只能说傻那啥规定，产品出了问题用户反馈给厂家天经地义，对于开源来说，下游就是上游的用户，上游就是下游的厂商  
  
【 在 driztt (他们都叫我老韭) 的大作中提到: 】
:  安全漏洞报告那个是有规定的，阿里违反了规定
:  但是开源是没有规定的
:  
:  【 在 finlab 的大作中提到: 】
--
FROM 101.82.177.*