开源生态的维护者困局：当关键基础设施靠少数人，谁来兜底 | 实战

无数关键基础设施依赖少数志愿者维护，这种结构性的脆弱在多次供应链事件后被摆上台面。

一、burnout是系统性风险

某被广泛依赖的底层库长期由一人维护，其休假即引发行业紧张。关键组件无备份人力，是数字社会的单点故障。维护者不是免费资源。

二、基金会补位但有限

头部基金会用资金支持与治理缓解，但多数项目仍裸奔。我们建议企业把所用开源纳入资产清册，对关键者直接资助。用的人多，养的人少，须被纠正。

三、内建韧性优于外部救火

关键链路做多源或自维护预案，降低单点依赖。某金融把核心依赖改为可切换双实现，断供风险骤降。韧性是设计出来的。

开源的可持续，不在道德呼吁，而在使用方把维护当成成本共担。谁依赖，谁该付。