Tại sao phần mềm mã nguồn mở quan trọng vẫn phụ thuộc vào một người bảo trì kiệt sức?
Cơ hội
Vào tháng 11 năm 2025, Kubernetes đã ngừng hỗ trợ Ingress NGINX, một trong những thành phần được triển khai rộng rãi nhất của nó, không phải vì nó đã bị thay thế mà vì nhóm bảo trì tình nguyện không còn có thể duy trì nó nữa. Riêng biệt, External Secrets Operator, được sử dụng trong các pipeline doanh nghiệp quan trọng trên toàn cầu, đã đóng băng tất cả các bản cập nhật khi bốn trong số năm người bảo trì cùng lúc kiệt sức. Các cuộc khảo sát trong ngành hiện nay cho thấy 60% người bảo trì mã nguồn mở làm việc không có thù lao và 44% trích dẫn kiệt sức là lý do họ rời đi hoặc đã cân nhắc rời đi. Các chương trình tài trợ như Open Source Pledge và GitHub Sponsors tồn tại nhưng giải quyết vấn đề tiền bạc, không phải nút thắt thực sự, đó là hàng đợi xem xét. Không có hệ thống tự động nhẹ nhàng nào có thể chuyển giao bền vững ngữ cảnh làm việc, kỳ vọng độ phủ kiểm tra và kiến thức mô hình mối đe dọa từ người bảo trì đang rời đi sang người kế nhiệm, vì vậy mỗi lần có người rời đi, một dự án gần như phải bắt đầu lại từ đầu.
Tại sao quan trọng
Cơ sở hạ tầng phần mềm của thế giới chạy trên các thành phần mà sự liên tục của chúng phụ thuộc vào thiện chí cá nhân, và công cụ để làm cho việc kế thừa người bảo trì trở nên an toàn và nhanh chóng vẫn chưa tồn tại.
Cách tôi đánh giá cơ hội
Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.
Mức độ phiền toái nó gây ra khi xuất hiện.
Tần suất mọi người thực sự gặp phải nó.
Có rất ít công cụ tốt để xử lý nó hiện nay.
Thêm các vấn đề đáng giải quyết
Tại sao phần mềm mà chúng ta phụ thuộc nhiều nhất lại là phần mềm tệ nhất để sử dụng?
TechTại sao tôi vẫn không sở hữu bất kỳ dữ liệu nào mình tạo ra?
TechTại sao tôi không thể nhận được biên lai chứng minh dữ liệu của tôi đã thực sự bị xóa?
TechTại sao tôi không thể biết liệu những gì đang chạy có khớp với những gì SBOM của tôi đã khai báo không?
TechWhy does my AI agent route European health data through a US server without warning?
TechTại sao mỗi chuỗi xuất xứ C2PA đều bị phá vỡ ngay khi nội dung lên mạng xã hội?