实体清单这玩意儿，真不是新闻联播里的背景音了。今天客户群里炸了锅，全是问“你们服务器在不在美国”、“数据走不走 AWS”的。我盯着自己那套用 Electron 打包的桌面 GUI 软件，代码里还嵌着 Stripe 的测试 key，胃里一阵抽紧。
国产替代？听起来像风口，闻起来全是坑。去年为了接某个国企的单子，光“等保三级”的文档就准备了八十多页，最后对方来了一句：“你们公司注册资本多少？” 我们那点钱，连人家采购流程的门槛都摸不着。现在大环境一紧张，好像是个“国产”就能上桌吃饭了，但桌下的规矩比桌上的菜还多。你的软件不能有英文日志，不能调用任何境外 API（哪怕只是个天气接口），连更新服务器都得放在乌镇或者贵阳。我团队里那俩后端，现在一半时间不是在写业务逻辑，是在折腾国产化中间件和麒麟系统的兼容性，骂娘声比键盘声还响。
但焦虑归焦虑，手停不下来。我把 Axure 原型扔一边，打开 Fiddler 开始抓我们竞品的包。一家上海的同行，上周突然更新了版本，我怀疑他们早就收到了风声。果然，HTTP 请求里原本的 `api.twilio.com` 全换成了 `sms.cn.xxx.com` 的域名，连前端压缩代码里的 Google Fonts 链接都剔得干干净净。这是一种信号，比任何行业报告都真实：有人已经在里面游了，而且游得很快。我们这种小团队，船小好调头是优势，但没雷达也是真的，只能靠这种土办法嗅探方向。
团队现在七个人，管理成本已经吃掉了利润的大头。上个月刚因为一个 UI 组件库的选型，前端和后端吵了三天。用 Ant Design 吧，怕后面有“技术依赖”风险；自己从头造轮子吧，工期根本不允许。最后折中，用了 Ant Design 但把里面所有涉及“墙”的图标和 CDN 链接全手动替换了。就这点破事，消耗了三个人日。我坐在会议室里，看着他们争论，心里算的是这个月工资还能不能准时发。所谓的“机遇”，落到执行层，全是这种细碎又磨人的技术债和决策成本。
更深层的问题是，需求是真的，还是恐慌催生的泡沫？一个制造企业的 IT 主管，可能根本分不清“实体清单”和“采购清单”的区别，但他知道今天老板开会强调了“安全”。于是，他的 KPI 里就会多出一条：“评估并替换有潜在风险的国外软件”。我们的机会，就藏在这种模糊的、非理性的采购动机里。但这也意味着，你产品的核心价值可能不再是“多好用”、“多高效”，而是“多安全”、“多可控”。这完全颠覆了我过去做产品的逻辑。我得在软件里加入详细到变态的操作日志审计功能，每个按钮点击都要记录用户名、IP 和时间戳，还得能一键导出成符合他们内部格式的 Excel 报表。这功能有个屁的体验，但它现在是头等需求。
晚上十一点，我关掉抓包软件。窗外的写字楼还亮着不少格子，估计都是和我们一样在挣扎的团队。我写了个简单的 Python 脚本，开始爬国内几个主流软件下载站和招标网站，关键词设成“国产”、“替代”、“安全”。我想看看，这股声浪到底有多大，是昙花一现还是能持续个一两年的窗口期。数据跑起来，命令行里刷刷地滚。这感觉熟悉又陌生，像回到了 2016 年一个人死磕 SEO 和爬虫的时候，只不过那时焦虑的是流量，现在焦虑的是生存。团队、管理、现金流，这些曾经渴望的东西，现在成了捆住手脚的沙袋。但你知道你不能停，海水正在涨潮，管它是机遇还是幻觉，先扑腾上去再说。
