把演示环境直接当初自己的正式环境使用，这到底是多牛逼的开发啊😂

[MX123]

笑出来了

[YSMAN]

联系他收费啊 这项目不久成功落地了么

[paopjian]

怎么感觉微信有篇文章和这个一样?

[assclb]

已经在官网看到不同套餐的商业版了， 执行力这么强的嘛

[coolair]

你这属于部分开源吧，前端的表单设计器没有开源？

https://gitee.com/TDuckApp/tduck-form-generator

[centralpark]

我去，别人创业折腾半天 DAU < 10 ，你这送上门的生意加了个定时删除，真是……

[junmoxiao]

得说清楚吧，开源版本和演示版本不是一个意思

[tduck]

@coolair 前端项目目前有 2 个分支，v2 分支是全开源的，v3 分支参与社区活动也能免费获取。

[weijancc]

直接转收费就行了啊

[tduck]

@assclb 哈哈-商业版确实是有，在 21 年推出的商业版

[tduck]

@centralpark 哈哈哈这种人应该也不会付费的

[tduck]

@paopjian 之前在知乎发过，可能是被营销号爬了吧

[xuxuzhaozhao]

哈哈哈哈，还有这种人，6

[windghoul]

看起来不错，收藏一下，op 有兴趣把代码搬迁到 github 吗？还有有兴趣加一个 docker 部署模式吗

[haha512]

确实应该在每个页面加个大横幅，明显标出是演示版。

目前这个界面太容易让人误会了

[tduck]

@windghoul 哈哈，github 也有一个仓库： https://github.com/TDuckCloud/tduck-platform ； docker 有社区贡献者制作了镜像： https://blog.csdn.net/qq_38908428/article/details/121635218

[mmdsun]

其实有人不是故意的是真的不知道。可以试试看让他转成付费用户。

[onikage]

这是好事啊, 吐槽什么, 楼主是得瑟来的吧?

[LavaC]

一般演示环境不就是给人点点看的吗怎么还用上了，不知道该说 op 太良心还是这些人心太大。

[tduck]

@onikage 哈哈哈真不是嘚瑟，和他们交谈的时候心脏病都要出来

[aqwzj]

你这个演示环境确实容易让人误解, 主要是还能注册, 一般的演示环境都是固定一个账密, 然后数据都是只读的, 写入数据会提示这个是演示环境

[qfdk]

saas 来吧 一起吧 我可以搞

[q534]

我可以理解 看起来好多是老师或者基层工作人员，有个直接能用的工具是很方便的，他们对这些东西没有什么概念的。

[littlewing]

你这个演示环境叫 开源版，另外还有一个商业版是付费的，一般人理解就是商业版功能是全的，开源版是免费的，但是功能受限

[luckyx]

https://s2.loli.net/2023/02/16/uODWl9rIcAYnPFa.jpg

[tduck]

@mmdsun 哈哈哈，他们可能是在堵

[tduck]

@q534 是的，开源版也是用爱发电，我们尽力提供了更简化的部署教程，和视频。千人千面，没法服务到每个人，（呜呜呜~

[tduck]

@qfdk 可以的大兄弟，有好的想法可以交流，官网有社群

[tduck]

@littlewing 是的，所以我们在文档上做了些提示，希望能被看到

[janus77]

感觉提示不够明显，很多是技术小白，从别人推荐得知你这个项目，只知道 demo 的网址，直接上去就开始用了，不会看文档的。建议还是在 demo 里面加提示

[ciki]

笑死了，这种智商为什么能做开发啊

[chanchan]

给钱恢复 /doge

[tduck]

@janus77 那样好像得维护两套代码了，（懒癌患者劝退

[tduck]

@ciki 只能安慰自己，千人千面，不要拿被人惩罚自己

[tduck]

@chanchan 后续还是导出给他了，还友好说明这是体验环境

[pkwenda]

进去看了下， [开源版] 这个名字太让人误解了，张小龙说过：要把用户当傻子，你这是把用户当专家了，除了地址栏的一个子域名 [demo] ，真的看不出来是演示版。我甚至登陆了，如果不看地址： https://demo.tduckapp.com/

谁知道是演示版呢

[tduck]

@pkwenda
哈哈哈说得好👏🏻，

确实是高估了用户；

我以为能在开源社区混迹的，应该能够区分 demo 环境和正式环境

事实证明我错了

[yang2yang]

大致浏览了下，OP 这是全职做这个了吗？

[Loserzhu]

好事啊，这不就有盈利点了，楼主加油！

[cjbi]

这是好事，我巴不得有人用，有人用就 saas 化，免费版本搞限额，超过额度就让升级，客户用的爽说不定就升级了，钱就来了，开源项目的最终出路还是要盈利才行

[also24]

题外话：看到帖子懵逼了一下，明明上周就看过了啊，还以为我自己穿越了。

翻了历史记录才发现，之前看到的内容是知乎上发的……
https://zhuanlan.zhihu.com/p/603637688

[Prideeeeee]

建议做付费~

[wccc]

我觉得好事情 有用户有数据 投入一些资源吧

[tduck]

@yang2yang 不是全职的哦

[tduck]

@also24 哈哈哈哈是的，没有穿越，逛了一圈知乎发现没引起共鸣，所以 v2 再来发一次

[visper]

这似乎是一件值得开心的事

[tduck]

@cjbi 对的，正常路径应该是这样，但是实际会发现

1.投入的资源非常有限（时间、人力、金钱
2.与头部 saas 没有差异化的点
3.如果做 saas ，那一定是项长期投入、精细打磨、优质服务的事情

op 暂时还没达到这个 level ，呜呜呜

[tduck]

@wccc 嗯呢需要的，

实际上项目在 2020 年的时候是开源版发展的巅峰

2021 下半年推出了一个 pro 版本，目前主要精力在 pro~

[tduck]

@Prideeeeee 哈哈谢谢建议，但是考虑到一些因素（#93 楼有说），属于能力达不到野心的状态

[tduck]

@visper 确实哈，换个角度来看，这是一件好事情😁

[HugoChao]

人家可能也不是故意白嫖 把他变成收费用户试试

[xuqiccr]

有点可爱也有点好笑

[caomu]

楼主真是天上掉钱都不捡

[tduck]

@HugoChao 哈哈，已经让他自己部署去了~