Notepad++ 没有官方 Mac 版：这次被冒用的是名字和信任

一个叫 notepad-plus-plus-mac.org 的网站，最近让不少人误以为 Notepad++ 终于有了官方 Mac 版。

Notepad++ 官方说得很直：没有。这个站点未经授权，未获背书，和 Notepad++ 项目无关联。更关键的是，Notepad++ 从未发布过 macOS 版本。

这事不能只当成一个山寨下载页。它碰到的是开源项目最贵的资产：名字、作者和社区信任。

发生了什么：假 Mac 版，真商标滥用

官方澄清的重点很清楚。涉事网站不是 Notepad++ 官方站点，也不是官方 macOS 版本。

官方还请求用户在 Reddit、Twitter/X、Mastodon、Discord、StackOverflow、技术博客和论坛里纠正相关说法。

该怎么纠正？一句话就够：notepad-plus-plus-mac.org 不是 Notepad++ 官方 macOS 版本，Notepad++ 官方从未发布 macOS 版。

这里也要把边界说清。官方没有说这个网站含恶意软件。也没有说它盗号、收费欺诈，或造成安全事故。目前能确认的是商标滥用和身份误导。

这已经够麻烦了。

谁受影响：Mac 用户别急着下载，媒体别急着转发

最直接受影响的是两类人。

一类是 Notepad++ 用户和 Mac 用户。看到“Notepad++ for Mac”这类页面，不要按页面文案判断真假。先回到 Notepad++ 官方渠道确认。只要官方没有承认，就不要把它当官方版本来下载、推荐或写进团队文档。

如果你所在团队要给新人配置编辑器，动作更简单：先暂停把这个站点写进安装指南。已经转发过的，也该补一句更正。别让错误链接在内部 wiki、群公告和教程里慢慢长成“常识”。

另一类是技术媒体作者、开发者社区转发者和问答平台回答者。这个坑不在技术难度，而在页面看起来太合理。老牌项目、常见需求、像样域名、作者简介，几个元素一拼，就足够骗过一次扫读。

所以核验路径要硬一点：

• 看项目官网是否承认；
• 看官方公告是否提到；
• 看项目维护者是否背书；
• 不要只凭域名、页面设计和“作者介绍”下判断。

这不是吹毛求疵。技术内容一旦被搜索引擎、社交平台和问答网站吃进去，纠错成本会变得很高。假说法不需要赢很多次。它只要被几个高权重页面复述，就能反复复活。

真问题：开源项目的软肋是身份，不是代码

很多人谈开源风险，第一反应是代码被拿走、项目被 fork、商业公司白嫖。这些都存在。但 Notepad++ 这次暴露的是另一个问题：开源项目的身份认证太脆，传播纠错太慢。

用户未必会读源码。媒体也未必会逐条核验项目历史。大多数人判断一个项目靠几样东西：名字、官网、作者、社区口碑。

冒牌者也懂这一点。

它不需要攻破服务器。不需要进入供应链。不需要证明自己就是原项目。它只要把 Notepad++ 的名字、Don Ho 的身份信息和“Mac 版”这个需求摆在一起，就能借老项目多年积累的信任过第一关。

“天下熙熙，皆为利来。”放到这里很贴。商标不是装饰，它是用户在信息过载里判断真假的捷径。捷径一旦被占用，套利的人省了成本，付账的是用户、社区和原项目。

这事和早年软件下载站的逻辑有点像，但不完全一样。过去更常见的是下载按钮、捆绑安装、镜像站混淆。今天多了一层：冒牌者不只借流量，还借身份。它要的不是让你点错一次，而是让你相信“这就是官方”。

我更在意这个差别。

开源项目可以写代码，可以发公告，可以联系站点所有者。但它很难控制每一条博客、每一个问答、每一次社区转发。项目越有名，越容易被借名。用户越相信名声，冒牌者越容易套利。

这不是开源本身的错。代码开放不等于身份可以乱用。真正的短板在传播层：谁代表项目说话，哪里才是官方入口，错误信息出现后谁来纠正。

Notepad++ 这次至少做对了一件事：把边界划清。没有模糊表述，没有把话说成“可能不是官方”。它直接告诉用户：从未发布 macOS 版本，那个站点无授权、无背书、无关联。

接下来真正该看的，不是有没有更多情绪化声讨，而是两件事。

一是涉事网站是否停止使用 Notepad++ 名称和 Don Ho 的身份信息。二是社区里的错误说法能不能被改掉。尤其是那些排在搜索结果前面的教程、问答和博客。

如果这两件事做不到，公告发完也只是把真相放在原地。误导还会继续跑。

回到开头那个域名。它的问题不在于“有人做了一个 Mac 编辑器”。问题在于它把别人的名字贴在自己门口，还让用户以为这是正门。

对开源项目来说，代码能 fork，名声不能随便拿。拿了，就不是创新，是冒用。