第83章 籌碼
這封站內信的正文比上一封長得多。
「1453號參賽選手,您好。」
「冒昧打擾,我是本次挑戰賽技術組的負責人,本人姓沈。您的復現包我們這邊已經全員覆核完畢,結論與您報告中的描述完全一致,是我們前期工作上的疏忽,給您帶來困擾,深表歉意。」
「經平台內部討論,決定就以下幾項事宜與您進行正式溝通。」
這些事情可以概括成三條。
第一條,關於本期挑戰賽的評分規則修訂。
考慮到Baseline存在系統級泄漏,主辦方將取消所有基於Baseline預處理流程的自動評分權重,最終成績以人工評審為主,自動分數僅作參考。
他提交的方法說明報告,將作為本期人工評審的重點參考樣本。
第二條,關於獎金。
鑑於他指出的問題對整個比賽的公平性和平台的技術聲譽具有重大影響,平台決定在原有獎金機制之外,單獨支付一筆特別貢獻費。
具體金額可面議。
第三條,關於長期合作。
平台希望邀請他作為外部技術顧問,參與後續數據審計專項的設計與覆核工作。
具體合作模式、報酬標準、保密協議條款,希望能通過一次電話或視頻會議進行詳細溝通。
信的最後,附上了一個手機號和一個郵箱。
落款是:沈承業,敬上。
對方的姿態擺得很低,但也表現得很老到。
第一條評分規則的修訂,本質上是個止血動作。
對方在告訴他,你指出的問題我們認下了,已經在內部做了補救。
這是在給他一個事情正在被認真處理的信號,讓他沒必要再把報告往外傳。
第二條特別貢獻費,是甜頭,也是封口費。
具體金額可面議這六個字,意味著對方願意給一個遠超八千獎金的數字,但前提是他必須把這個事情留在內部解決。
第三條長期合作邀請,才是真正的核心。
平台是在試探他的人是不是好控制,能不能為我所用。
【寫到這裡我希望讀者記一下我們域名𝙏𝙒看書📕𝙨𝙝𝙪.𝙩𝙬】
如果江臨答應了,未來他就是平台的人,再發現什麼問題,都會先報告給沈工,而不是放到論壇上。
如果他拒絕了,那這封信的第一條和第二條還作不作數,就要看這位沈承業的心情了。
江臨拿起一支筆在手中來迴轉了兩下。
這是一份來自工業界資深玩家的開局報價。
平和,克制,滴水不漏,看起來給了你三份好處,實際上每一份都套著一個隱形的鉤子。
如果他是個普通的應屆畢業生,看到這封信大概會立刻激動得手抖,然後火速回復,沈工您好,方便加個微信嗎,然後在接下來的電話里被對方牽著鼻子走。
但江臨不是。
略一思索,他重新坐直,打開郵箱,新建了一封回信。
發郵件比打電話好,白紙黑字,每一個字都留痕。
一旦後面有什麼扯皮,郵件比通話錄音可信度高得多。
江臨的回信寫得很短。
沈先生:您好。
復現包能幫上忙,是我的榮幸。
關於您提到的三項事宜,我有幾點想法,希望先以書面形式跟您確認:
一、評分規則的修訂,我沒有異議,也理解平台的處理方式。
但希望平台能在本期挑戰賽結束後,向所有參賽者公開發布一份關於此次規則調整的官方說明,至少需要明確說明Baseline存在預處理階段的統計量泄漏問題這一事實。
理由是:本期挑戰賽的幾百名參賽者中,可能有相當一部分人沿用了Baseline的預處理思路,他們有權知道自己得分被壓低或抬高的真實原因。
二、特別貢獻費,我希望先了解平台的預算區間,再決定是否接受。
如果金額過低,我寧可不要。
如果金額過高,我也希望知道這筆錢背後是否附帶任何形式的保密義務或言論限制條款。
三、長期合作的邀請,我目前還無法給出明確答覆。
原因有二。
第一,我個人對自己未來的方向尚未做出最終決定。
第二,作為一名外部技術顧問參與平台的核心數據審計工作,意味著需要接觸大量未脫敏的真實業務數據,這對雙方都是一個需要謹慎評估的承諾。
如果您方便,可以先把合作的具體條款、保密協議範本、以及報酬標準的細則,通過郵件發給我。
我看完之後,再決定是否進入下一階段的電話溝通。
另外,關於公開發布的事情,請您放心。
在平台對此問題做出正式回應之前,我不會在任何外部渠道發布關於這個漏洞的任何技術細節。
這是我作為提交者應有的克制。
期待您的回覆。
江臨。
寫完這封信,江臨通讀了一遍,又把幾處用詞改得更冷靜了一些。
我希望改成了我建議。
如果金額過低,我寧可不要,改成了,如果金額低於我的預期,我可以理解平台的難處,並放棄這一項。
每一處修改都是同一個意圖。
降低情緒的濃度,讓整封信看起來像一份冷冰冰的條款協商函。
不卑不亢。
不主動開價,但也明確表態了底線。
第一條,他沒有獅子大開口要平台公開道歉,只是要求官方說明和明確事實。
這是給對方留餘地,但也守住了原則。
第二條,他沒有報數字,而是把球踢回去,
請您先告訴我預算區間。
誰先報價,誰就先輸了主動權。
第三條,他用個人方向尚未決定這個理由婉拒了立刻簽約,同時把皮球再次踢回。
整封信里,他沒有一個字暗示自己有公開漏洞的可能性。
但最後那句,在平台做出正式回應之前,我不會在任何外部渠道發布,本身就是一句話兩層意思。
字面上是在表明自己的克制。
但只要沈工不是個傻子,他就一定能讀出潛台詞:
正式回應之前。
如果平台拖著不回應,或者回應得不徹底,那這句承諾,就到期了。
江臨檢查完最後一遍,點擊發送。
時間顯示晚上七點四十二分。
發完郵件,江臨關掉了瀏覽器,沒有再去等回復。
這種級別的來回,對方至少要拿著這封信去找法務和上級商量一輪,才能決定下一步怎麼走。
最快也要明天才會有回音。
江臨站起來,活動了一下僵硬的肩膀,走到窗邊把窗戶推開。
晚風帶著春季特有的潮濕湧進來,吹得書桌上的幾張草稿紙窸窸窣窣地翻動。
他低頭看著樓下小區里散步的人群。
一個推著嬰兒車的年輕媽媽,一對牽著手的老夫妻,幾個追著皮球跑的小孩。
第二天早上九點十七分,江臨的郵箱收到了一封新郵件。
發件人:沈承業。
正文很短,但每一條都帶著明顯的讓步。
第一條,關於公開說明的事情,對方同意了,並且承諾會在挑戰賽閉幕公告中以平台官方名義承認Baseline存在的技術問題。
第二條,關於特別貢獻費,對方給出了一個區間。
五萬到二十萬人民幣之間,具體金額取決於他是否願意簽署一份有限保密協議。
僅限於不公開數據集本身和復現包的原始碼,但不限制他對技術漏洞本身的任何討論與發表。
第三條,關於長期合作,附件里是一份完整的合作條款草稿。
對方特別說明,這份合同沒有任何排他性條款。
他可以同時為其他平台、其他公司提供類似的諮詢服務。
江臨沒有立刻回復,而是先打開附件里的合作條款,從頭到尾讀了一遍。
二十二頁。
每一條都比他預想的要更寬鬆。
報酬標準是按項目計費,單個數據審計項目的報酬在三千到三萬元不等,複雜程度由雙方共同評估。
保密條款只覆蓋具體的客戶數據和業務細節,不限制江臨公開發表任何技術方法論。
合作期限是一年,到期可雙向續簽,沒有違約金條款。
退出機制是任何一方提前三十天書面通知即可。
這份合同的擬定者,顯然是一個非常專業,且對他的態度極其謹慎的人。
江臨關掉PDF,打開回信窗口。
「沈先生:您好。
合作條款我看完了,條款的擬定非常專業,我看不出明顯的不合理之處。
但有幾點,我想在簽約前確認。
一、合同里提到的項目報酬由雙方共同評估,這個評估機制具體如何運作,是否有可參照的過往案例?
我希望避免出現問題難度被低估的情況。
二、合同里沒有提到智慧財產權歸屬。
如果我在項目中開發了通用的審計腳本或方法論,這些腳本本身的版權歸誰所有?
是否允許我在脫敏後將方法論本身發表為公開技術文章?
三、關於特別貢獻費的區間,我的訴求是這樣的。
如果只簽署您提到的有限保密協議,我接受十萬元。
如果不簽署任何形式的保密協議,我接受五萬元。
我個人更傾向於後者。
理由是,我不希望未來的某一天,因為我對這個漏洞的某次公開討論,被認定為違反了協議。
我寧可少拿一半的錢,也要保住自己說話的自由。
「1453號參賽選手,您好。」
「冒昧打擾,我是本次挑戰賽技術組的負責人,本人姓沈。您的復現包我們這邊已經全員覆核完畢,結論與您報告中的描述完全一致,是我們前期工作上的疏忽,給您帶來困擾,深表歉意。」
「經平台內部討論,決定就以下幾項事宜與您進行正式溝通。」
這些事情可以概括成三條。
第一條,關於本期挑戰賽的評分規則修訂。
考慮到Baseline存在系統級泄漏,主辦方將取消所有基於Baseline預處理流程的自動評分權重,最終成績以人工評審為主,自動分數僅作參考。
他提交的方法說明報告,將作為本期人工評審的重點參考樣本。
第二條,關於獎金。
鑑於他指出的問題對整個比賽的公平性和平台的技術聲譽具有重大影響,平台決定在原有獎金機制之外,單獨支付一筆特別貢獻費。
具體金額可面議。
第三條,關於長期合作。
平台希望邀請他作為外部技術顧問,參與後續數據審計專項的設計與覆核工作。
具體合作模式、報酬標準、保密協議條款,希望能通過一次電話或視頻會議進行詳細溝通。
信的最後,附上了一個手機號和一個郵箱。
落款是:沈承業,敬上。
對方的姿態擺得很低,但也表現得很老到。
第一條評分規則的修訂,本質上是個止血動作。
對方在告訴他,你指出的問題我們認下了,已經在內部做了補救。
這是在給他一個事情正在被認真處理的信號,讓他沒必要再把報告往外傳。
第二條特別貢獻費,是甜頭,也是封口費。
具體金額可面議這六個字,意味著對方願意給一個遠超八千獎金的數字,但前提是他必須把這個事情留在內部解決。
第三條長期合作邀請,才是真正的核心。
平台是在試探他的人是不是好控制,能不能為我所用。
【寫到這裡我希望讀者記一下我們域名𝙏𝙒看書📕𝙨𝙝𝙪.𝙩𝙬】
如果江臨答應了,未來他就是平台的人,再發現什麼問題,都會先報告給沈工,而不是放到論壇上。
如果他拒絕了,那這封信的第一條和第二條還作不作數,就要看這位沈承業的心情了。
江臨拿起一支筆在手中來迴轉了兩下。
這是一份來自工業界資深玩家的開局報價。
平和,克制,滴水不漏,看起來給了你三份好處,實際上每一份都套著一個隱形的鉤子。
如果他是個普通的應屆畢業生,看到這封信大概會立刻激動得手抖,然後火速回復,沈工您好,方便加個微信嗎,然後在接下來的電話里被對方牽著鼻子走。
但江臨不是。
略一思索,他重新坐直,打開郵箱,新建了一封回信。
發郵件比打電話好,白紙黑字,每一個字都留痕。
一旦後面有什麼扯皮,郵件比通話錄音可信度高得多。
江臨的回信寫得很短。
沈先生:您好。
復現包能幫上忙,是我的榮幸。
關於您提到的三項事宜,我有幾點想法,希望先以書面形式跟您確認:
一、評分規則的修訂,我沒有異議,也理解平台的處理方式。
但希望平台能在本期挑戰賽結束後,向所有參賽者公開發布一份關於此次規則調整的官方說明,至少需要明確說明Baseline存在預處理階段的統計量泄漏問題這一事實。
理由是:本期挑戰賽的幾百名參賽者中,可能有相當一部分人沿用了Baseline的預處理思路,他們有權知道自己得分被壓低或抬高的真實原因。
二、特別貢獻費,我希望先了解平台的預算區間,再決定是否接受。
如果金額過低,我寧可不要。
如果金額過高,我也希望知道這筆錢背後是否附帶任何形式的保密義務或言論限制條款。
三、長期合作的邀請,我目前還無法給出明確答覆。
原因有二。
第一,我個人對自己未來的方向尚未做出最終決定。
第二,作為一名外部技術顧問參與平台的核心數據審計工作,意味著需要接觸大量未脫敏的真實業務數據,這對雙方都是一個需要謹慎評估的承諾。
如果您方便,可以先把合作的具體條款、保密協議範本、以及報酬標準的細則,通過郵件發給我。
我看完之後,再決定是否進入下一階段的電話溝通。
另外,關於公開發布的事情,請您放心。
在平台對此問題做出正式回應之前,我不會在任何外部渠道發布關於這個漏洞的任何技術細節。
這是我作為提交者應有的克制。
期待您的回覆。
江臨。
寫完這封信,江臨通讀了一遍,又把幾處用詞改得更冷靜了一些。
我希望改成了我建議。
如果金額過低,我寧可不要,改成了,如果金額低於我的預期,我可以理解平台的難處,並放棄這一項。
每一處修改都是同一個意圖。
降低情緒的濃度,讓整封信看起來像一份冷冰冰的條款協商函。
不卑不亢。
不主動開價,但也明確表態了底線。
第一條,他沒有獅子大開口要平台公開道歉,只是要求官方說明和明確事實。
這是給對方留餘地,但也守住了原則。
第二條,他沒有報數字,而是把球踢回去,
請您先告訴我預算區間。
誰先報價,誰就先輸了主動權。
第三條,他用個人方向尚未決定這個理由婉拒了立刻簽約,同時把皮球再次踢回。
整封信里,他沒有一個字暗示自己有公開漏洞的可能性。
但最後那句,在平台做出正式回應之前,我不會在任何外部渠道發布,本身就是一句話兩層意思。
字面上是在表明自己的克制。
但只要沈工不是個傻子,他就一定能讀出潛台詞:
正式回應之前。
如果平台拖著不回應,或者回應得不徹底,那這句承諾,就到期了。
江臨檢查完最後一遍,點擊發送。
時間顯示晚上七點四十二分。
發完郵件,江臨關掉了瀏覽器,沒有再去等回復。
這種級別的來回,對方至少要拿著這封信去找法務和上級商量一輪,才能決定下一步怎麼走。
最快也要明天才會有回音。
江臨站起來,活動了一下僵硬的肩膀,走到窗邊把窗戶推開。
晚風帶著春季特有的潮濕湧進來,吹得書桌上的幾張草稿紙窸窸窣窣地翻動。
他低頭看著樓下小區里散步的人群。
一個推著嬰兒車的年輕媽媽,一對牽著手的老夫妻,幾個追著皮球跑的小孩。
第二天早上九點十七分,江臨的郵箱收到了一封新郵件。
發件人:沈承業。
正文很短,但每一條都帶著明顯的讓步。
第一條,關於公開說明的事情,對方同意了,並且承諾會在挑戰賽閉幕公告中以平台官方名義承認Baseline存在的技術問題。
第二條,關於特別貢獻費,對方給出了一個區間。
五萬到二十萬人民幣之間,具體金額取決於他是否願意簽署一份有限保密協議。
僅限於不公開數據集本身和復現包的原始碼,但不限制他對技術漏洞本身的任何討論與發表。
第三條,關於長期合作,附件里是一份完整的合作條款草稿。
對方特別說明,這份合同沒有任何排他性條款。
他可以同時為其他平台、其他公司提供類似的諮詢服務。
江臨沒有立刻回復,而是先打開附件里的合作條款,從頭到尾讀了一遍。
二十二頁。
每一條都比他預想的要更寬鬆。
報酬標準是按項目計費,單個數據審計項目的報酬在三千到三萬元不等,複雜程度由雙方共同評估。
保密條款只覆蓋具體的客戶數據和業務細節,不限制江臨公開發表任何技術方法論。
合作期限是一年,到期可雙向續簽,沒有違約金條款。
退出機制是任何一方提前三十天書面通知即可。
這份合同的擬定者,顯然是一個非常專業,且對他的態度極其謹慎的人。
江臨關掉PDF,打開回信窗口。
「沈先生:您好。
合作條款我看完了,條款的擬定非常專業,我看不出明顯的不合理之處。
但有幾點,我想在簽約前確認。
一、合同里提到的項目報酬由雙方共同評估,這個評估機制具體如何運作,是否有可參照的過往案例?
我希望避免出現問題難度被低估的情況。
二、合同里沒有提到智慧財產權歸屬。
如果我在項目中開發了通用的審計腳本或方法論,這些腳本本身的版權歸誰所有?
是否允許我在脫敏後將方法論本身發表為公開技術文章?
三、關於特別貢獻費的區間,我的訴求是這樣的。
如果只簽署您提到的有限保密協議,我接受十萬元。
如果不簽署任何形式的保密協議,我接受五萬元。
我個人更傾向於後者。
理由是,我不希望未來的某一天,因為我對這個漏洞的某次公開討論,被認定為違反了協議。
我寧可少拿一半的錢,也要保住自己說話的自由。