02 不再有免費午餐

捐贈罐不適用於開源。開源模型的大問題是，絕大多數自由使用這些項目的組織都沒有積極地為它們做出貢獻，無論是在財務上還是通過代碼提交。相反，他們更有可能要求修復或擴展錯誤，給維護人員帶來不必要的壓力，讓他們無償工作。

摩根有這樣的描述，「正如布魯斯·佩雷斯所說，開源已經成為一個『偉大的企業福利計劃』，受益者是谷歌、微軟、亞馬遜和蘋果等公司，他們可以在開源的基礎上建立數十億美元的收入流，慈善工作者是開發項目的維護者和工程師。」

AsyncAPI Initiative創始人Fran Mendez說，人們也不經常意識到開源項目的社區管理是一項全職工作。這包括規範之外的任務，如設計、技術寫作、營銷、應對糾紛和遵守行為規範。支持這些舉措需要資金，但項目管理人員很少得到可持續的資助。

以Lightbend為例，它最近更改了Akka的開源許可證，Akka是一個用於分布式應用程式的SDK。正如Lightbend執行長泰勒·朱厄爾所解釋的那樣，13年後，如果沒有近10萬個使用該軟體的商業組織的公平貢獻，該團隊將無法再維護該軟體。「我們改變了許可證模式，使我們能夠更好地維持項目的維護和改進，同時仍然向絕大多數開發者免費提供。」

03 經濟逆風

開源社區的鬥爭無疑源於更大的經濟環境。本十年伊始，出現了低利率環境，洛倫茨認為這帶來了開源公司和項目數量的巨大繁榮。但現在，我們正在經歷重大調整。他說：「時間和金錢更加稀缺，這使得捐款人或公司更難分配資源。」

Fermyon執行長Matt Butcher表示：「許多（但不是所有）開源企業正處於十字路口。」

長期以來，人們的理論是建立一個開源工具，建立一個社區，然後找出如何將其貨幣化。但現在，處於最後階段的公司面臨著增加利潤的巨大壓力，他說。「對一些人來說，這意味著放棄開源模式。」

CNCF首席技術官Chris Aniszczyk解釋說，缺乏資源來證明開源的合理性也可能源於「財富過多」的問題。有這麼多項目在爭奪關注，創新項目比以往任何時候都更容易失去所需的資源。他說：「作為一個行業，我們應該考慮將精力集中在識別和維持關鍵的開源項目上。」

04 運作不成熟

威脅開源的不僅僅是業務可持續性的疑慮，不成熟的軟體供應鏈管理實踐也是如此。洛倫克解釋道：「在不關心或不考慮如何維護或保護項目的情況下，隨意採用項目只會把不可避免的痛苦延遲了，而我們今天正面臨這種痛苦。」

例如，網絡威脅暴露了現代軟體解決方案中固有的漏洞，Linux基金會估計，這些解決方案由70%-90%的免費和開源軟體組成。最近的一個築壩漏洞涉及攻擊者向xz-Utils（Linux中無處不在的開源壓縮工具）進行惡意提交。

05 開源需要什麼才能生存

開源基建

首先，專家們一致認為，像Linux基金會和Apache軟體基金會這樣的開源基金會將在穩定開源的未來方面發揮關鍵作用。Rice說：「我們從這個十字路口走出來的道路可能會涉及更多為基金會捐款的項目。」這些機構可以指導開放治理，並制定規則禁止重新許可，讓開發人員在將項目集成到軟體中時更加放心。

更公平的生態系統

其次，開源軟體維護者將需要更多的資金支持和積極捐款來維持他們的項目。Suehle說：「我們現在需要的大部分不是技術解決方案，而是合作，尤其是來自依賴開源的組織。」

根據Aniszczyk的說法，這種合作必須超越GitHub贊助商和捐贈平台，這將有效地將維護人員轉變為零工經濟工作者。Mendez提出了一種未來的模式，其中Open Collective為某些附加功能提供了更多類似條紋的結帳體驗。

合理的商業策略

並非所有東西都需要開源。因此，一個更可持續的開源生態系統將取決於仔細確定什麼應該是免費和開放的，什麼應該是溢價的。對於Butcher來說，一個很好的經驗法則是開源個人開發人員所需的技術，同時選擇只對大型部署或組織有用的高級功能進行收費限制。

新框架

傳統的開源定義與快速發展的人工智慧世界不太吻合。Rathle說：「我們需要一個新的框架來適應所有這些細微差別。」

他強調了GenAI Commons的工作以及衡量人工智慧模型內所有組件開放性的新許可證的重要性，如基礎數據集、預處理代碼、模型架構和模型參數。

加倍提高安全性

洛倫克說：「在這個行業的任何地方，安全都不可能是事後考慮的，這尤其適用於開源，在開源中，由付費貢獻者和志願者組成的分散社區都是自主運作的。」他表示，內存安全的語言和默認的安全設置可以在很大程度上消除大量漏洞和攻擊媒介。使用SBOM和漏洞掃描儀進行更好的庫存管理也是保護開源軟體的關鍵。

案例一

AsyncAPI倡議：更多公司應該投資僱傭全職支持開源的人

AsyncAPI是社區主導和可持續的開源計劃的一個例子。AsyncAPI成立於2016年，旨在定義消息傳遞API的開放標準規範。正如Mendez所描述的，當他意識到Slack正在生產中積極實施AsyncAPI時，它不僅僅是一個附帶項目。隨著對AsyncAPI的採用和社區支持的增加，企業試圖收購智慧財產權。

然而，在2021年，該社區將該項目捐贈給了Linux基金會，作為一項與供應商無關的舉措，保護了該技術及其治理。

Mendez隨後在Postman找到了一份工作，該公司一直在資助他在AsyncAPI上的全職工作，沒有任何附加條件。「我們非常幸運，」他說。這種情況很少見，這就是為什麼他認為更多的公司應該投資僱傭全職支持開源的人。

案例二

Linkerd：流行的開源服務網格轉向收費

然而，並不是所有的開源項目都能以這種方式獲得公平的資金，尤其是當一家公司負責幾乎所有的開發時。考慮一下最近圍繞Linkerd的發展，Linkerd是流行的輕量級雲原生服務網格。Bouyant的Morgan描述道：「今年早些時候，我們與Linkerd決定停止構建開源穩定發布工件，轉而開始對專有穩定發布工件收費。」

有趣的是，此舉符合CNCF畢業項目的規則，因為他們不要求管理員發布新版本。儘管為保費支付者提供穩定版本的決定引發了一些開源狂熱者的憤怒，但摩根表示，有必要取得更健康的平衡。「因此，Linkerd比以往任何時候都更健康、增長更快，我們對該項目的再投資能力也呈指數級增長。」

06 開源的時代，在改變

儘管預算問題是開源生態系統中的首要挑戰，但它們並不局限於這一領域，因為近年來，科技行業一直在緊縮開支和裁員。組織還面臨著不斷上升的雲原生成本，以及精簡開發人員生產力以降低成本的衝動。洛倫克補充道：「整個軟體行業正面臨一系列挑戰，我把這些挑戰比作無憂無慮的採用多年後的一場『宿醉』。」

但是，考慮到開源軟體的普遍性，這個生態系統中的斷裂令人擔憂。如果更多的項目半途而廢，可能會產生全面的不利影響。因此，公司應該意識到他們正在使用的開源，並考慮如何回饋。Suehle說：「無論是時間、金錢、技能還是其他資源的貢獻，我們的項目、基金會、國籍和僱主之間的開源合作對整個世界都至關重要。」

問題是，許多維護者已經呼籲合作，但他們仍然缺乏與消費者的公平交流。這種情況可能會扼殺早期的創新者，迫使許多人完全重新思考開源軟體模式。

正如Rice所說，「在一個每個人都不太看好非基礎開源項目的環境中，初創企業可能很難開發和保護自己的智慧財產權作為競爭優勢。」

也就是說，開源軟體生態系統是廣闊的，某些領域正在經歷正增長。Rathle說：「開源在文字和精神上都在蓬勃發展。」

同時，他指出了開源人工智慧帶來的興奮。這種興奮和發展可能會激勵一個開源創作者的新時代——希望能得到他們應得的支持。