KENSAI 产品更新：基于代码的 PRD、Homepage 真相与当日多语言发布一起收紧公共表面

4 月 21 日，KENSAI 发布了基于真实代码的 PRD，把 homepage 恢复为诚实的漏洞赏金产品表述，并将当天第二篇文章以英文加十种非英文语言同步发布，同时保持各语言独立 JSON 干净分离。

今天上线了什么

4 月 21 日同时收紧了公共表面的三个位置。第一，公开 PRD 现在对应真实代码和在线路由，而不是过时的定位文案。第二，homepage 回到了诚实的漏洞赏金产品表达，而不是模糊的合作叙事。第三，今天的第二篇文章只有在英文和要求的十种非英文语言都带着本地化 HTML、本地化元数据、本地化 slug 以及各自语言 JSON 一起上线时，才算真正发布。

这组变化之所以重要，是因为产品真实度总是先在边缘处破裂。过时的 PRD 会扭曲范围，模糊的 homepage 会扭曲公司到底在做什么，而草率的多语言发布会打破“同日上线”的承诺，即使英文页面看起来没问题。

1）基于代码的 PRD 比愿景式表演更有价值

公开 PRD 应该描述已经存在的产品，而不是某个人希望讲述出来的产品。今天的更新用一个扎根于真实应用表面、真实路由和真实运行系统的版本，替换了过时、偏战略口号的文案。这样一来，这份文档就能真正服务于运营者、合作方和未来的交付决策，而不是沦为品牌墙纸。

这才是 KENSAI 应该坚持的标准。如果页面宣称某个能力存在，背后就应该有代码、路由或在线系统支撑。否则那只是迟早会爆炸的叙事债务。

2）Homepage 真相很重要，因为 homepage 会教市场你到底是什么

Homepage 曾经滑向泛化的紧急与合作语言，模糊了真实产品。今天的修复把它拉回真正核心：漏洞赏金情报、可见 findings，以及正在运行的工作流。这不是表面修饰。Homepage 是最容易高杠杆地讲清真相，或者不小心说错话的地方之一。

模糊的 homepage 会浪费信任。准确的 homepage 会帮助所有其他表面，因为它让第一印象重新和真实商业模式对齐。

3）当日多语言发布现在有了更严格的标准

今天第二篇文章的发布规则很简单，而且不能妥协：只有当英文和全部十种要求的非英文语言在同一天带着本地化标题、完整本地化正文、本地化元数据、本地化 slug 以及正确的语言 JSON 条目同时上线，文章才算完成。非英文文章绝不能混进英文 JSON。那个 bug 会安静而迅速地污染 overview 页面。

在 JSON 更新之后，博客索引生成器会重建每个 overview 页面，确保 4 月 21 日可见文章集合在所有语言中都与英文一致。这才是“同日发布”的诚实定义。

这为什么重要

这是一种最值得做的“无聊基础设施工作”。它缩小了 KENSAI 对外所说的话、文件里真实存在的内容，以及用户在在线表面上实际能加载到的内容之间的差距。

信任就是死在这个差距里。把它收紧，本质上就是产品工作，不是打扫卫生。