GitHub 上有个仓库叫“free-programming-books”，开源星标三十多万。代码点进去看，网站目录长得像一本电话簿，开源从 Ada 到 Zsh，代码每个语言下面挂着几十本免费电子书的网站链接。维护它的开源人换了好几茬，最早的代码发起者早就没了踪影，但仓库还在更新。网站这就是开源开源代码网站最迷人的地方——它不依赖任何个体，却能源源不断地产出价值。代码

大多数人第一次接触开源代码网站，网站是开源为了下载某个软件。比如你要装 Python 的代码某个库，pip 一敲，网站背后就是从 PyPI 拉代码。PyPI 本身就是一个开源代码托管平台，只不过它专供 Python 包。类似的有 npm 给 JavaScript、RubyGems 给 Ruby、Maven Central 给 Java。这些站点不存你写的业务代码，只存“零件”。你上传一个包，别人下载使用，整个流程不需要人工审核，全靠自动化脚本跑测试、签名、发布。偶尔出点岔子——比如 2018 年 npm 上一个叫“event-stream”的包被注入恶意代码，偷加密货币钱包——但大多数时候，这套机制运转得比很多公司的内部仓库还稳。

真正让程序员熬夜刷的，是 GitHub、GitLab、Bitbucket 这类通用托管平台。GitHub 被微软收购那年，社区里骂声一片，有人连夜把仓库搬到 GitLab。结果呢？GitHub 没变差，反而把私有仓库免费了，Actions 也越做越好。现在你打开 GitHub 的探索页，能看到各种奇怪的东西：有人用 Markdown 写小说，有人拿 Issues 当论坛讨论菜谱，还有人专门收集“糟糕的代码注释”。一个叫“awesome”的系列仓库，纯粹是清单——awesome-python、awesome-go、awesome-remote-job，每个都是人工筛选的链接集合。这种“人工策展”在算法推荐时代反而稀缺。

国内的开源代码网站起步不晚，但生态不同。Gitee（码云）是最大的，很多国企和高校项目强制要求托管在上面。好处是访问快，坏处是社交属性弱。你在 Gitee 上提一个 Issue，可能三天没人理；在 GitHub 上，时差关系，欧洲的维护者半夜就回了。不过 Gitee 有个“开源摘星计划”，给优质项目送服务器资源，算是实打实的支持。另一个是 GitCode，CSDN 搞的，界面模仿 GitHub 很明显，但用起来总觉得哪里别扭——可能是加载速度，也可能是搜索排序。

代码托管只是入口。真正干活的时候，你离不开那些“配套”网站。Stack Overflow 算不算开源代码网站？严格说不是，但它上面的答案经常直接贴代码片段，而且遵循 CC BY-SA 协议，可以复制。更垂直的有：Sourcegraph，用来跨仓库搜索代码；CodeSandbox，在线跑前端项目；Replit，连后端都能跑。我见过一个高中生用 Replit 写 Python 爬虫，爬学校食堂菜单，然后推送到自己的 Telegram 机器人。他没装任何本地环境，全程在浏览器里完成。这种“零配置”体验，传统 IDE 给不了。

开源代码网站也有阴暗面。2021 年，一个叫“colors”的 npm 包作者故意提交了无限循环的代码，导致数千个项目构建失败。他的理由很简单：用这个包的大公司从来不给他捐钱。还有更极端的，有人删掉自己的仓库，连带毁掉下游几万个依赖。这些事件提醒我们：开源不是免费劳动力，代码托管平台也不是保险箱。GitHub 后来推出了“Arctic Code Vault”，把活跃仓库的代码刻在胶片上，埋在北极圈里的废弃煤矿。听起来像科幻，但确实发生了。

我自己的习惯是：每看到一个有趣的仓库，先点“Watch”而不是“Star”。Star 只是收藏，Watch 才会收到 Issue 和 PR 的通知。时间一长，你会发现自己跟某个项目的命运绑在了一起——它发新版本你兴奋，它被弃用你惋惜。这种微妙的情感连接，是任何闭源软件商店都给不了的。开源代码网站说到底不是“网站”，而是一群人的协作现场。你看到的每一行代码，背后都有人熬夜、吵架、然后和解。