從2026年4月初開始，“張雪峰.skill”這個開源AI技能包在GitHub（一個開源軟件社區(qū)，下文盡量不提，以防止太多的人看不懂）迅速躥紅，號稱這是基于張雪峰生前的5本著作、15篇權威媒體深度采訪、30多條一手語錄、11個關鍵決策記錄和完整的人生時間線等提煉出的AI工具，你可以理解為“克隆版張雪峰”（為了方便理解，下文我們一律這樣稱呼）。

　　“克隆版張雪峰”上線短短數(shù)日，它就迅速走紅，成為一場“AI復刻人類”狂歡中最具話題性的項目。

　　現(xiàn)在也有很多律師，針對張雪峰老師的姓名、肖像、隱私等各種人身權利的角度，認為該項目存在很大的風險，但我們本文忽略這些法律上的風險，說說單從“技術”本身來說，它有的風險依據(jù)不小。

　　要知道，張雪峰老師用一輩子的時間，在幫普通人打破信息差。而這個開源程序，很可能把這件事徹底毀掉。

　　要理解這個風險，得先知道這個程序到底是怎么運作的。

　　“張雪峰.skill”本質上是一個開源的AI技能包，開源就意味著其他人也可以編輯。即使社區(qū)中有各種編輯的限制，但不妨礙別人把它的核心代碼拷貝出來，重新修改之后，通過各家論壇、網(wǎng)盤、群聊、電商、短視頻等方式發(fā)布。這個時候，一個十八線的垃圾學校，完全可以通過投毒，也就是修改代碼，讓自己變的吊打清華北大。

　　這種事情，不是會不會發(fā)生，它一定會發(fā)生，而且根本就防不住。

　　或許有人會說怎么防不住，認準官方下載渠道，安裝的時候自己分辨就行了。可是，知道去GitHub下載東西的，哪怕是年輕網(wǎng)友都不多，更何況是眾多考生的家長。

　　而且即使是全球最大的正版游戲平臺Steam，市值幾百億美金，法務團隊也不是吃素的，結果是直到今天，你百度“Steam下載”，排在搜索結果前列的，依然是一堆叫山寨網(wǎng)站，而且它們靠收會員費活得極其滋潤。

　　一個世界級巨頭都打不掉的寄生蟲，你指望一個托管在GitHub上的開源項目去對抗？

　　一個高三家長，他最有可能接觸到項目的方式是，看到微信群里有人發(fā)了一個《張雪峰內部AI版！破解免費用！》的鏈接，去下載了，接著選了一個啥也不是的學校。

　　張雪峰老師罵了一輩子“資本操控信息”。最終，那些資本只需要毫不費力的做一個被投毒的山寨AI，花很少的錢做推廣，就能利用“張雪峰”的名義，精準地收割那些最信任他的人，連培養(yǎng)成本都省了。

　　他努力打破的信息固化，卻會被一個名為“開源”的漏洞變的更加穩(wěn)固。

　　但是，我只是反對“張雪峰.skill”這個開源項目的存在，絕不是反對技術，不是反對創(chuàng)新。我反對的，始終是它背后暗藏的“不穩(wěn)定因素”。

　　作者可能是出于善意，想用技術延續(xù)張雪峰老師的價值，讓更多普通家庭受益，我也相信這份初心。

　　但是，現(xiàn)在的最大問題就在于，工具是“開源”的，要想解決以上所有問題，它必須閉源，且數(shù)據(jù)還得加密，也只能通過唯一一個官方渠道發(fā)布。

　　唯有如此，當家長拿著手機問“哪個是真的”的時候，我們才能指著一個明確的目標說：“除了這個，其他全是假的。”

　　張雪峰老師雖然離開了，但是他的團隊還在，家人還在。如果要有一個“張雪峰AI”，我認為它應該由這些人來守護。現(xiàn)在最維護張雪峰、最想發(fā)揚張雪峰精神的人們中，只有他們才最讓人信服。

　　最后衷心的希望，別讓張雪峰老師用一生對抗的東西，最后借他的名義卷土重來。