Tech
你天天用的免费软件，是一群没人付钱、快累垮的人在补贴
2026 年 7 月 15 日 · 凯文·凯利《失控》~1 min read
你手机里那个 App，往下扒三层依赖，多半躺着某个开源库；那个库背后，常常就一个人在维护，业余、无偿、下班后拿爱发电。这事儿本来运转了几十年。可今年出了个新麻烦：AI 让「随手提个 PR」变得零成本，维护者的邮箱一夜之间被机器生成的垃圾贡献塞满。说白了，「免费」从来不是没成本，只是这成本，一直记在一群你看不见的人头上。
30 秒读懂
60% 的开源维护者是无偿干活；60% 已经退出或认真想过退出；44% 直接说原因是累垮了（burnout）。
AI 让「找漏洞、提 PR」变成零门槛，维护者被迫从「写代码的人」变成全职、无偿的「代码审查员」，天天在垃圾里捞金子。
不少刷进来的 PR 是为了给 GitHub 履历添一笔，不是真想修东西——噪音的洪水盖过了真信号。
Redis、Terraform、Elasticsearch 纷纷改许可证，因为 AI 让「拿来即用、却不回馈」太容易了，出现了「抽取型经济」。
凯文·凯利在《失控》里早讲过：网络经济的报酬递增，建立在一群人默默「照料」生态之上——照料的人一撤，活系统就崩。
1 看不见的地基
你用的每样东西，底下都压着某个没人付钱的人
先把这层地基掀开看看——它比大多数人以为的要薄得多。
随便拆开一个你天天用的 App，依赖树往下拉，几百上千个开源包铺得满满当当。这里头的绝大多数，不是哪家大厂养的团队在盯，而是某个人下班后在维护。他没工资，没 KPI，图的就是自己写的东西有人用。这套「零成本地基」撑起了整个软件业——从你的银行 App 到医院的系统，全站在上面。
问题是这地基有多结实，从来没人认真掂过。调查数据摆出来挺吓人：六成维护者是纯无偿干活。你别看软件业这些年赚得盆满钵满，真正在底层拧螺丝的那批人，多半一分钱没拿。
⚡ 为什么值得看： 这不是程序员圈子的家务事。你的手机、你的车、你公司的后台，往下扒都踩在这些无偿维护的库上。哪天维护者撤了、库没人补漏洞了，塌下来砸的是所有人。地基这东西，平时你根本不会想起它，直到它裂。
The people keeping open source alive — most are unpaid Work unpaid maintaining open source for free 60% Have quit or considered it walked away, or thought hard about it 60% Blame burnout name burnout as the reason 44% Bars = share of open-source maintainers surveyed. Industry reports, 2026. Source: 2026 open-source ecosystem surveys and industry reporting — roughly 60% of maintainers work unpaid, 60% have quit or seriously considered quitting, and 44% cite burnout as the cause. Illustrative chart; figures per public reporting. 2 洪水来了
AI 把「提 PR」的成本降到零，于是垃圾把维护者淹了
门槛一没，进来的就不全是好东西——多数是噪音。
以前给一个开源项目提贡献，是有门槛的：你得看懂代码，得能复现问题，得费半天劲写清楚。这门槛把大部分不认真的人挡在外头。现在 AI 一来，门槛没了。你让它扫一遍代码库、生成一份「漏洞报告」加一个 PR，几分钟的事。于是维护者的通知栏就炸了。
要命的是这些贡献大多是空的。有的是 AI 一本正经报了个根本不存在的漏洞，有的是为了给自己 GitHub 履历刷一笔「贡献记录」而来的——修没修东西不重要，绿点亮了就行。维护者本来是写代码的人，现在被摁在椅子上，从早到晚干一件事：从这堆机器吐出来的垃圾里，一条条辨认哪个是真的。无偿的。
◎ 打个比方： 这就像你家门口本来偶尔有人送盒真水果，你尝一口就知道甜不甜。现在门口堆了一百箱，箱子上全印着「新鲜」，可九十九箱是烂的，还没标记。你不能直接扔——万一那一箱是好的呢。于是你只能一箱箱开、一个个闻。开源维护者现在过的就是这日子。
3 照料者撤了
凯文·凯利早说过：活系统靠一群人默默「照料」才不崩
《失控》里有个词，正好戳中这事的命门——照料。
凯文·凯利在《失控》里反复讲一个意思：复杂、能进化的系统，本质是个活系统，像蜂群、像生态。它跑得好，不是因为顶上有谁在指挥，而是因为底下一大群小单元各自忙活、彼此照应。开源生态就是这么个东西——没有总指挥，几十万个维护者自下而上地各修各的库，凑成了整片森林。
他还讲过一条叫「报酬递增」的网络经济律：一样东西用的人越多，它越值钱，滚雪球一样越滚越大。开源就吃这套红利。可《失控》里藏着一句大家常忘的话：报酬递增这台雪球机，得有人天天在底下添雪、扫雪、照料它。这群照料的人一撤，雪球不是停下，是散架。
核心 AI 把「索取」的成本降到了零，却没给「照料」的人多付一分钱——一头猛抽，一头断供，这生态迟早失衡。
4 零成本谬误
「免费」从来不是没成本，是成本被转嫁给了看不见的人
有机构给这事起了个名字，叫「零成本谬误」——挺准。
业界有份报告点破了这层，管它叫「智能体时代开源的零成本谬误」。意思很直白：大家习惯把开源当成免费空气，取之不尽、用之不竭。可空气这比方错了——它更像一口井，得有人挖、有人淘、有人防它被人下毒。你从井里打水不花钱，是因为掏钱掏力气的那个人，站在你看不见的地方。
这话搁 AI 时代格外扎心。以前索取的成本还有点门槛，掩护着这套失衡不至于太快崩。现在 AI 把索取的成本一脚踩到零：谁都能生成、谁都能提、谁都能拿。井还是那口井，来打水下毒的人翻了几十倍，掏井的还是那一个，还是没工钱。你猜他能撑多久？
以前：井还平衡
提贡献有门槛，来打水的人有限；维护者累但还扛得住，生态在临界点上勉强稳着。
现在：一头抽空
AI 把索取成本降到零，涌进来的是垃圾贡献的洪水；照料的人没多拿钱，却要多扛十倍的活——失衡加速。
5 许可证反扑
Redis、Terraform 们改许可证，是照料者在关井盖自保
当无偿撑不住，维护者能做的第一件事，就是把「随便拿」这条路堵上。
这两年有个明显的风向：Redis、Terraform、Elasticsearch 这些名头响当当的项目，一个接一个把许可证从宽松的 MIT、Apache，改成了限制性的。原因很实在——AI 让竞争对手「拿来即用、却一分不回馈」变得太容易了。业界给这种玩法起了个名，叫「抽取型经济」：你把开源成果整个抽走做成自己的商业产品，源头那口井你连口水都不还。
宽松许可证（MIT/Apache）本来是句慷慨话：随便用，不用还。它赌的是「大多数人会自觉回馈」。copyleft 那派（比如 GPL）从一开始就不信这个赌，硬性要求你改了得开放出来。AI 时代这两派的老争论被重新翻出来吵——因为「随便拿不用还」的成本一旦归零，慷慨就成了单方面失血。改许可证，说白了就是照料者伸手去关那个被踩烂的井盖。
6 这对你意味着什么
你不维护开源，但你的东西全踩在它上头——这三件能上手
别当看客，这地基裂了，砸的有你一份。
解法的方向，业界其实已经指出来了：别再一股脑往「新功能」砸钱，得先认出那些「关键但脆弱」的项目——用的人多、维护的人却只剩一两个的那种——然后把钱导向「维护」本身。OpenSSF 搞了个「安全开源基金」，专门给安全维护拨款，就是往这个方向使劲。给照料的人发工钱，生态才不至于散架。
作为用东西、做东西的人，能上手的有三件。一，你的产品重度依赖哪个开源库，去看一眼它背后是不是就一个累坏的人——是的话，赞助它、或至少别只索取。二，别拿 AI 随手往开源项目刷 PR 攒履历，那不是贡献，是往井里倒垃圾。三，公司用了开源省下真金白银，就该拿一小笔出来回馈上游——这不是慈善，是给你自己家的地基做保养。
凯文·凯利那套「活系统」的直觉，到这儿全应验了：你不能光从一个生态里抽，不往里还。蜂群被过度采蜜会垮，森林被过度砍伐会秃，开源这片林子也一样。「免费」这两个字底下，一直站着一个没人付钱、快累垮的人。你往后每 `pip install` 一次，脚底下踩的就是他。
索取的成本被 AI 降到零，照料的成本却没人肯付——一头猛抽一头断供，再厚的活系统也会被抽垮。 「零成本」从来是句谎话：成本没消失，只是记在了你看不见的那个人头上。
取材：凯文·凯利《失控》（复杂系统是「活系统/公地」，网络经济的报酬递增建立在一群人默默「照料」生态之上；活系统被单向索取会失衡崩解）。新闻由头：2026 年 7 月业界围绕开源维护者困境的讨论——约 60% 的维护者无偿工作、60% 已退出或考虑退出、44% 归因于倦怠；AI 让「找漏洞、提 PR」零门槛化，维护者被自动生成的低质贡献淹没；Redis、Terraform、Elasticsearch 等从宽松许可转向限制性许可，业界称之为「抽取型经济」，并提出智能体时代开源的「零成本谬误」；解法方向为识别「关键但脆弱」的项目、把资金导向维护而非新功能，OpenSSF 的安全开源基金专为安全维护拨款。相关讨论见业界报道与机构报告。数字以公开报道为准。本文为基于经典书籍的科普解读，非专业建议。
技术
你天天用的免费软件，是一群没人付钱、快累垮的人在补贴
2026 年 7 月 15 日 · 凯文·凯利《失控》约 7 分钟
你手机里那个 App，往下扒三层依赖，多半躺着某个开源库；那个库背后，常常就一个人在维护，业余、无偿、下班后拿爱发电。这事儿本来运转了几十年。可今年出了个新麻烦：AI 让「随手提个 PR」变得零成本，维护者的邮箱一夜之间被机器生成的垃圾贡献塞满。说白了，「免费」从来不是没成本，只是这成本，一直记在一群你看不见的人头上。
30 秒读懂
60% 的开源维护者是无偿干活；60% 已经退出或认真想过退出；44% 直接说原因是累垮了（burnout）。
AI 让「找漏洞、提 PR」变成零门槛，维护者被迫从「写代码的人」变成全职、无偿的「代码审查员」，天天在垃圾里捞金子。
不少刷进来的 PR 是为了给 GitHub 履历添一笔，不是真想修东西——噪音的洪水盖过了真信号。
Redis、Terraform、Elasticsearch 纷纷改许可证，因为 AI 让「拿来即用、却不回馈」太容易了，出现了「抽取型经济」。
凯文·凯利在《失控》里早讲过：网络经济的报酬递增，建立在一群人默默「照料」生态之上——照料的人一撤，活系统就崩。
1 看不见的地基
你用的每样东西，底下都压着某个没人付钱的人
先把这层地基掀开看看——它比大多数人以为的要薄得多。
随便拆开一个你天天用的 App，依赖树往下拉，几百上千个开源包铺得满满当当。这里头的绝大多数，不是哪家大厂养的团队在盯，而是某个人下班后在维护。他没工资，没 KPI，图的就是自己写的东西有人用。这套「零成本地基」撑起了整个软件业——从你的银行 App 到医院的系统，全站在上面。
问题是这地基有多结实，从来没人认真掂过。调查数据摆出来挺吓人：六成维护者是纯无偿干活。你别看软件业这些年赚得盆满钵满，真正在底层拧螺丝的那批人，多半一分钱没拿。
⚡ 为什么值得看： 这不是程序员圈子的家务事。你的手机、你的车、你公司的后台，往下扒都踩在这些无偿维护的库上。哪天维护者撤了、库没人补漏洞了，塌下来砸的是所有人。地基这东西，平时你根本不会想起它，直到它裂。
给开源续命的人，六成没拿一分钱 无偿工作 白干活，维护开源没工钱 60% 退出或想过退出 已经走人，或认真想过撂挑子 60% 归因于倦怠 明说原因就是累垮了 44% 条形＝受访开源维护者中的占比。业界报道，2026 年。 来源：2026 年开源生态调查与业界报道——约六成维护者无偿工作、六成已退出或认真考虑过退出、四成四把原因归于倦怠。示意图；数字以公开报道为准。 2 洪水来了
AI 把「提 PR」的成本降到零，于是垃圾把维护者淹了
门槛一没，进来的就不全是好东西——多数是噪音。
以前给一个开源项目提贡献，是有门槛的：你得看懂代码，得能复现问题，得费半天劲写清楚。这门槛把大部分不认真的人挡在外头。现在 AI 一来，门槛没了。你让它扫一遍代码库、生成一份「漏洞报告」加一个 PR，几分钟的事。于是维护者的通知栏就炸了。
要命的是这些贡献大多是空的。有的是 AI 一本正经报了个根本不存在的漏洞，有的是为了给自己 GitHub 履历刷一笔「贡献记录」而来的——修没修东西不重要，绿点亮了就行。维护者本来是写代码的人，现在被摁在椅子上，从早到晚干一件事：从这堆机器吐出来的垃圾里，一条条辨认哪个是真的。无偿的。
◎ 打个比方： 这就像你家门口本来偶尔有人送盒真水果，你尝一口就知道甜不甜。现在门口堆了一百箱，箱子上全印着「新鲜」，可九十九箱是烂的，还没标记。你不能直接扔——万一那一箱是好的呢。于是你只能一箱箱开、一个个闻。开源维护者现在过的就是这日子。
3 照料者撤了
凯文·凯利早说过：活系统靠一群人默默「照料」才不崩
《失控》里有个词，正好戳中这事的命门——照料。
凯文·凯利在《失控》里反复讲一个意思：复杂、能进化的系统，本质是个活系统，像蜂群、像生态。它跑得好，不是因为顶上有谁在指挥，而是因为底下一大群小单元各自忙活、彼此照应。开源生态就是这么个东西——没有总指挥，几十万个维护者自下而上地各修各的库，凑成了整片森林。
他还讲过一条叫「报酬递增」的网络经济律：一样东西用的人越多，它越值钱，滚雪球一样越滚越大。开源就吃这套红利。可《失控》里藏着一句大家常忘的话：报酬递增这台雪球机，得有人天天在底下添雪、扫雪、照料它。这群照料的人一撤，雪球不是停下，是散架。
核心 AI 把「索取」的成本降到了零，却没给「照料」的人多付一分钱——一头猛抽，一头断供，这生态迟早失衡。
4 零成本谬误
「免费」从来不是没成本，是成本被转嫁给了看不见的人
有机构给这事起了个名字，叫「零成本谬误」——挺准。
业界有份报告点破了这层，管它叫「智能体时代开源的零成本谬误」。意思很直白：大家习惯把开源当成免费空气，取之不尽、用之不竭。可空气这比方错了——它更像一口井，得有人挖、有人淘、有人防它被人下毒。你从井里打水不花钱，是因为掏钱掏力气的那个人，站在你看不见的地方。
这话搁 AI 时代格外扎心。以前索取的成本还有点门槛，掩护着这套失衡不至于太快崩。现在 AI 把索取的成本一脚踩到零：谁都能生成、谁都能提、谁都能拿。井还是那口井，来打水下毒的人翻了几十倍，掏井的还是那一个，还是没工钱。你猜他能撑多久？
以前：井还平衡
提贡献有门槛，来打水的人有限；维护者累但还扛得住，生态在临界点上勉强稳着。
现在：一头抽空
AI 把索取成本降到零，涌进来的是垃圾贡献的洪水；照料的人没多拿钱，却要多扛十倍的活——失衡加速。
5 许可证反扑
Redis、Terraform 们改许可证，是照料者在关井盖自保
当无偿撑不住，维护者能做的第一件事，就是把「随便拿」这条路堵上。
这两年有个明显的风向：Redis、Terraform、Elasticsearch 这些名头响当当的项目，一个接一个把许可证从宽松的 MIT、Apache，改成了限制性的。原因很实在——AI 让竞争对手「拿来即用、却一分不回馈」变得太容易了。业界给这种玩法起了个名，叫「抽取型经济」：你把开源成果整个抽走做成自己的商业产品，源头那口井你连口水都不还。
宽松许可证（MIT/Apache）本来是句慷慨话：随便用，不用还。它赌的是「大多数人会自觉回馈」。copyleft 那派（比如 GPL）从一开始就不信这个赌，硬性要求你改了得开放出来。AI 时代这两派的老争论被重新翻出来吵——因为「随便拿不用还」的成本一旦归零，慷慨就成了单方面失血。改许可证，说白了就是照料者伸手去关那个被踩烂的井盖。
6 这对你意味着什么
你不维护开源，但你的东西全踩在它上头——这三件能上手
别当看客，这地基裂了，砸的有你一份。
解法的方向，业界其实已经指出来了：别再一股脑往「新功能」砸钱，得先认出那些「关键但脆弱」的项目——用的人多、维护的人却只剩一两个的那种——然后把钱导向「维护」本身。OpenSSF 搞了个「安全开源基金」，专门给安全维护拨款，就是往这个方向使劲。给照料的人发工钱，生态才不至于散架。
作为用东西、做东西的人，能上手的有三件。一，你的产品重度依赖哪个开源库，去看一眼它背后是不是就一个累坏的人——是的话，赞助它、或至少别只索取。二，别拿 AI 随手往开源项目刷 PR 攒履历，那不是贡献，是往井里倒垃圾。三，公司用了开源省下真金白银，就该拿一小笔出来回馈上游——这不是慈善，是给你自己家的地基做保养。
凯文·凯利那套「活系统」的直觉，到这儿全应验了：你不能光从一个生态里抽，不往里还。蜂群被过度采蜜会垮，森林被过度砍伐会秃，开源这片林子也一样。「免费」这两个字底下，一直站着一个没人付钱、快累垮的人。你往后每 `pip install` 一次，脚底下踩的就是他。
索取的成本被 AI 降到零，照料的成本却没人肯付——一头猛抽一头断供，再厚的活系统也会被抽垮。 「零成本」从来是句谎话：成本没消失，只是记在了你看不见的那个人头上。
取材：凯文·凯利《失控》（复杂系统是「活系统/公地」，网络经济的报酬递增建立在一群人默默「照料」生态之上；活系统被单向索取会失衡崩解）。新闻由头：2026 年 7 月业界围绕开源维护者困境的讨论——约 60% 的维护者无偿工作、60% 已退出或考虑退出、44% 归因于倦怠；AI 让「找漏洞、提 PR」零门槛化，维护者被自动生成的低质贡献淹没；Redis、Terraform、Elasticsearch 等从宽松许可转向限制性许可，业界称之为「抽取型经济」，并提出智能体时代开源的「零成本谬误」；解法方向为识别「关键但脆弱」的项目、把资金导向维护而非新功能，OpenSSF 的安全开源基金专为安全维护拨款。相关讨论见业界报道与机构报告。数字以公开报道为准。本文为基于经典书籍的科普解读，非专业建议。
テクノロジー
你天天用的免费软件，是一群没人付钱、快累垮的人在补贴
2026 年 7 月 15 日 · 凯文·凯利《失控》約 7 分
你手机里那个 App，往下扒三层依赖，多半躺着某个开源库；那个库背后，常常就一个人在维护，业余、无偿、下班后拿爱发电。这事儿本来运转了几十年。可今年出了个新麻烦：AI 让「随手提个 PR」变得零成本，维护者的邮箱一夜之间被机器生成的垃圾贡献塞满。说白了，「免费」从来不是没成本，只是这成本，一直记在一群你看不见的人头上。
30 秒读懂
60% 的开源维护者是无偿干活；60% 已经退出或认真想过退出；44% 直接说原因是累垮了（burnout）。
AI 让「找漏洞、提 PR」变成零门槛，维护者被迫从「写代码的人」变成全职、无偿的「代码审查员」，天天在垃圾里捞金子。
不少刷进来的 PR 是为了给 GitHub 履历添一笔，不是真想修东西——噪音的洪水盖过了真信号。
Redis、Terraform、Elasticsearch 纷纷改许可证，因为 AI 让「拿来即用、却不回馈」太容易了，出现了「抽取型经济」。
凯文·凯利在《失控》里早讲过：网络经济的报酬递增，建立在一群人默默「照料」生态之上——照料的人一撤，活系统就崩。
1 看不见的地基
你用的每样东西，底下都压着某个没人付钱的人
先把这层地基掀开看看——它比大多数人以为的要薄得多。
随便拆开一个你天天用的 App，依赖树往下拉，几百上千个开源包铺得满满当当。这里头的绝大多数，不是哪家大厂养的团队在盯，而是某个人下班后在维护。他没工资，没 KPI，图的就是自己写的东西有人用。这套「零成本地基」撑起了整个软件业——从你的银行 App 到医院的系统，全站在上面。
问题是这地基有多结实，从来没人认真掂过。调查数据摆出来挺吓人：六成维护者是纯无偿干活。你别看软件业这些年赚得盆满钵满，真正在底层拧螺丝的那批人，多半一分钱没拿。
⚡ 为什么值得看： 这不是程序员圈子的家务事。你的手机、你的车、你公司的后台，往下扒都踩在这些无偿维护的库上。哪天维护者撤了、库没人补漏洞了，塌下来砸的是所有人。地基这东西，平时你根本不会想起它，直到它裂。
オープンソースを支える人の6割は無償で働く 無償で働く 報酬なしでOSSを維持する 60% 辞めた・辞めを考えた 離れた、あるいは本気で悩んだ 60% 燃え尽きが原因 理由は燃え尽きだと明言 44% バー＝調査対象のOSSメンテナに占める割合。業界報道、2026年。 出典：2026年のオープンソース生態系調査と業界報道——メンテナの約6割が無償で働き、約6割が辞めたか本気で辞めを考え、44%が原因を燃え尽きと答えた。イメージ図。数値は公開報道による。 2 洪水来了
AI 把「提 PR」的成本降到零，于是垃圾把维护者淹了
门槛一没，进来的就不全是好东西——多数是噪音。
以前给一个开源项目提贡献，是有门槛的：你得看懂代码，得能复现问题，得费半天劲写清楚。这门槛把大部分不认真的人挡在外头。现在 AI 一来，门槛没了。你让它扫一遍代码库、生成一份「漏洞报告」加一个 PR，几分钟的事。于是维护者的通知栏就炸了。
要命的是这些贡献大多是空的。有的是 AI 一本正经报了个根本不存在的漏洞，有的是为了给自己 GitHub 履历刷一笔「贡献记录」而来的——修没修东西不重要，绿点亮了就行。维护者本来是写代码的人，现在被摁在椅子上，从早到晚干一件事：从这堆机器吐出来的垃圾里，一条条辨认哪个是真的。无偿的。
◎ 打个比方： 这就像你家门口本来偶尔有人送盒真水果，你尝一口就知道甜不甜。现在门口堆了一百箱，箱子上全印着「新鲜」，可九十九箱是烂的，还没标记。你不能直接扔——万一那一箱是好的呢。于是你只能一箱箱开、一个个闻。开源维护者现在过的就是这日子。
3 照料者撤了
凯文·凯利早说过：活系统靠一群人默默「照料」才不崩
《失控》里有个词，正好戳中这事的命门——照料。
凯文·凯利在《失控》里反复讲一个意思：复杂、能进化的系统，本质是个活系统，像蜂群、像生态。它跑得好，不是因为顶上有谁在指挥，而是因为底下一大群小单元各自忙活、彼此照应。开源生态就是这么个东西——没有总指挥，几十万个维护者自下而上地各修各的库，凑成了整片森林。
他还讲过一条叫「报酬递增」的网络经济律：一样东西用的人越多，它越值钱，滚雪球一样越滚越大。开源就吃这套红利。可《失控》里藏着一句大家常忘的话：报酬递增这台雪球机，得有人天天在底下添雪、扫雪、照料它。这群照料的人一撤，雪球不是停下，是散架。
核心 AI 把「索取」的成本降到了零，却没给「照料」的人多付一分钱——一头猛抽，一头断供，这生态迟早失衡。
4 零成本谬误
「免费」从来不是没成本，是成本被转嫁给了看不见的人
有机构给这事起了个名字，叫「零成本谬误」——挺准。
业界有份报告点破了这层，管它叫「智能体时代开源的零成本谬误」。意思很直白：大家习惯把开源当成免费空气，取之不尽、用之不竭。可空气这比方错了——它更像一口井，得有人挖、有人淘、有人防它被人下毒。你从井里打水不花钱，是因为掏钱掏力气的那个人，站在你看不见的地方。
这话搁 AI 时代格外扎心。以前索取的成本还有点门槛，掩护着这套失衡不至于太快崩。现在 AI 把索取的成本一脚踩到零：谁都能生成、谁都能提、谁都能拿。井还是那口井，来打水下毒的人翻了几十倍，掏井的还是那一个，还是没工钱。你猜他能撑多久？
以前：井还平衡
提贡献有门槛，来打水的人有限；维护者累但还扛得住，生态在临界点上勉强稳着。
现在：一头抽空
AI 把索取成本降到零，涌进来的是垃圾贡献的洪水；照料的人没多拿钱，却要多扛十倍的活——失衡加速。
5 许可证反扑
Redis、Terraform 们改许可证，是照料者在关井盖自保
当无偿撑不住，维护者能做的第一件事，就是把「随便拿」这条路堵上。
这两年有个明显的风向：Redis、Terraform、Elasticsearch 这些名头响当当的项目，一个接一个把许可证从宽松的 MIT、Apache，改成了限制性的。原因很实在——AI 让竞争对手「拿来即用、却一分不回馈」变得太容易了。业界给这种玩法起了个名，叫「抽取型经济」：你把开源成果整个抽走做成自己的商业产品，源头那口井你连口水都不还。
宽松许可证（MIT/Apache）本来是句慷慨话：随便用，不用还。它赌的是「大多数人会自觉回馈」。copyleft 那派（比如 GPL）从一开始就不信这个赌，硬性要求你改了得开放出来。AI 时代这两派的老争论被重新翻出来吵——因为「随便拿不用还」的成本一旦归零，慷慨就成了单方面失血。改许可证，说白了就是照料者伸手去关那个被踩烂的井盖。
6 这对你意味着什么
你不维护开源，但你的东西全踩在它上头——这三件能上手
别当看客，这地基裂了，砸的有你一份。
解法的方向，业界其实已经指出来了：别再一股脑往「新功能」砸钱，得先认出那些「关键但脆弱」的项目——用的人多、维护的人却只剩一两个的那种——然后把钱导向「维护」本身。OpenSSF 搞了个「安全开源基金」，专门给安全维护拨款，就是往这个方向使劲。给照料的人发工钱，生态才不至于散架。
作为用东西、做东西的人，能上手的有三件。一，你的产品重度依赖哪个开源库，去看一眼它背后是不是就一个累坏的人——是的话，赞助它、或至少别只索取。二，别拿 AI 随手往开源项目刷 PR 攒履历，那不是贡献，是往井里倒垃圾。三，公司用了开源省下真金白银，就该拿一小笔出来回馈上游——这不是慈善，是给你自己家的地基做保养。
凯文·凯利那套「活系统」的直觉，到这儿全应验了：你不能光从一个生态里抽，不往里还。蜂群被过度采蜜会垮，森林被过度砍伐会秃，开源这片林子也一样。「免费」这两个字底下，一直站着一个没人付钱、快累垮的人。你往后每 `pip install` 一次，脚底下踩的就是他。
索取的成本被 AI 降到零，照料的成本却没人肯付——一头猛抽一头断供，再厚的活系统也会被抽垮。 「零成本」从来是句谎话：成本没消失，只是记在了你看不见的那个人头上。
取材：凯文·凯利《失控》（复杂系统是「活系统/公地」，网络经济的报酬递增建立在一群人默默「照料」生态之上；活系统被单向索取会失衡崩解）。新闻由头：2026 年 7 月业界围绕开源维护者困境的讨论——约 60% 的维护者无偿工作、60% 已退出或考虑退出、44% 归因于倦怠；AI 让「找漏洞、提 PR」零门槛化，维护者被自动生成的低质贡献淹没；Redis、Terraform、Elasticsearch 等从宽松许可转向限制性许可，业界称之为「抽取型经济」，并提出智能体时代开源的「零成本谬误」；解法方向为识别「关键但脆弱」的项目、把资金导向维护而非新功能，OpenSSF 的安全开源基金专为安全维护拨款。相关讨论见业界报道与机构报告。数字以公开报道为准。本文为基于经典书籍的科普解读，非专业建议。