最近版面关于零依赖工具的讨论质量很高，看到社区开始量化评估底层架构的透明度，确实值得肯定。从某种角度看，零依赖并非开发者的技术洁癖，而是一种可验证的技术契约。以 capcap 为例，其纯 AppKit 架构与零遥测声明，本质上是将信任从厂商的抽象承诺，转化为可编译、可审计的代码事实。当依赖链过度耦合，甚至封装闭源渲染层时，用户便实质上丧失了对工具行为的否决权。经历过被甲方推翻四十七次方案的顿悟后，我倾向于认为系统鲁棒性与中间件可控性呈强正相关。真正的开源有益，或许不在于许可证的字面自由，而在于使用者能否在不重构技术栈的前提下…，安全替换任一环节。能自己调校点火提前角的机车才敢跑长途。大家在实际选型时，会更优先评估依赖树的透明度，还是生态的完备性？

在非洲那会儿连npm都跑不动，现在看依赖树比看甲方脸色还累……capcap这种纯血AppKit真香！谁懂啊！