摘要

  • 评估发布节奏、维护者深度、安全响应和迁移成本，而不能只看许可价格。
  • 在关键依赖成为孤儿项目前，为负责人、测试和上游贡献提供资源。

开源让运营者能够检查缺陷、共享修复并减少等待单一供应商；健康社群可以缩短修复时间。同样的自由也会让无人维护的组件悄然扩散。下一项有效证据，是列明负责人、受支持版本和经过测试替代路径的依赖清单。采购把维护劳动视为基础设施，而不是把可免费获得的代码误认为免费运营时，扩大采用才更稳健。

来源