虽然他们有时也接取一些外面的单子，但是多数时候都被看作是蜜蜂的编外人员，因为他们学习蜜蜂的开发语言、用着蜜蜂的辅助工具、遵守蜜蜂的工作规范，接蜜蜂平台的业务也最多。为此他们也被人戏称为“马竞藏在cta的30万临时工”。

30万临时工的梗后来被简化成了“蜂工”，听起来有些像是黑工、童工，所以那些活跃临时工们更喜欢自称“工蜂”。

李嘉明也是这些工蜂的一员，他的工作主要是发现大活儿时出面组织各位“临时工”组成团队集体行动，等到任务通过大家各自从系统领取报酬后又会立即解散，化整为零深藏功与名。

熟练地打开开发版块仔细看了一遍，李嘉明注意到一条半小时前发布的紧急公告，眉毛一动小声念了起来：“今天早些时候，npm出现严重故障，大量用户发现软件运行报错。事故原因现已查明，我们预计未来一段里javasc日pt方面的委托任务、售后任务将大幅度增加，望各位会员周知早作准备。”

念到这里，他的脸上不禁露出了然的神情，显然已经大概明白汤佳怡所说的“给你们创造了很多工作机会”是个什么意思了，唯一让他感到困惑的是这家网站貌似和蜜蜂系没有任何关系的说。

跟他们有关的也就只有一句“有代码迁移需要的用户，请点击这里‘迁移到ctpm’。”

李嘉明自己作为工蜂一员，平常工作用主要使用蜜蜂自己开发的编程语言，代码托管用的也是cta自带的ctpm，但是对于其他主流工具也都是有所了解的。特别是这个npm网站号称全世界最大的在线软件包管理器（packagemanager），托管了最多数量的js代码，就更加不可能不知道。

javasc日pt是一种直译式脚本语言，主要用在网页上，通过在网页中嵌入js模块，可以赋予网页动态交互功能，使之更加流畅美观，也能极大地减少网页开发成本。推出20年来js已经成为事实上的html标准，在网站开发当中应用非常广泛，后来有了自带googlev8js引擎的nodejs，进一步扩展了这款简洁明了语言的使用范围。

而npm就是一款基于nodejs的包管理器，开发者利用它可以很方便地借用其他人贡献的开源代码，快速做出属于自己的网络应用。

李嘉明只是简单搜了一下，就立即明白npm果然是粗大事了。

这种软件包管理器是用来管理开源软件的，开发者可以将自己觉得有用的软件或模块组件发布到这里，允许其他开发者按需下载组装成属于他的软件，然后再次发布。

由于相关组件的查找、下载、组装、升级等工作都有pm软件高效完成，大家也就习惯了需要某个功能时优先使用现成软件包，而不是自己动手码一个的习惯。特别是那些简单、常用的功能模块，因为其简单常用往往拥有非常多的引用下载数，热门组件的日下载数更是可以达到几十万甚至之多。

也就是说只要开发者把这个组件更改甚至删除，就可能影响到其他几十万个次的软件运行。

更糟糕的是，这种关系还可以传递：a软件依赖b、c包里面的内容，bc包又需要def包，导致a软件间接依赖def的情况。也就是说看似风马牛不相及的def软件包中任意一个出问题，a软件的运行就有可能受影响，如果a软件的开发者刚好偷了懒，为其设置了运行前检查更新的功能，那他100%要杯具。

也不是没人看出其中蕴含的问题和风险，但是谁都没当一回事儿，至少npm的运营公司和使用者都没理会这个问题。然后这个问题就在今天爆发了出来，以人为引发的方式。

有位开发者windgirl删除了她名下全部57个软件包，导致依赖他们的1468个包报错，进一步引起五位数软件包的报错，受影响的软件和网络应用不下5万……

虽然npm方面已经紧急恢复了被删除的软件包，堵住源头使得报错链条被打断，但是受此惊吓，使用这个工具的开发者们可不能当啥事都没有发生，要么修改软件代码断开这种依赖关系（比如把需要的代码复制到自家软件里面），要么迁移去别的代码托管平台，反正是有的忙了。

“windgirl风女孩。哈哈，那些苦孩子被你害的要加班，这会儿肯定都在心里默默地问候你吧？”

想到就问，他按下altbe快捷键呼出蜜聊面板，给汤佳怡发了一个问号“windgirl？”

想了想，他又给马竞发了个“npm被人搞了，这个windgirl是何方神圣？”

果不其然，马竞不愧是16小时超长在线的强人，第一时间就回复了他：“哈哈，你认识的。”

李嘉明追问是谁，对方却是三缄其口，只是不停发送表情包恶意卖萌。

“汤佳怡打电话给小丽，说她给我们创造了很多工作机会，让我上网看看，”随信附带蔡老师的“为什么呢？”表情。

“你懂的，”来自某位业务精熟发言人的表情包。

没有承认，但也没有否认。这已经说明很多问题了。

另外一边，汤佳怡丢给马竞一个狗头抱枕，“怎么办怎么办？这次闹得这么大，我们两个不会被抓吧？”

“放心啦，媒体都想着搞个大新闻，这个点儿老外还没起床呢，影响其实并不大。”