报告称过去 1 年 23 个互联网开源“地基”项目中，11 个只靠 1~2 人支撑维护

📋总体概括

Reddit网友u/Mastbubbles统计了23个被智能手机、浏览器、服务器广泛依赖的核心开源项目，发现其中11个在过去一年仅靠1至2名开发者维持。最典型的是压缩工具xz：自2024年后门事件后仍未确认新资金支持，2025年约97%的修改由Lasse Colin一人完成；sudo命令2008至2018年的5409次修改中5408次出自Todd Miller一人之手。全球数字基础设施的关键地基实际处于单点故障风险之下。