开源项目验收:十项能力、四维评分与三种不该开源的项目
开源不是把代码推上去,是把许可证、维护产能、资金与退出四件事同时立住。本文给十项能力打分、四个权重与 3.47 的综合分,说明为什么短板在治理而不是收入,列出三种不该开源的项目,以及打分之后该先补哪一项与为什么,还有复测的节奏。
精选
开源不是把代码推上去,是把许可证、维护产能、资金与退出四件事同时立住。本文给十项能力打分、四个权重与 3.47 的综合分,说明为什么短板在治理而不是收入,列出三种不该开源的项目,以及打分之后该先补哪一项与为什么,还有复测的节奏。
开源项目的治理不是开会,是回答「你不在了怎么办」。本文用 17 位贡献者、1,637 次提交与 82% 的集中度,算出一次改许可证带来的 fork、star 与新贡献者变化,并给出一份六件套归档清单、四个单点动作与交接步骤。
双许可是把 copyleft 义务换成一份商业合同。本文用九家询价、两家成交、4,800 美元与 14 份 CLA,拆出双许可的四个前提、三条合同边界、一条支持档位,以及「不提供源码交付」为什么必须写进报价的一条支持底线。
赞助不是把 star 换成钱,是把「这件事值得继续」变成一条可重复的路径。本文拆开 23 个人、两家公司、129 与 200 美元,算出 0.55% 的转化、25.8% 的流失、企业赞助 22.2% 的成交率与赞助页的五个要素。
探索
最新
开源项目的攻击面有一半来自依赖。本文用 214 条告警、11 条高危、4.2 天的平均修复与三次安全公告,给出一个人能维持的依赖分流标准、四个季度升级窗口、72 小时初判承诺、五段式公告模板与告警分级处置口径,以及三次公告的时间线。
issue 区不是客服邮箱,是一份需要分流的工作队列。本文用 1,180 个新开、1,046 个关闭与 134 个遗留,拆出四层标签、10.7 分钟的分类成本、72 小时首响的 8.4% 超时率,以及机器人与人工的分工。
开源项目的成本不是服务器,是维护者的时间。本文把一年 612 小时拆成七类工作,算出 34.3% 花在 issue 上、每周 11.8 小时的投入与 27.5% 的预算超支,并给出可执行的减法顺序、被低估的三类成本与一条减法。
开源哪一部分、闭源哪一部分,不是按「值钱」分的。本文用 48,600 行里的 78% 与 22%、180 个付费账号的 93.9% 动机,给出三条可复用的边界判据,以及核心功能下移、许可证收紧、托管专属 API 三种漂移的前兆。
选许可证不是选立场,是回答四个问题:谁要改、改完是否闭源、服务端算不算分发、被大公司拿走怕不怕。本文用一张四问表、214 个直接依赖与 12 个 copyleft 的清单,给出一个人能长期维护的选法,并比较四种许可证的取舍差异。
开源本身不产生收入。本文把 4,200 个 star 的仓库拆成五条收入路径,算清 1,949 美元的月收入、612 小时的年维护与 32.1 美元的净时薪,并说明把 star 当资产为什么是这门生意最常见的误判,以及三个替代指标。
企业就绪不是一句「我们支持 SSO」。本文用十项能力、0.30/0.25/0.25/0.20 四维权重把评分从 2.19 拉到 4.12,并列出四种应当直接拒绝的客户:私有化部署、99.99%、无限责任与六十天免费试点。
上线不是发一封欢迎邮件。本文把八小时实施拆成培训、导入、权限核对与复盘,列出 60 席里的三个角色、三档支持响应与 30 天健康指标,并给出第 13 个月从 60 席扩到 75 席的续约路径;上线后的第一个月往往决定能否续约。
归档