第83章 筹码

    这封站內信的正文比上一封长得多。
    “1453號参赛选手，您好。”
    “冒昧打扰，我是本次挑战赛技术组的负责人，本人姓沈。您的復现包我们这边已经全员覆核完毕，结论与您报告中的描述完全一致，是我们前期工作上的疏忽，给您带来困扰，深表歉意。”
    “经平台內部討论，决定就以下几项事宜与您进行正式沟通。”
    这些事情可以概括成三条。
    第一条，关於本期挑战赛的评分规则修订。
    考虑到baseline存在系统级泄漏，主办方將取消所有基於baseline预处理流程的自动评分权重，最终成绩以人工评审为主，自动分数仅作参考。
    他提交的方法说明报告，將作为本期人工评审的重点参考样本。
    第二条，关於奖金。
    鑑於他指出的问题对整个比赛的公平性和平台的技术声誉具有重大影响，平台决定在原有奖金机制之外，单独支付一笔特別贡献费。
    具体金额可面议。
    第三条，关於长期合作。
    平台希望邀请他作为外部技术顾问，参与后续数据审计专项的设计与覆核工作。
    具体合作模式、报酬標准、保密协议条款，希望能通过一次电话或视频会议进行详细沟通。
    信的最后，附上了一个手机號和一个邮箱。
    落款是：沈承业，敬上。
    对方的姿態摆得很低，但也表现得很老到。
    第一条评分规则的修订，本质上是个止血动作。
    对方在告诉他，你指出的问题我们认下了，已经在內部做了补救。
    这是在给他一个事情正在被认真处理的信號，让他没必要再把报告往外传。
    第二条特別贡献费，是甜头，也是封口费。
    具体金额可面议这六个字，意味著对方愿意给一个远超八千奖金的数字，但前提是他必须把这个事情留在內部解决。
    第三条长期合作邀请，才是真正的核心。
    平台是在试探他的人是不是好控制，能不能为我所用。
    如果江临答应了，未来他就是平台的人，再发现什么问题，都会先报告给沈工，而不是放到论坛上。
    如果他拒绝了，那这封信的第一条和第二条还作不作数，就要看这位沈承业的心情了。
    江临拿起一支笔在手中来迴转了两下。
    这是一份来自工业界资深玩家的开局报价。
    平和，克制，滴水不漏，看起来给了你三份好处，实际上每一份都套著一个隱形的鉤子。
    如果他是个普通的应届毕业生，看到这封信大概会立刻激动得手抖，然后火速回復，沈工您好，方便加个微信吗，然后在接下来的电话里被对方牵著鼻子走。
    但江临不是。
    略一思索，他重新坐直，打开邮箱，新建了一封回信。
    发邮件比打电话好，白纸黑字，每一个字都留痕。
    一旦后面有什么扯皮，邮件比通话录音可信度高得多。
    江临的回信写得很短。
    沈先生：您好。
    復现包能帮上忙，是我的荣幸。
    关於您提到的三项事宜，我有几点想法，希望先以书面形式跟您確认：
    一、评分规则的修订，我没有异议，也理解平台的处理方式。
    但希望平台能在本期挑战赛结束后，向所有参赛者公开发布一份关於此次规则调整的官方说明，至少需要明確说明baseline存在预处理阶段的统计量泄漏问题这一事实。
    理由是：本期挑战赛的几百名参赛者中，可能有相当一部分人沿用了baseline的预处理思路，他们有权知道自己得分被压低或抬高的真实原因。
    二、特別贡献费，我希望先了解平台的预算区间，再决定是否接受。
    如果金额过低，我寧可不要。
    如果金额过高，我也希望知道这笔钱背后是否附带任何形式的保密义务或言论限制条款。
    三、长期合作的邀请，我目前还无法给出明確答覆。
    原因有二。
    第一，我个人对自己未来的方向尚未做出最终决定。
    第二，作为一名外部技术顾问参与平台的核心数据审计工作，意味著需要接触大量未脱敏的真实业务数据，这对双方都是一个需要谨慎评估的承诺。
    如果您方便，可以先把合作的具体条款、保密协议范本、以及报酬標准的细则，通过邮件发给我。
    我看完之后，再决定是否进入下一阶段的电话沟通。
    另外，关於公开发布的事情，请您放心。
    在平台对此问题做出正式回应之前，我不会在任何外部渠道发布关於这个漏洞的任何技术细节。
    这是我作为提交者应有的克制。
    期待您的回覆。
    江临。
    写完这封信，江临通读了一遍，又把几处用词改得更冷静了一些。
    我希望改成了我建议。
    如果金额过低，我寧可不要，改成了，如果金额低於我的预期，我可以理解平台的难处，並放弃这一项。
    每一处修改都是同一个意图。
    降低情绪的浓度，让整封信看起来像一份冷冰冰的条款协商函。
    不卑不亢。
    不主动开价，但也明確表態了底线。
    第一条，他没有狮子大开口要平台公开道歉，只是要求官方说明和明確事实。
    这是给对方留余地，但也守住了原则。
    第二条，他没有报数字，而是把球踢回去，
    请您先告诉我预算区间。
    谁先报价，谁就先输了主动权。
    第三条，他用个人方向尚未决定这个理由婉拒了立刻签约，同时把皮球再次踢回。
    整封信里，他没有一个字暗示自己有公开漏洞的可能性。
    但最后那句，在平台做出正式回应之前，我不会在任何外部渠道发布，本身就是一句话两层意思。
    字面上是在表明自己的克制。
    但只要沈工不是个傻子，他就一定能读出潜台词：
    正式回应之前。
    如果平台拖著不回应，或者回应得不彻底，那这句承诺，就到期了。
    江临检查完最后一遍，点击发送。
    时间显示晚上七点四十二分。
    发完邮件，江临关掉了瀏览器，没有再去等回復。
    这种级別的来回，对方至少要拿著这封信去找法务和上级商量一轮，才能决定下一步怎么走。
    最快也要明天才会有回音。
    江临站起来，活动了一下僵硬的肩膀，走到窗边把窗户推开。
    晚风带著春季特有的潮湿涌进来，吹得书桌上的几张草稿纸窸窸窣窣地翻动。
    他低头看著楼下小区里散步的人群。
    一个推著婴儿车的年轻妈妈，一对牵著手的老夫妻，几个追著皮球跑的小孩。
    第二天早上九点十七分，江临的邮箱收到了一封新邮件。
    发件人：沈承业。
    正文很短，但每一条都带著明显的让步。
    第一条，关於公开说明的事情，对方同意了，並且承诺会在挑战赛闭幕公告中以平台官方名义承认baseline存在的技术问题。
    第二条，关於特別贡献费，对方给出了一个区间。
    五万到二十万人民幣之间，具体金额取决於他是否愿意签署一份有限保密协议。
    仅限於不公开数据集本身和復现包的原始码，但不限制他对技术漏洞本身的任何討论与发表。
    第三条，关於长期合作，附件里是一份完整的合作条款草稿。
    对方特別说明，这份合同没有任何排他性条款。
    他可以同时为其他平台、其他公司提供类似的諮询服务。
    江临没有立刻回復，而是先打开附件里的合作条款，从头到尾读了一遍。
    二十二页。
    每一条都比他预想的要更宽鬆。
    报酬標准是按项目计费，单个数据审计项目的报酬在三千到三万元不等，复杂程度由双方共同评估。
    保密条款只覆盖具体的客户数据和业务细节，不限制江临公开发表任何技术方法论。
    合作期限是一年，到期可双向续签，没有违约金条款。
    退出机制是任何一方提前三十天书面通知即可。
    这份合同的擬定者，显然是一个非常专业，且对他的態度极其谨慎的人。
    每一条都在告诉他，我们尊重你的独立性。
    江临关掉pdf，打开回信窗口。
    “沈先生：您好。
    合作条款我看完了，条款的擬定非常专业，我看不出明显的不合理之处。
    但有几点，我想在签约前確认。
    一、合同里提到的项目报酬由双方共同评估，这个评估机制具体如何运作，是否有可参照的过往案例？
    我希望避免出现问题难度被低估的情况。
    二、合同里没有提到智慧財產权归属。
    如果我在项目中开发了通用的审计脚本或方法论，这些脚本本身的版权归谁所有？
    是否允许我在脱敏后將方法论本身发表为公开技术文章？
    三、关於特別贡献费的区间，我的诉求是这样的。
    如果只签署您提到的有限保密协议，我接受十万元。
    如果不签署任何形式的保密协议，我接受五万元。
    我个人更倾向於后者。
    理由是，我不希望未来的某一天，因为我对这个漏洞的某次公开討论，被认定为违反了协议。
    我寧可少拿一半的钱，也要保住自己说话的自由。