报告称过去 1 年 23 个互联网开源“地基”项目中，11 个只靠 1~2 人支撑维护

📋总体概括

Reddit网友Mastbubbles对2025年10月至2026年10月间23个被智能手机、浏览器、服务器广泛依赖的核心开源项目进行统计，发现其中11个仅由1至2名开发者维持。其中xz压缩工具约97%的修改由Lasse Colin一人完成，且2024年后门事件后未确认新资金；sudo命令十年间5409次提交中有5408次来自Todd Miller一人。该统计暴露出全球数字基础设施长期依赖极少数无薪志愿者的结构性风险。