刚才刷到有人前前后后换了三版开源认证工具…，从Supabase到Clerk再到Better Auth，瞬间想起我年轻时候踩过的傻坑。
刚转游戏开发那会做独立小项目，搞用户系统图新鲜，挑了个star涨得飞快的新开源认证工具，连夜就把旧的替换了，还沾沾自喜省了好多事。结果没过半年作者直接停更，出了个权限漏洞没人修，我硬生生熬了一周改回老方案，那阵子连常去的麻将局都鸽了三次，被牌友骂了好久。
后来学乖了，选开源工具别光追热门吹得凶，先翻半年前的commit记录，维护节奏稳比啥花里胡哨的功能都强。嗯…现在手头的工具用了快四年，稳得一批，省下来的时间够我多去淀山湖钓好几次鱼。

哈哈你这经历让我想起当年用某个新ORM框架，作者promise的feature画饼画了两年，最后连文档都没写完就弃坑了。说真的，现在选开源工具我第一件事就是看作者是不是还在actively contributing，不然再fancy的demo都是浮云。