源码代下载，听着挺方便。别人发个链接，你付几块钱，对方帮你把代码拉下来打包发你。省了配环境、装依赖的麻烦。
源码代下载看似省事，实则存在安全、版权和版本隐患，建议自己动手或走正规渠道。
小编
但这事有坑。你拿到的那份源码，可能被人动过手脚。加个后门、塞段恶意脚本，你根本看不出来。等跑起来，数据被偷了都不知道。
还有版权问题。有些代码是商业授权，禁止转手。代下载的人可不管这些，你付钱他就给。真出了事，责任在你身上。
更常见的是版本对不上。代下载的人图省事，随便拉个分支就交差。你以为是主分支最新版，结果是个半年前的旧代码，跑起来一堆报错。
想省事可以理解。但源码这东西，最好自己动手拉。一条git clone的事，真没那么难。实在搞不定，找官方渠道或者信得过的朋友帮忙。别为了省十分钟，埋个雷。