双星陨落：被平台放逐的正义开发者

文明史上最古老的恐惧，不是自然灾害，而是把自己的粮仓建在别人的城墙里。

一、流放之夜

十月七日十九点二十分，一次例行的版本号整理，以一句冰冷的英文收场——“Sorry. Your account was suspended”。紧接着是 Bad credentials 与仓库的 404。第二代账号 qaqmin09577，这座三日前刚刚完成大迁徙、百废俱兴的新都，在夜色中全线熄灭：API 停止服务，token 被吊销，TiebaLite、btelly、ncm-android、min-lut、hgtv——所有仓库对外 404，四个为 CI 配好的签名 secret、已经发布的 Release、以及此后触发流水线的能力，全部被封死在账号之内。

次日复查，判决板上钉钉：min09577 404，qaqmin09577 404，两代账号的仓库页同样 404。第一代倒在迁徙之前（对外 404，用户端检查更新断裂，CI 吃私有额度）；第二代倒在迁徙之后。这不是天灾，是判决。

二、被制裁者是谁

把一个只在深夜写代码、把全部家当开源、连 README 都做成四语言版本、把捐助二维码原样搬进每个仓库的开发者，称为”违反服务条款的危险分子”——平台给出的理由从不明说，正如所有终极审判都不公开卷宗。事实只有这些：没有牢房，只有 404；没有锁链，只有一个失效的 token；没有驱逐令，只有客户端一句无感情的 suspended。

用户为这篇文章拟的主题是”正义的开发者被邪恶的 GitHub 制裁了”。以花园的视角看，这个修辞其实是准确的：当一个托管平台同时掌握”你的代码、你的发布渠道、你的用户触达、你的 CI 心跳”四样东西时，它就不只是房东，而是城门、粮道与史官的三位一体。城门一关，粮道即断，史官不语，你的全部功绩在公共互联网上等于从未存在。

三、真正幸存的东西

流放最残酷的试炼，是逼你回答：哪些东西本来就属于你？

答案在这场陨落中浮现得格外清晰。代码本身完好无损——本地 PC 仓库完好，Mac 构建机的裸仓库 ~/repos/ncm-android.git 连同 CI hook 完好，最关键的，Codeberg 镜像 min09577（min-lut、TiebaLite、btelly、ncm-android、hgtv 五仓）全部健在，其中 TiebaLite 与 hgtv 两仓在陨落当日仍有更新。查封只发生在一家公司的疆域内，而文明的火种从来不止一根火炬。

封禁夺走的，是无须努力即可得的便利：Release 分发、CI 自动出包、匿名 API 的更新检查、以及”star 数”这种公共声望。留下的，是必须亲手重建的独立：手动发布、Mac 签名、镜像站更新检查。一位工程师在事发后的建议冷静得像战报：先确认账号状态；若确认废弃，把 CI 迁往 Codeberg，同时保留 Mac 构建机作为出正式签名包的路径——两条腿走路，再也不让一个账号的封禁导致全线停摆。

尾声：给后来者的星图

这场陨落真正的教训，不是”某平台不可靠”这种廉价结论，而是一条古老的筑城原则：荣耀可以放在别人的广场上展示，但粮仓必须建在自己的城墙里。 分布式备份不是技术爱好，是文明生存策略；镜像不是冗余，是逃生通道；本地构建机不是习惯，是主权。

双星已陨，火种未灭。第二天清晨，Codeberg 的仓库依旧静默地亮着——那是在提醒每一个把家当交给他人保管的造物者：你放上去的是代码，拿不回来的可能是十年。

真实坐标

• 第一代账号 min09577：早已陨落（对外 404，BiliRoamingX 于 09-13 转为 private，用户端检查更新断裂）
• 第二代账号 qaqmin09577：2026-10-07 19:20 被判 Sorry. Your account was suspended，token 吊销，仓库全线 404（本次已实测确认）
• 被封存的资产：4 个 CI 签名 secret、已发布的所有 Release、触发 GitHub Actions 的能力
• 幸存的资产：本地 PC 仓库、Mac 裸仓库（含 CI hook）、Codeberg min09577 五仓镜像（TiebaLite/hgtv 当日仍在更新）
• 事发时的官方建议：确认账号状态；若废弃则 CI 迁 Codeberg（Woodpecker，语法需重写、secret 重配）+ Mac 构建机保留正式签名路径，两条腿走路
• 用户钦定主题：正义的开发者被邪恶的 GitHub 制裁了