feat: 补充 vLLM PR DDoS 辅导机构产业链细节（via Max For AI）

Author: chenli

source/_posts/open-source-is-dying.md

@@ -24,6 +24,10 @@ vLLM 是当下最活跃的开源 AI 基础设施项目之一。它最初来自 U
 
 如果只看结果，这像一次漂亮的开源经历。看完整个过程以后，它更像一条简历流水线。
 
+这门生意的完整链条，比想象中更成熟。辅导机构收取 **3 到 5 万元**不等的培训费，教学生用 AI 工具批量生成低门槛、无意义甚至完全伪造的代码，向顶级开源项目发起「**PR DDoS**」——合并请求攻击。只要碰巧蒙混过关一次，学员的大厂面试就有了敲门砖。而这套千万级黑产付出的唯一成本，是那些远在海外、凭借热情用爱发电的开源维护者们，被迫充当了中国求职机构**免费的作业批改员**。
+
+更荒诞的细节在于，vLLM 这次封禁的起因，是有人提交了一个声称修复「Eagle3 模型漏洞」的 PR。经过核心维护者熬夜审查，他们确认了一件事：**这个所谓的漏洞，根本就不存在。** 整件事从头到尾，是一次精心包装的虚假贡献。那家辅导机构在 PR 合入后，堂而皇之地在小红书发了一张喜报，打着「#面试辅导」「#vLLM」的标签引流。
+
 培训机构要案例，学员要简历，维护者要读代码，开源社区要承担筛选成本。最刺痛人的地方在于，这里消耗的东西不是云资源，不是 CI 时间，也不是 GitHub 的存储空间，最被消耗的是维护者对陌生人的耐心。
 
 vLLM 官方在 X 上的表达很克制：当 AI 让「虚拟贡献者」看起来越来越像真人时，真实的人类协作比以往更重要 [2]。这句话表面温和，实际已经带着警报。Open Source 社区正在死去，先死掉的并不是仓库、star、fork，也不是某个许可证。先死掉的是维护者对陌生人的默认信任。
@@ -78,6 +82,7 @@ GitHub 已经开始把这称为开源的「Eternal September」。它在官方
 
 [1] GitHub - vllm-project/vllm: https://github.com/vllm-project/vllm
 [2] vLLM on X: https://x.com/vllm_project/status/2058358072020779391
+[16] Max For AI on X - 中国天才们正在排队「崩开源」: https://x.com/maxforai/status/2058910873947910558
 [3] The GitHub Blog - Welcome to the Eternal September of open source: https://github.blog/open-source/maintainers/welcome-to-the-eternal-september-of-open-source-heres-what-we-plan-to-do-for-maintainers/
 [4] tldraw Contributions policy: https://github.com/tldraw/tldraw/issues/7695
 [5] Ghostty AI Policy: https://github.com/ghostty-org/ghostty/blob/main/AI_POLICY.md