扒一扒极狐GitLab的黑历史

来源知乎：https://zhuanlan.zhihu.com/p/536279450

作者：锦山新峰

2022年3月18日，极狐信息技术（湖北）有限公司（简称“极狐公司”）正式宣布在中国武汉注册成立。官方资料显示，极狐公司是GitLab 与红杉宽带以及高成资本共同成立的中国合资公司，同时更是首家在“中外合资3.0”架构下进入中国市场并拥有国外领先技术和品牌独家授权的高科技企业。

在开源技术和信创行业自主可控都获得了国家政策支持的背景下，我们就来扒一扒这个所谓的“硅谷技术+中国速度”的极狐公司。

1、中外合资3.0模式下的极狐公司真的拥有决策权吗？

极狐公司一直介绍其特别的“中外合资3.0”模式，即把合资企业升级为具备产品研发、销售与服务全功能，并拥有本地决策权的新型中外合资企业。其最大的优点是拥有本地决策权，即在极狐公司的董事会中，5名董事会成员外资占两席而中方占三席。但是极狐公司第一大股东仍为Gitlab。

中华人民共和国《公司法》中关于股东会和董事会的定义如下：

• 股东大会是公司的最高权利机关，有权选任和解除董事，并对公司的经营管理有广泛的决定权。

• 董事会，对股东大会负责。董事会召集股东大会，并向股东大会报告工作，执行股东大会的决议。

股东会与董事会孰轻孰重，无需多言。GitLab对极狐公司拥有最终控制权，也是现有资本结构中的最大股东。即使历经十余次工商变更，增加了众多国内资本，但目前外资在极狐公司的所有股权占比总和已超过了52.79%。

除此之外，在今年3月GitLab官网公布的《GitLab Reports Fourth Quarter and Full Year Fiscal 2022 Financial Results》中，极狐公司的定位也可见一斑。

（下载报告：https://ir.gitlab.com/node/7446/pdf）

报告中2023年第一季度和财政年度财务展望部分提到了极狐公司：

“ for our joint venture in China, GitLab Information Technology (Hubei) Co., LTD (“JiHu”) and Meltano, Inc., our majority owned subsidiary, that are consolidated in our financials.”翻译：在中国，极狐公司是GitLab持有多数股权的子公司，合并在我们的财务状况中。

这清晰说明了极狐公司是GitLab的一个子公司，并且极狐公司与GitLab已经合并财务状况。

在2022年第一季度的资产负债表中也标注了极狐公司与GitLab并表：

“As of January 31, 2022, the consolidated balance sheet includes assets and liabilities of the consolidated variable interest entity, GitLab Information Technology (Hubei) Co., LTD (“JiHu”), of $17.7 million and $3.7 million, respectively.

而笔者也查阅了中国关于合并财务报表的规定，在母公司拥有被投资单位半数或以下的表决权时，符合下列条件之一的才能合并财务报表：

1、通过与被投资单位其他投资者之间的协议，拥有被投资单位半数以上的表决权；

2、根据公司章程或协议，有权决定被投资单位的财务和经营政策；

3、有权任免被投资单位的董事会或类似机构的多数成员；

4、在被投资单位的董事会或类似机构占多数表决权。

已知GitLab在极狐公司中股权占比为46.8099%，又已知极狐公司与GitLab并表，那么中国极狐公司的控制权在哪？答案已经非常清晰了。

综上所述，中国极狐公司在各处通稿中宣称的“决策权”只是占有不起决定性作用并且随时可以被Gitlab任免的董事会席位五分之三，仅此而已。

2、不容遗忘的GitLab黑历史

中外合资3.0的极狐公司是否只是外国资本进军中国信创产业的幌子，我们不得而知。但Gitlab的“黑历史”对于我们来说绝对不容遗忘！

2019年11月，GitLab在官网上发布一项声明称，他们决定为有权访问客户数据的团队成员启用 “工作家庭国家/地区封锁”令，且只针对中国和俄罗斯 。更新的招聘流程里明确规定：GitLab 不会给中国/俄罗斯公民提供 offer。并且，那些有权限访问客户数据的员工，现在也不能移居到中国或俄罗斯

2020年10月3日，GitLab 阻止了伊朗人的访问。五天后，一些该地区的开发者帐户被封锁，并且连自己的项目都无权访问。即使要求临时访问权他们也只能导出开发者的个人项目，同时 GitLab 拒绝解除封锁。而极狐公司作为GitLab拥有绝对控制权的中国子公司，是否也存在这样的风险呢？

极狐公司在中国成立后与中国联通的“骚操作”也让大家对于极狐公司产生了诸多疑问。2021年11月，中国联通在一次研发软件采购中，以“单一来源采购”的形式购买了极狐公司的产品GitLab专业版。当然，如果采购的是优质产品，国内也没有替代品，无可厚非。而联通选择了“单一来源采购”的形式，即我要的东西别的公司都没有，所以只能买这个。众所周知，GitLab在国内有诸多优秀的同类型竞品，单一采购来源绝不成立。

更重要的是，国家信息安全被国企央企高度重视，而作为三大核心运营商之一的中国联通，使用GitLab产品管理最核心的信息资产源代码，无论从安全角度，还是自主可控角度，都有很大问题。这种勾结背后到底隐藏着什么？笔者不敢细想。

更令人细思极恐的是，俄乌战争打响后，GitLab已经全面暂停在俄罗斯和白俄罗斯的业务。当下，俄罗斯形势极其艰难。受到科技巨头“抱团”制裁，俄罗斯目前被美西方全面断供，科技无国界已然成为了一句空谈。

而我国面临台海局势，中美或有一战，如果未来相似情景在中国重演，美西方遏制中国定会比遏制俄罗斯更严酷。俄罗斯今日的结果中国如何避免？居安思危，未雨绸缪，核心技术“卡脖子”、“受制于人”等问题绝不能发生。

3、进军中国，GitLab目的何在？

关于进军中国，极狐公司的介绍是：“为更好地服务中国用户、对接中国合作伙伴，同时赋予中国公司自主开发与核心技术所有权。并且GitLab协议约定向极狐公司提供独家知识产权和品牌授权，保持源代码同步持续更新。”

在所有介绍与通稿中，极狐公司始终避而不谈国内GitLab用户的账号安全、代码存放问题。虽然极狐公司在官网中强调“极狐GitLab非常重视合规性，因为我们知道安全性和可访问性对我们的客户和利益相关者来说有多重要。”但不难发现，安全合规的文件中全部都是美国文件，而非中国法律法规。

在国家政策层面，近两年来“安全可靠”、“网络安全”和“国产替代”都成为了政策内容的关键词。或许在这样的政策背景下，进入中国资本市场，达到他们的目的，GitLab就必须要有一个“合理的中国身份”。

极狐公司CEO陈冉在发布会上多次展露“斗志”：计划带领极狐在3-5年内在科创板或主板上市。中外合资企业在中国上市需要非常严格的审核，但2021年以来，关于中国推进境外企业在A股发行上市、国际板马上付诸实践的传闻甚嚣尘上。

而 GitLab 的子公司中国极狐公司也选择在2021年在中国注册成立，并吸引了众多中国资本加入，毫不避讳自己的上市野心。试问，GitLab进军中国到底是为了更好地服务中国用户，还是为了更好地收割中国韭菜？所谓的“硅谷技术+中国速度”是不是美国公司在中国资本市场捞钱的新手段仍需存疑。

4、信息安全是国家底线

极狐公司旗下产品GitLab专业版等DevOps产品在我国信创产业中属于基础软件。基础软件是信息系统最核心的部件，是保障信息系统安全的重要阵地和最后一道防线，自主可控关系到国家安全和利益，也是产业自主发展的基础。

借助“开源”和“A股国际板”之风，黑料满满的GitLab大刀阔斧进军中国市场，成立所谓的“自主决策”的极狐公司，挂羊头卖狗肉的行径实在难以让人信服。

国际局势紧张，西方美帝虎视眈眈。“极狐公司们”套着中国注册的羊皮，内里却是居心叵测的美帝产品。在混乱的国际局势下，政府部门、央企国企、金融行业、军工行业、国家高科技部门等若不加以防范，后果不堪设想！

国家信息安全的警钟必须长鸣！中国的数字化道路，需要依靠国产软件的不断进步。自主可控，

本文文字及图片出自 OSC开源社区