tiktok员工爆料：Texas项目戳瞎了全体美国员工的眼睛

加入tiktok也有一段时间了，最近一些报道爆出了tiktok的合规项目Texas（特此申明此消息引用自公开报道）。
英文版：
https://www.buzzfeednews.com/art ... na-bytedance-access
中文山寨：
https://www.palmorn.com/index/article/id/10529.html

发现地里面好像还没有人出来说这个项目对tiktok员工来说意味着什么，想就”坦诚清晰“的原则跟大家交流几句，希望给正在考虑加入tiktok的人提供一点参考。

一句话总结，Texas项目戳瞎了全体tiktok员工的眼睛。

先交代一点背景，在trump对tiktok提出数据安全为由的封杀告一段落之后，为了自证清白，当时摆在字节的有两条路，一个是彻底切割tiktok和字节，把tiktok相关所有机房和员工全部放到美国。然而这个方案触动了字节一帮百度系老人的利益，最后被否，于是字节选择了另一条的路，也就是texas项目。

texas项目的出发点就是，既然tiktok无法跟字节切割，那么好，那就戳瞎所有tiktok项目组的眼睛，让他们看不到任何美国机房的数据，无论他们在美国还是中国。这样在做到数据保护的同时，同时也让中国员工有了跟美国员工一样的权限。

具体方案是，所有跟美国机房数据有关的操作，小到查log、跑sql query，大到代码上线、oncall警告，必须交给一个只招美国国籍的团队（USTS Team）来操作，任何tiktok员工无权自己操作/查看。
. Χ
比如说我在代码里面打了一行log，代码上线后想看这一行log的输出。不好意思tiktok员工是查不到的。必须提交一个需求给USTS Team，告诉他们你想查什么。然后他们会给你一个yes or no的回答，比如在不在一个范围内，有没有什么样的变化趋势，但不能告诉你具体的数字。

如果你想跑一个sql query，要提交一个需求给USTS Team，他们帮你跑这个query，帮你查看结果，但是不能直接让你看到任何数字。

今年是Texas项目陆续生效的一年，权限管理逐渐收紧，作为tiktok员工的体会就是越来越多的时间花在和USTS Team的扯皮上。USTS Team是一个彻彻底底的外包团队，里面员工对cs没有基本的理解，看不懂sql的语法，不懂docker/git操作，所有的需求都是我们自己写好文档，截好图，告诉他们你要去点这个button，然后在那个红框标志的地方填上某某字段，然后点击那个button... debug的过程更是痛苦，当你要求他们把崩溃位置告诉你时，他们会告诉你一个无关紧要的goroutine退出的位置...

所以说Texas项目为了保护国内员工能通过USTS Team来查美国数据，戳瞎了所有美国员工的眼睛，毫不为过。

. ----这样的结果就是，虽然我的工作比前司大幅增长（>55h per wek)，但是里面有一半的时间都浪费在了跟USTS Team的扯皮上，一个我自己10分钟就能解决的bug，在扯皮上要浪费1小时，最后回顾发现自己的产出甚至还没在前司高。

甚至于以后我跳槽面试的时候，这些tiktok特有的，在任何一个美国公司都找不到的扯皮经验，将会成为我彻彻底底被浪费掉的经历，在摧毁了我的wlb之后，没有办法给我带来任何简历加成。

最后给大家一个点小小的建议，在面试tiktok的岗位的时候，一个很重要的问题就是问Texas项目对组里业务的影响，如果hm不能本着”坦诚清晰“的原则跟你分享的话，那么你至少知道他在这件事上撒了谎，那么他的其他回答的可信度就要打一个折扣了。

2022.07.15
孙一鸣
写于被USTS Team折磨的一天后







补充内容 (2022-07-16 03:10 +8:00):
无论是不是美国籍，所有TikTok员工都必须要通过USTS Team来查机房数据

补充内容 (2022-07-17 04:01 +8:00):
”这个在做安全云的大厂太正常了 不说aws gg 我亲身经历的软软就是这样的 一个小操作要等上几天的时间 工作任务多线程就好了 对于mgr来讲都不算个事情吧“


回复一下， 我这里说的不是字节的云业务，而是tiktok美国地区所有的业务和infra，包括但不限于feed流推荐、搜索、ads、直播、电商等。

这个在做安全云的大厂太正常了 不说aws gg 我亲身经历的软软就是这样的 一个小操作要等上几天的时间 工作任务多线程就好了 对于mgr来讲都不算个事情吧

之前在亚麻云也有类似经历，跟一些特殊的region debug基本就是读指令让另外那边人手输。copy paste都不行，然后那边人通过电话用语言形容他们在屏幕上看到了啥……

这不是参考的gov cloud么...

上一家saas给政府项目做deploy/debug...全靠语音沟通，连尼玛share screen都做不了.

为了这组里招了几个有户口的.

azure gov就是这么搞，贼麻烦，每次都要跟operator扯皮。组里招几个带clearance的同事专门做这个，他们的工资还可以有加成。多25%还是30%。但是clearance也不是这么好拿，组里有个小哥的妈妈是俄罗斯人就过不了background check了。

legend313 发表于 2022-07-15 16:36:17
TT可以选择不保存用户的隐私数据吧，把用户Id, Ip地址, 邮箱，手机号，终端的ID之类的隐私数据全删掉不就好了，当然就看TT舍不舍得了

这些敏感数据都是必要的用户数据，不能不保存的。比如一个用户忘记密码了，用户需要通过邮箱或者电话号码找回，那T T就要存储相关数据。
所以是只能尽量做到数据管控和隔离。

AWS 的MVP Region 不也是这么搞的么，oncall 的必须是FIB CAI clearance 的，要实地进入physically disconnected 的datacenter, debug 只能口述，晚上出个sev2 这帮人oncall 直接疯了，不过确实，遇到招的人CS基础薄弱就真的GG，遇到AWS 自己的员工oncall 还行，遇到外包那叫一个惨，这种公司层面不通过技术手段解决，只能把所有的oncall load 转嫁给engineer, 现在回想还在香蕉厂oncall 遇到MVP 的日子那真的叫一个头大。

在麻，做过我们组service的GovCloud region build。组里有itar engineer比较幸运，prod的log每次都找他帮我们查；org里也有专门的GovCloud oncall来帮没有itar engineer的组access prod accounts，这种就需要自己组写好一份完善的runbook了。

无论是不是公民都要通过专门的team这就比较恶心了，麻的话只要是公民or绿卡走一个clearence process就可以access GC了。

作为前aws tier1组的员工表示挺正常的，GovCloud和MVP regions都看不到任何信息，连服务器名字叫什么都不知道，连有多少台都不知道，metrics，log啥的都看不到，都需要通过和专门的MVP组打交道才行，然后他们这个组的senior以下的工程师啥也不懂，必须要你每一个command教他，他才会知道怎么做。太离谱了，平时找个error message也就一分钟的事，到了这些regions，能花上两三天，真是裂开。直接溜了，难顶

匿名用户 发表于 2022-7-16 15:31
这不很正常吗。。哪个公司尤其是云提供商没有专门的gov region

tiktok不是做云的吧...字节里面倒是有别的云业务

匿名用户 发表于 2022-7-16 05:30
作为前aws tier1组的员工表示挺正常的，GovCloud和MVP regions都看不到任何信息，连服务器名字叫什么都不知 ...

字节是把整个tiktok的后台都做成了保密项目，跟你说的gov cloud应用场景完全不一样

我来讲个故事吧。我N年前在一个legal tech startup干过。不是SaaS，是project based on prem solution。老板很牛逼的拉到了各种大公司和美国司法部的单子，随之而来的是各种Citrix, VMWare, Remote Desktop防火墙虚拟机连环套娃。想象一下在没有外网没有copy&paste功能的情况下做deployment然后跑pipeline。最绝的是，某些单子因为合规性要求，只能由美国公民接触数据，而老板CTO和大部分技术人员都不是美国人。每当此时，公司的一个美国精神小伙就站出来了。此人既不是律师也不懂技术，在公司属于内勤打杂，平时爱好是铁人三项。CTO人在加拿大，和他Facetime手把手教他怎么套娃ssh，怎么跑数据，出了问题怎么看日志怎么redeploy docker。两个人互相折磨，相爱相杀。

后来有一天，这个精神小伙被layoff了。再后来有一天我点开他的LinkedIn，他去了TikTok。

jeffccc 发表于 2022-07-15 11:52:48
额楼主你文尾的名字是忘记去掉了吗？

讽刺老板张一鸣是孙子吧

人肉VPN，复古赛博朋克啊这是

额楼主你文尾的名字是忘记去掉了吗？

还以为是张一鸣...

jeffccc 发表于 2022-7-15 11:52
额楼主你文尾的名字是忘记去掉了吗？

难道不是讽刺他的老板张一鸣？😂😂

如果组里本来就有US citizen，还需要通过USTS Team来查数据吗？

给真名勇士跪了

补充内容 (2022-07-16 03:07 +8:00):
查了一下不是，但有个同拼音的，建议您还是删掉姓名吧

TT之前难不成dev可以直接access production data？这在很多公司是不敢想象的。

补充内容 (2022-07-16 11:37 +8:00):
同一回复一下那些踩我的，log你当然可以看，我说的是access production data，楼主也提到了他想跑sql query，任何一个注意数据安全的公司，都不会允许程序员随意在production server跑sql query。

当然，可能我见识少，算我过去10年白干了，你要是再杠，那算你赢。

barkonstone 发表于 2022-07-15 12:21:48
TT之前难不成dev可以直接access production data？这在很多公司是不敢想象的。

你们公司on call没法查prod的log？

好像Azure，AWS 的GovCloud 就是这么做的