苹果网页版App Store上线，Svelte框架源代码意外泄露

苹果最近正式推出了其网页版App Store，为用户提供了一个在各类设备上浏览应用的集中入口。现在，访问apps.apple.com可以看到一个全新的界面，不同于以往那个只展示App Store信息的静态网页。

这个新的网页版App Store还充当了搜索入口的角色。过去，虽然苹果为每款应用提供了网页页面，但这些页面并不容易找到，除非有直接的链接。现在，这个问题得到了解决，非苹果设备的用户也能“正常”使用了。

在这次更新之前，用户虽然能通过搜索引擎访问某个App的网页介绍页，但无法在网页端浏览App Store的分类或内容。在MacBook上点击iOS应用的网页链接时，会自动跳转并打开系统自带的App Store应用；但在Windows或安卓设备上访问时，会卡在网页上，无法进行操作。现在，新的网页版可以按类别或平台浏览应用，iPhone、iPad、Apple Watch等设备都有独立的分区。

尽管网页版App Store目前还不能直接下载应用，但苹果提供了两个选项：分享应用链接或在设备上打开对应的App Store页面。未来不排除会增加下载功能。

对于在微软设备上查找iOS应用的用户来说，这个功能可能更有意义，对于同时在iOS和Android生态中开发或研究应用的开发者、分析师来说也是如此。

有网友评价称，“用起来非常好！不仅访问速度极快，而且终于可以在iPhone、Mac平台之间方便地切换了。如果修改地区语言，可以很快查询产品在不同语言地区和平台的效果。这是Apple最近推出的最好的产品更新！”

前端源代码暴露？

然而，消息发布后不久，就有开发者发现App Store似乎使用了Svelte进行重建，但他们忘记在生产环境中移除sourcemap配置，导致源代码完全暴露。

据悉，源代码是通过浏览器开发者工具从公开资源中获取的，不少开发者保存了这些代码。目前不确定这是否是苹果团队故意留下的。

Github地址：https://github.com/rxliuli/apps.apple.com

Svelte是一个用于构建Web用户界面的前端框架，由Rich Harris于2016年创建。它的核心理念是：“把框架的工作从浏览器搬到编译阶段。”这意味着Svelte不像React、Vue那样在运行时维护虚拟DOM，而是在编译时就把组件转译成高效的、纯原生JavaScript操作DOM的代码，从而大幅提升性能、减小包体积。

Svelte拥有一个活跃的社区，目前已被多家科技公司使用，如Square、The New York Times、Spotify、Cloudflare等。最新版本Svelte 5引入了全新的Runes语法，让响应式系统更清晰、更接近原生JavaScript。

“我记得Apple Music网站也一直在使用Svelte框架。据我所知，苹果的每个团队基本上都可以自由选择框架，这就是为什么他们的网站会混合使用React、Svelte和Vue的原因。”有网友称。

也有网友表示认识苹果研发人员，称网站的不同部分使用了不同的框架。他们有一套品牌资产库，各个团队可以根据自己的需求选择使用不同的框架，包括开源的（OSS）和内部自研的。例如，苹果官网的营销页面和Apple Store商店页面虽然看起来像是同一个网站的不同部分，但实际上后台系统完全不同。

真假“泄露”

然而，这次事件让许多网友在意的是代码“泄露”本身。众多开发者的态度不一。

有的开发者认为，“这太业余了。苹果公司难道完全没有测试环境吗？这反映出了质量的下降。”也有用户认为发布前端源代码映射并不罕见，而且通常是有意为之。

有开发者解释到，前端应用是运行在用户电脑上的，代码混淆只能增加阅读难度，但并不能让人无法看懂逻辑。这些“源代码”只是客户端应用，用户的操作只是向安全的远程服务器发出请求而已。让客户端看到代码在他们电脑上做了什么并不存在所谓的“泄露”。

“如果有人因为这个被炒鱿鱼，只能说明他们对分布式在线系统的基本原理都不了解。别忘了你现在就是在一个接收‘暴露源代码’的网页浏览器上浏览这些内容。”该开发者表示。

也有开发者解释这为什么不是安全漏洞。“要让网站运行就必须把所有代码发送到浏览器这是没法避免的。我们对代码做压缩优化只是为了传输性能并没有别的原因。”“不过有人提到开发者注释里可能会泄露额外信息这倒是一个值得注意的问题。”

苹果的工程文化

这次事件中很多人提到了苹果的工程文化。去年底前苹果员工Rahul Pandey详细介绍了苹果的工程文化。

相比其他大型科技公司苹果更看重员工在岗位上的工作年限和对公司的忠诚度。苹果的管理团队中几乎所有人都已任职超过二十年员工群体有着近乎狂热的忠诚度。“即便不是管理层团队中最受尊重的人、管理层中的许多人都在苹果有着极长的任职经历。”Pandey说道。

这也意味着与Meta、谷歌等公司相比苹果员工的晋升路径通常更为缓慢很少有人能在短时间内从新员工快速晋升到高级工程师。行业内知名的工程师中来自苹果的寥寥无几也很少有苹果出身的行业影响者或思想领袖Pandey表示这既源于缓慢的晋升节奏也和苹果极度保密的文化有关。

苹果的保密程度极高许多员工甚至在苹果通过新品发布会公布产品后他们才意识到自己此前一直在参与该产品的研发。这意味着普通员工无法了解公司的全部动态即便在自己的团队或部门内除非有业务需要否则也可能不知道其他人的工作内容。代码和工具的访问权限同样如此没有合理理由就无法获取。

“这种保密文化还延伸到了物理安全层面。‘我曾在库比蒂诺的一栋苹果大楼参加采访当时跟着一位员工试图进入大楼却被拦下要求出示工牌最终未能进入。’Pandey分享道。”

这与其他科技公司截然不同在其他公司尾随员工进入再向前台咨询的情况十分常见而苹果对产品安全和园区安全极为重视。有员工提到曾有同事开玩笑拍下了当时正在研发的苹果垃圾桶产品并发给了朋友结果几天后照片出现在了推特上苹果安全部门很快锁定了拍照员工并将其解雇。可见苹果对未经公司允许泄露任何信息的行为采取零容忍政策。

“对员工而言这种保密文化可能会导致信息获取不足、工作背景了解不充分影响学习效率但对苹果来说这能让公司牢牢掌控市场信息和舆论走向其‘重磅发布’模式总能吸引大量媒体关注让产品发布会成为备受瞩目的焦点。”Pandey还透露苹果的薪酬通常比市场顶尖的大型科技公司低 20%-30%之间年薪涨幅也限制在 10%以内且很多人都不清楚苹果薪资、股权或奖金的具体计算方式。”

“较低的薪酬之所以能被接受核心还是源于苹果强大的品牌影响力。人们愿意为能在这样知名且值得信赖的品牌工作而放弃一部分收入因为他们深深在意这份工作及其所代表的价值。”此外苹果不提供免费餐食或咖啡。有些工程师表示喜欢这一点认为公司将他们当作成年人对待但也有人认为享受丰厚福利与保持成年人的行事方式并不冲突。”