很多人觉得闭源代码和自己没关系，尤其是做图形设计的。打开PS、AI、Figma，拉几个图层、调一下配色，活儿就干完了。但你有没有遇到过这种情况：某个插件突然崩溃，软件莫名卡顿，或者导出文件时出现奇怪的错误？背后可能就有闭源代码的操作行为在作祟。
看不见的代码，看得见的影响
像Sketch、Photoshop这类主流设计工具，核心代码都是闭源的。我们只能看到界面和功能，没法知道它内部是怎么运行的。比如你用一个自动对齐插件，表面上是帮你排版，但它在后台可能偷偷收集你的操作习惯，甚至上传设计稿元数据。因为代码不公开，用户根本无从验证。
这就像去一家餐厅，菜单写得挺香，但厨房门锁着，你不知道食材从哪来、有没有加添加剂。吃得多了，难免担心。
行为追踪不只是“记录”
有些厂商会说：“我们只是记录操作行为，用来优化体验。”可问题是，这些数据怎么存、存在哪、会不会被第三方拿到，普通用户一概不知。更麻烦的是，一旦这些行为数据和账号绑定，比如你在某设计平台登录了Adobe账号，你的点击流、使用时长、常用功能都可能被打包成“用户画像”，反过来用于广告推送或产品定价策略。
举个例子：你频繁使用某个滤镜功能，系统发现你是重度用户，下次订阅涨价时，可能就优先对你上调价格——这种“大数据杀熟”在闭源生态里很难被察觉。
设计师能做什么？
完全避开闭源工具不现实，毕竟行业标准摆在那里。但可以多留个心眼。比如在公司内部部署设计系统时，优先选支持本地运行的工具，减少云端同步频率。再比如，敏感项目尽量不用第三方插件，尤其是来路不明的小众扩展包。
如果有技术条件，可以配合开发团队用日志监控工具（如Wireshark）抓包分析，看看设计软件在后台到底和哪些服务器通信。虽然看不到代码，但能从网络行为推测出一些端倪。
<!-- 示例：通过抓包发现某插件在上传操作日志 -->
POST /api/v1/track HTTP/1.1
Host: analytics.example-plugin.com
Content-Type: application/json
{
"user_id": "u12345",
"action": "apply_filter",
"filter_type": "gaussian_blur",
"duration_ms": 230
}
别觉得这是小题大做。设计稿不只是像素和路径，它包含创意逻辑、品牌策略，甚至是商业机密。当你在反复调整按钮圆角半径时，记录下来的不仅是操作，还有决策过程。
现在越来越多开源设计工具冒出来，比如Inkscape、Penpot。它们不一定功能最强，但至少你能查到代码做了什么。哪怕看不懂，社区里也有人盯着。这种透明感，是闭源系统给不了的。