- 发布日期
报告称过去 1 年 23 个互联网开源“地基”项目中，11 个只靠 1~2 人支撑维护
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Reddit网友u/Mastbubbles发帖统计，全球智能手机、浏览器和服务器广泛依赖的23个核心开源项目中，过去一年有11个仅由1至2名开发者持续维护。统计排除合并与机器人提交，仅计入至少完成10次修改的常规贡献者。这一结果引发社区对关键开源项目维护集中度的担忧。
开源软件被视为数字基础设施的“地基”，但不少项目长期依靠少数志愿者。此次统计覆盖2025年10月7日至2026年10月7日，关注项目虽小却影响广泛。维护者高度集中，意味着一次人员变动就可能波及大量下游产品。
数据压缩工具xz最受关注。统计期内仅Lasse Colin一人定期贡献，完成2025年约97%的修改。2024年xz后门事件后，项目尚未确认获得新的资金支持。维护与安全压力由此再次凸显。
sudo命令的案例更为典型。2008年至2018年间，该项目共完成5409次修改，其中5408次由Todd Miller一人完成。该命令用于Linux和macOS获取管理员权限，影响范围广泛。
IANA时区数据库由加州大学洛杉矶分校计算机科学高级讲师保罗·埃格特负责。安卓、iOS和大多数其他服务器都会读取此时区文件计算本地时间。2025年10月至2026年10月，该文件共进行251次更改，其中218次由埃格特完成。重大影响与单人维护形成鲜明反差。
资金支持能够明显改善维护状况。curl每年通过Open Collective获得约8.97万美元收入，约合60万元人民币，2026年已有11位常规贡献者。OpenSSL在2014年“心脏出血”漏洞后获得540万美元资助，约合3613.3万元人民币，常规贡献者从2013年的6人增至2026年的32人。
统计表明，关键开源“地基”的可持续性不能只依赖少数志愿者。xz、sudo和tzdata等项目的维护集中度，提醒企业用户和资助方关注长期支持。若资金和治理机制不能跟进，数字基础设施的稳定与安全仍面临隐患。
