报告称过去 1 年 23 个互联网开源“地基”项目中，11 个只靠 1~2 人支撑维护

网友u/Mastbubbles统计了2025年10月至2026年10月间、全球广泛依赖的23个核心开源项目（排除合并与机器人提交），发现其中11个在过去一年里仅由1至2名开发者持续维护。最令人担忧的是数据压缩工具xz：自2024年后门事件后，仅Lasse Collin一人定期贡献（约占2025年修改的97%），且尚未确认获得新的资金支持。这件事值得警惕，因为全球大量基础设施——从sudo（2008–2018年间5409次修改中有5408次由Todd Miller一人完成）到由UCLA讲师Paul Eggert维护的IANA时区数据库——都系于孤身志愿者之手。

• IT之家2026-10-21 07:56