密码管理器公司1Password承诺三年内向Omacom基金会捐款30万美元,成为这家管理Linux发行版Omarchy的非营利组织的"杰出企业赞助人"。问题是,Omarchy的创立者DHH（David Heinemeier Hansson）今年7月发过一篇题为《Wolves, sheep, and gypsies》的博文,暗示欧洲的移民是"狼",解决办法是"驱逐"。捐款曝光后,1Password内部员工不满,外部客户开始讨论换用别的密码管理器。
真正值得琢磨的不是这30万美元本身,而是这笔钱怎么花出去的——它恰好戳破了1Password想要维持的那套"捐基金会不代表认可个人"的说法。
30万美元是怎么分的,决定了这套说辞站不站得住
1Password的承诺是三年、每年10万美元。但同一笔捐款结构里,DHH自己联合所有的公司37signals同步承诺了同样的金额和年限,DHH本人还另外向Omacom捐了100万美元。基金会的另外12位"创始赞助人"每人捐了100万美元,名单包括Stripe CEO Patrick Collison、Michael Dell、Jack Dorsey,以及最近公开支持"富人应有更大投票权"的Shopify CEO Tobias Lütke。
钱绕基金会走一圈,立场照样原地不动。
1Password CEO David Faugno在内部Slack里强调,捐款对象是"Omacom基金会,不是个人",不代表认可DHH的言论。但他同一段话里也承认,Omarchy已经是1Password用户中使用率第二高的Linux发行版——这句话说明了公司为什么愿意留在这个名单里:不是理念认同,是生态位置。
- 风险.资金结构公开后,"捐基金会不捐个人"的切割说法会被反复拿出来对照,每提一次都在提醒外界1Password和DHH的公司同步出了钱。
公开沉默,内部降温
联合创始人Roustem Karimov在内部Slack里的表态比捐款本身更让员工不满。他把种族主义争议说成"个人观点分歧",还说"不能因为有人不同意就把团队成员边缘化"——员工在Slack里用表情符号回应,负面情绪压倒性。
对外,1Password没有发过任何公开声明。The Verge在8月31日和9月2日两次联系公司,都没拿到回应,唯一能看到的是发给咨询客户的模板回复:强调这笔钱不涉及产品植入、不涉及独家合作、不代表路线图承诺,资金用于基础设施和上游开源维护。截至目前,Omacom基金会官网仍把1Password列为两名"杰出企业赞助人"之一,捐款没有撤回。
也就是说,1Password选的是"私下降温、公开装哑"的策略——内部发消息安抚员工情绪,对外靠一份统一话术挡住客户询问,始终没有以公司名义正面回应这件事该不该做。员工的不满目前也只停留在表情符号层面,还没变成实际的辞职或抗议行动。
杜克大学早就示范过另一种做法
DHH的争议不是新闻。2023年,杜克大学图书馆就因为DHH反DEI言论,以及Basecamp禁止职场讨论政治话题的规定,直接停用了Basecamp。那次是一家机构主动切割关系的先例。
这次1Password面对的是同一个人,却做出了相反的选择——继续留在赞助名单里,靠话术降低争议感,而不是像杜克大学那样直接退出。两次事件放在一起看,能说明的不是DHH的言论有没有争议（答案很明显）,而是不同机构面对同一个争议人物时,商业依赖程度决定了它们能不能负担"切割"的成本。杜克图书馆用Basecamp只是众多办公工具中的一个,替换成本低;1Password的用户里,Omarchy已经是第二大Linux使用环境,替换成本高得多。
- 结论.决定企业敢不敢跟争议人物切割的,往往不是道德立场的强弱,而是商业依赖的深浅。
对1Password的客户来说,现实选择很直接:如果反感这笔捐款,市面上密码管理器的替代选项不少,迁移成本也不算高;真正难受的是1Password的员工,他们没有"换一家用"的退出权,只能在下一次全员大会上等公司给出一个更明确的说法。Omacom基金会的另外12位百万美元级赞助人目前没有一个公开表态跟进或反对,这份沉默本身,或许才是接下来最该盯的地方。