开源生态系统的演变：大型科技企业占据主导

全球开源生态系统的主要构成有：开源项目发起者、源代码贡献者、代码资源的汇集者、为整个体系输送资金等外部资源的行为者。具体而言，三种不同性质的组织扮演着核心角色：基金会、代码库和合作平台（如Github）、大型科技企业。

如今，大型科技企业发挥着越来越大的作用——他们不仅直接参与开源项目开发，并对基金会和代码库提供资金支持。

（一）开源的推动者：基金会和合作平台

1.基金会

基金会在开源生态系统的管理、组织和运营中起着关键作用。换言之，它们使各种项目的协同合作成为可能。当前，全球的开源生态系统主要是围绕着少数的美国基金会进行。其中，两个基金会的作用最为突出：Linux 基金会（LF）和 Apache 软件基金会（AF）。

LF成立于2007年，目标是推广Linux操作系统，并越来越多地在各个领域开发具有商业利益的项目。它如今的使命是汇集大型社区和投资，促进创新，加速代码开发，确保代码编写的安全性，并帮助管理知识产权。目前有超过100个项目属于LF的保护范围，涉及的领域包括人工智能、自动驾驶汽车、网络或安全。

Linux基金会有200名员工，1000名会员通过LF的各种工具、产品和服务使用相应的开源技术。2019年，Linux基金会的收入为1.24亿美元（从2011年的1560万美元迅速增长），主要来自会议主办、付费服务、企业会员费和培训活动。

LF参与了越来越多的大型项目，甚至开始支持或投资其他基金会，比如2020年创建的开源安全基金会（OpenSSF）、2022年9月加入PyTorch（机器学习）和OpenWallet（电子钱包）基金会。

Linux基金会介入Facebook开发的PyTorch项目的动机在于，Facebook需要LF的平台能力进而管理这个超过2400名顶尖贡献者参与的项目。与此同时，也有批评指出，LF如今已牺牲了当初的社区精神，成为“大型科技企业之间利益置换的行业联盟”。

Apache基金会的规模仅次于Linux基金会。它没有员工，但有6000名志愿者和大约200万美元的预算。由AF主办的Apache httpd项目是一个HTTP服务器，它承载了世界上三分之一的网站。

AF创建于1999年，并开始负责主持这个项目，此后还主持了大约200个其他项目。与LF不同的是，Apache基金会的会员身份基于是其对于项目的贡献和参与程度，而大型科技企业依然其背后的主要势力。

在欧洲，由于大型科技企业的束缚相对更弱，还有许多其他更小或更专业的基金会存在，并且不少美国基金会也在迁往欧洲，如Eclipse和RISC-V基金会。此外，2022年9月Linux基金会也成立了欧洲分部。

2.协作开发平台和代码库

随着开源模式的推广，程序员社区已经组织起来。各种能承载软件项目并允许集体提供和管理源代码的网站被建立，软件开发实践也具有一定的标准化。

2008年成立于旧金山的GitHub是主要的平台。包括谷歌、Facebook和Twitter等主要科技企业选择在GitHub上托管他们的开源项目代码，并逐步关闭自己的源代码托管服务。

2018年，微软以75亿美元收购GitHub，但是并没有影响该平台的受欢迎程度。其免费界面的质量和简单性也促使Apache基金会将其所有项目迁移到GitHub上，同时它也是Linux基金会推荐的平台。

GitHub还承担了许多传统上由基金会承担的功能，包括项目基础设施和专业咨询，例如如何选择许可证、提供对贡献者的付款渠道。在GitHub被微软收购后，尽管很多开发者都希望将软件迁移到其他协作平台或仓库，但却找不到合适的承载主体。事实上，该平台上最大托管项目中，真实的管理权已经从开发者转移到了大型科技企业。

被广泛使用的在线软件源代码托管服务平台GitHub

（二）大型科技公司的参与度不断提高

1.控制开源项目的资金流

有趣的是，在开源领域，互相之间激烈竞争的科技企业每天都在合作，而大多数大型科技企业都是大型基金会的成员或赞助商：或是为这些基金会提供资金，例如成为Linux基金会的白金会员，每年缴纳50万美元。或是提供服务器、开发人员等各方面的技术资源，例如微软、谷歌和红帽的员工已经是GitHub的贡献前三名，并且如今只有15%的Linux代码仍然是由志愿者无偿编写的。

此外，大型科技企业还会直接收购现有代码库或开源软件企业。2018年，IBM以380亿美元收购了红帽公司（1.3万名员工，24亿美元的收入），此次交易是IBM 迄今为止最大规模的一次收购交易，也是美国科技史上第三大收购案。

2.大科技企业的控制开源生态系统的动机是什么？

（1）节约开发资源，加速技术创新：使用现有的开源组件意味着不必“重新发明轮子”，并且生机勃勃的开源社区还会不断主动贡献新的想法、技术和项目。

对于企业而言，可以在现有资源的基础上，进行更精细和有效方式开发前端软件产品。此外，如沃尔玛、美孚石油或梅赛德斯-奔驰等各种实体企业也在借助开源代码，借此加速其软件开发和数字化过程。

该现象在汽车产业尤其明显，大型集团正在通过Eclipse基金会提供的软件定义车辆工作组的协作模式，进而为自动驾驶汽车开发开放和可互操作的软件模块。简言之，开源体系帮助各种企业节约了研发人员的劳动时间及成本、专有软件的许可和订阅（使用）费用，极大降低各种企业进入软件开发领域的门槛。

（2）厘清供应链漏洞，保障网络安全：正因软件在当前世界经济和政治安全中的关键地位，其底层的开源组件的漏洞也应得到重视。通过各种路径的直接投资，科技企业能够更好地把控开源体系的安全。

例如，在Log4Shell事件后，谷歌出资1亿美元建立了如“开源安全基金会”这样的专门组织，邀请了几乎所有大型科技企业参与实现“跨行业合作”；此外，2022年5月，谷歌为志愿开发者（科技企业员工）创建了一个内部团队，以维护最关键的开源项。

在2022年8月，谷歌还了启动一项计划，向研究人员支付费用，以寻找谷歌最新版本的开源软件中的漏洞——单次奖金可达到3万美元。

（3）快速推广产品，抢占市场空间：科技企业广泛采用开源模式的背后，还隐藏着产品推广的战略动机。通过“免费”策略，在提高某种解决方案被他人使用的机会的同时，还能削弱当前现行产品/服务的市场地位。

当一些专有项目转为开源时，大量软件工程师会基于这些技术去开发应用，进而将该项目变成某种标准解决方案，最终实现了对苹果、Meta、谷歌等科技企业品牌和平台的认可和依附。

例如，Facebook公司开发的PyTorch已经被认为是人工智能市场的领导者，在GitHub上有超过15万个项目基于PyTorch构建。随着PyTorch转型成为基金会后，它还通过对其他企业的高管提供免费培训，进一步拓展其品牌和市场影响力。

PyTorch是一个开源的Python机器学习库，基于Torch库，底层由C++实现，应用于人工智能领域

（4）识别开发人才，扩大行业影响：在开源社区，存在很多有优秀的开发人员，并且通过各种有特色的开源项目“崭露头角”。相比传统的招聘模式，科技企业更加倾向这种基于项目的人才筛选机制，因为开源项目开发人员已经证明了其具备相应的实践能力。

在科技巨头牢牢控制住数字经济的商业化变现路径后，“有才华”的开发人员也只能通过开源社区实现价值转化和最终的成果落地。