开源的一年：个人英雄主义的黄昏即将来临

从 2021 年开始，我们就有意识地对开源界发生的大事进行整理并略作评述，以作《开源大事记》。直至 2022 年，面对已搜集整理的近 300 条开源相关的新闻报道，却发现事情反而变得棘手起来。

首先是分类：如此多事件，应该如何分类？有些事情似乎既算是社区事件，又算是商业事件，甚至还与开源安全相关，怎么办？

其次是取舍：怎么才算是大事件？每年那么多开源相关的投资，具体多大的投资才值得关注、引发大量议论？到底是对全球的影响重要，还是应该更加关注对中国的影响？

最后是总结：当我们尝试以历史的眼光来看这些当下正在发生的故事，有哪些是值得关注的趋势，又有哪些可能只是一时热闹？

以下的内容，就是我在“开源商业、开源安全、开源技术、开源法务&合规、开源社区&生态”五大分类中，针对开源社区与生态尝试进行的年度总结。

政治无处不在，开源也不能独善其身

2022 年 2 月 24 日，俄罗斯发动“特别军事行动”，俄乌战争打响。随后在开源的世界里，也发生了多起重大事件，看起来远离政治的开源，同样不能独善其身。

多个著名的开源社区、开源项目在 GitHub 上、在自己的官网上声援乌克兰，也有呼吁 GitHub 禁止俄罗斯开发者的声音出现，以至于 3 月 2 日，GitHub 官方就俄乌战争发表声明，承诺“将继续确保免费开源服务可供所有人使用，包括俄罗斯的开发人员。”

然而，封禁事件依然在发生，也有俄罗斯的开发者甚至前俄罗斯公司的雇员、来自俄罗斯的开源贡献者被误伤，他们对于开源项目的贡献痕迹也遭到删除。还有不少企业级的“制裁”，开源企业或暂停在俄罗斯的业务，或宣布禁止俄罗斯的代码贡献。

另一方面，过激的行为也在不断出现，node-ipc 事件的爆发终于引起了所有开源人的警惕，以开源的方式进行投毒，终于突破了所有正义的底线，直到 OSI（开放源代码促进会） 发布博文谴责这一行为：《开源“抗议软件”最终将会伤害开源》。

总之，面对剧烈动荡的国际政治局势，开源人能够做什么、不能做什么、应该做什么、又不该做什么？都是非常困难的问题！

各国政府与开源的关系纷繁复杂

在 2021 年，我们观察到“各国开源政策将对开源世界的未来产生重大影响”，但主要还是从国家政策对开源产业的促进作用来立论的。到了 2022 年，我们观察到了更多也更加复杂的现象。

美国主要关注的是开源安全问题，1 月和 5 月美国白宫两次召集开源基金会与 IT 巨头，共同商讨开源软件安全问题，并推出 1.5 亿美元开源软件保护计划，到了九月份更通过两党立法保护开源软件安全性。

而在欧洲，更多的是关注来自美国的开源竞争问题。9 月 14 日，欧盟普通法院作出裁决，维持了之前对谷歌垄断行为的创纪录罚款，高达 41 亿欧元，罪名是 “将谷歌搜索 / Chrome 与 Android 系统捆绑在一起”。

在亚洲，比较“奇葩”的是印度针对 VLC 的封禁行为。从 2 月份开始，印度政府屏蔽了 VLC 播放器项目的网站及下载链接，到了 10 月份，VLC 播放器开发商威胁起诉印度政府，于是 11 月份，封禁解除。从开始封禁 VLC，再到目前解禁，印度政府没有进行任何表态，也没有向 VideoLAN 基金会以及印度民众提供封杀 VLC 的理由，确实令人感到疑惑。

至于中国，继 2021 年的《十四五规划》之后，在 2022 年国家又进一步提出了《知识产权强国建设纲要和"十四五"规划实施年度推进计划》、《中国银保监会办公厅关于银行业保险业数字化转型的指导意见》，到了 12 月，国家互联网信息办公室、工业和信息化部、公安部三部门联合发布的《互联网信息服务深度合成管理规定》，也将对 AIGC 以及开源领域产生深远影响。

总而言之，政府针对开源行业与开源生态，可以施加多种多样的动作，制定各种政策，至于影响，还有待长期观察与总结。

更多中国人在开源社区中发挥影响力

2022 年，从国际基金会传来了不少好消息。3 月，姜宁当选 Apache 基金会董事，堵俊平再次当选 LF AI&DATA Board 主席；8 月，Tina Tsou 当选 LF Edge Board 主席。其中尤为引人瞩目的是：Tina 是第一位担任企业互联网工程任务组（IETF）工作组主席的中国女性，也是国际电联电信标准化部门（ITU-T）历史上来自亚洲最年轻的报告人。她还曾担任 Akraino 技术指导委员会主席。

根据 CSDN 的《2022 中国开源贡献度报告》，我们还可以看到更多数据：

• 中国开源贡献者数量，占全球 9.5%；

• 中国开发者主导的开源项目，占全球 12.5%；

• 全球公司开源贡献榜 TOP50，中国占比 20%；

• 国际开源项目 TOP50，中国仅占两席；

……

从某种意义上来说：已经很好了，但是还不够好...

开源报告与榜单纷纷出炉，喜忧参半

从 2015 年开始，开源社每年都会发布一份《中国开源年度报告》，到了 2022年，同道中人越来越多。7 月，《2022中国开源发展蓝皮书》正式发布；8 月，《中国开源发展研究分析 2022 》发布；10 月，CSDN《2022 中国开源贡献度报告》发布；11 月，开放原子开源基金会、X-lab 开放实验室和阿里巴巴联合出品的《2022 年开源大数据热力报告》发布。这本身，就是一个重大的信号！

一方面，我们可以看到更多的数据、更多的趋势与排行榜，另一方面，我们也能看出，越来越多的机构、企业和组织开始关注开源讯息。

不过，今年 11 月发布的 GitHub Octoverse 报告，也传来了一些不太妙的消息：在今年新增的 2050 万用户中，印度、中国和巴西的增幅最大，占比分别为 32.4%、15.6%、11.6%，其中印度的开发者人数增长超过中国。当然，这也可以解读为更多的中国开发者增长，发生在国内的开源平台上了。

开源平台的发展，依然在探索中

互联网时代，一个越来越明显的趋势是：平台为王，即使是开源也不能例外。因此，平台的一举一动，也往往牵动所有人的心神。2021 年 5 月到 2022 年 12 月，GitHub 的用户在 18 个月的时间内从 6500 万增长至 9400 万，而在 2020 年，这个数字还只是 5000 万。与此同时，国内的平台也在高速增长，虽然总量上较之 GitHub 依然有差距，但是增速却毫不逊色。

除此之外，平台的各项措施却常常遭遇批评。GitHub Copilot 遭到质疑，SFC 甚至在呼吁《放弃 GitHub，时机已到！》，到了 11 月，一项程序员的集体诉讼已提交到美国加州北区地方法院，要求法院批准对 GitHub 的 90 亿美元（约 649 亿人民币）法定损害赔偿金。至于后续将如何发展，咱们 2023 年再持续关注。

而 Gitee 推出的新政策“仓库开源必须审核再上线”，Microsoft Store 推出的新政策“禁止开源软件在平台上的商业销售”，也遭到了广泛的批评。

总之，平台政策牵一发而动全身，经营者不可不慎啊！

开源个体户生存现状，个人英雄主义的黄昏

在回顾自由开源软件早期历史的过程中，我们会遇到一个又一个如雷贯耳的名字，这些代码英雄们开创了一个崭新的时代。而到了今天，开源人传来的消息却常常令人沮丧。著名开源作者删库跑路，或被平台盘剥，或遭大公司白嫖，或遭受有毒言论攻击被迫出走，或因为“申诉无门“宣布停止开发并关闭所有项目。还有一些默默无闻，守护着重要开源项目的人们，因为仅仅是默默无闻坚守阵地，所以也无人问津。

总而言之，个人英雄主义的时代已近黄昏。那些孤独的个体户们，正在渐渐地走下舞台，远离众人的视线。而我们开源世界，又将走向何方呢？