产品冷启动，被问懵了

[LucasTYC]

我开发了一款 chrome 插件，找到一个孵化的公司，问了我几个问题：
1 、你如何保证插件是安全的？｜我回答：必要时可以 github 开源，google 有审核
2 、如何确保插件的版本和 github 版本一致呢？ ｜这个我确实不清楚
3 、不是每个用户都懂代码，如何引导用户相信你的插件没问题？
原来做产品不是第一步，背书才是第一步。。所以我该怎么回答这些问题

[profchaos]

我用扩展的时候也会很怀疑安不安全，不过我是 firefox, 直接找商店推荐的就行，而且 firefox 好像会审核，拓展也有自己的权限，安装的时候可以看权限

[doraemonki]

使用 github action 自动编译发布啊，全流程可见没有人工干预，构建代码写的啥就执行啥，用户可以对打包结果做 hash 校验，或者开发者签名不知道 chrome 插件有没有这个

[loryyang]

这只是第一层，如果你的插件有漏洞呢？我觉得这个问题其实很重要，如果真出了问题，这个锅谁来背？而且这种类似的漏洞也不是一个两个，前段时间就有过一个。查到了： https://www.secrss.com/articles/76959 。这个被盗了 15 亿美元

[LucasTYC]

@loryyang 是的啊，没有背书没人敢用

[lswlray]

确实不理解这个公司的问题。
这种工具性质的产品，本就是有需要的用户自己会做判断要不要用，和相不相信有啥关系。
冷启动的核心应该是：你如何找到种子用户？如何发展你的第一批成熟用户和第一批付费用户？你如何让吸引更多的用户？

现在，OP 你准备好这 3 个问题的答案了吗？