開源軟件丨研究報(bào)告

核心摘要：

開源概念鋪陳：“開源”的核心概念是軟件的編寫者將源代碼免費(fèi)提供給使用者，同時(shí)要求使用者遵循一定的開源規(guī)范。企業(yè)開源與商業(yè)化并不矛盾，開源的“引流”作用幫助企業(yè)實(shí)現(xiàn)周邊產(chǎn)品的增收、市場(chǎng)影響力的提升以及產(chǎn)業(yè)生態(tài)的協(xié)同構(gòu)建。

開源與云計(jì)算：一方面，開源生態(tài)為云計(jì)算行業(yè)的產(chǎn)品創(chuàng)新提供了持續(xù)的動(dòng)力，云平臺(tái)也為眾多開源軟件提供了市場(chǎng)分發(fā)渠道；另一方面，市場(chǎng)上存在著云企業(yè)托管開源軟件后不回饋開源社區(qū)的情況，二者的發(fā)展理念存在一定矛盾。

中國(guó)的開源軟件產(chǎn)業(yè)發(fā)展：得益于政策支持、軟件產(chǎn)業(yè)高速發(fā)展、軟件行業(yè)人才不斷累計(jì)，中國(guó)的開源產(chǎn)業(yè)已經(jīng)初具規(guī)模，市場(chǎng)上涌現(xiàn)了一批自主開源的企業(yè)，形成了開源社區(qū)、開源基金會(huì)等開源組織，但整體來看，我國(guó)的開源軟件產(chǎn)業(yè)尚處于發(fā)展初期。

中國(guó)的開源軟件法制建設(shè)：涉及開源軟件的法律糾紛通常是圍繞軟件著作權(quán)發(fā)生，國(guó)內(nèi)開源司法實(shí)踐以保護(hù)軟件研發(fā)的創(chuàng)造性勞動(dòng)為核心。涉及開源的法治建設(shè)正在進(jìn)一步完善，將為開源軟件產(chǎn)業(yè)創(chuàng)設(shè)有序的發(fā)展環(huán)境。

開源基金會(huì)前瞻：開源基金會(huì)是具備公益性、非盈利性以及非政府性的社會(huì)公益組織，中國(guó)的開源基金會(huì)處于發(fā)展初期，2020年設(shè)立首個(gè)開源基金會(huì)——開放原子開源基金會(huì)具有里程碑意義。

好的軟件作品，往往源自于開發(fā)者的個(gè)人需要——按說這是顯而易見的（正如老話說“需要是發(fā)明之母”），但太多的軟件開發(fā)人員并不需要也不熱愛他們正在開發(fā)的軟件，他們把編程當(dāng)差事，為的只是拿薪酬。Linux世界里可不是這樣——也許這可以解釋為什么Linux社區(qū)里原創(chuàng)軟件的平均質(zhì)量是如此之高?！洞蠼烫门c集市》

開源：定義

開放源代碼為基本內(nèi)涵，還需符合修改、傳播等方面的規(guī)范

軟件的“源”即其源代碼，“開源”的核心概念是軟件的編寫者將源代碼（通常）免費(fèi)提供給使用者。然而，軟件行業(yè)內(nèi)所謂的“開源”概念還包含其他諸多基本要求和限制，需要作者和使用者共同遵循一些規(guī)范。OSI（Open Source Initiative）組織是全球范圍內(nèi)開源軟件標(biāo)準(zhǔn)的權(quán)威發(fā)布機(jī)構(gòu)，在該機(jī)構(gòu)的界定中，規(guī)范的開源項(xiàng)目和軟件除了在開放源代碼這一基本要求之外，其開源許可（open source license）還需要滿足關(guān)于源代碼的使用和修改、關(guān)于軟件傳播以及公平性、中立性等方面的諸多要求，這些要求加強(qiáng)了開源產(chǎn)業(yè)的規(guī)范性，構(gòu)建了諸多開源商業(yè)模式的基礎(chǔ)。

開源軟件的發(fā)展理念

通過海量用戶和開發(fā)者匯聚創(chuàng)意和檢查漏洞，由市場(chǎng)自然選擇最優(yōu)的發(fā)展路徑——與“大教堂”相反的“集市”模式

Eric S·Raymond所著的《大教堂與集市 The Cathedral & the Bazaar》被譽(yù)為開源運(yùn)動(dòng)的“圣經(jīng)”。書中所謂的“大教堂”和“集市”實(shí)際上象征了兩種截然相反的軟件開發(fā)模式：“大教堂”模式指代的是軟件企業(yè)進(jìn)行商業(yè)化軟件開發(fā)的流程，通常由少數(shù)領(lǐng)導(dǎo)決策、下屬團(tuán)隊(duì)執(zhí)行，開發(fā)過程緊湊高效，以商業(yè)化成功為導(dǎo)向；“集市”模式指代的是開源軟件的開發(fā)模式，軟件代碼公開，海量用戶和開發(fā)者在了解軟件的過程中不斷提出改進(jìn)意見并查缺補(bǔ)漏，并都在開源社區(qū)中交換彼此的創(chuàng)意和意見，滿足市場(chǎng)需求的開發(fā)路徑自然會(huì)獲得更多人的青睞和進(jìn)一步的改進(jìn)。熱衷于開源運(yùn)動(dòng)的開發(fā)者認(rèn)為，“集市”模式通過市場(chǎng)的自然選擇，能夠發(fā)掘出真正具備潛力和價(jià)值的項(xiàng)目和創(chuàng)意，從而為軟件的持續(xù)發(fā)展賦能。

開源許可證

開源許可證的“商用”問題本質(zhì)上是“傳染性”問題

開源產(chǎn)業(yè)主體及產(chǎn)業(yè)關(guān)系

開源社區(qū)運(yùn)營(yíng)為核心，注重開源用戶和貢獻(xiàn)者的反饋

從產(chǎn)業(yè)主體的角度上看，開源軟件產(chǎn)業(yè)市場(chǎng)上的主體包括軟件的源作者（個(gè)人/企業(yè)）、開源基金會(huì)、開源社區(qū)（包括代碼托管平臺(tái)、軟件論壇、行業(yè)聯(lián)盟）、二次開發(fā)者和使用者等。源作者在開源社區(qū)中發(fā)起開源項(xiàng)目，這意味著將軟件源代碼無償在社區(qū)發(fā)布，此后二次開發(fā)者和使用者作為貢獻(xiàn)方進(jìn)行迭代，并在開源許可證的約束下使用迭代版本，社區(qū)中的其他機(jī)構(gòu)提供法律、行業(yè)發(fā)展等服務(wù)和指導(dǎo)，不同角色間互相配合，有效協(xié)作，達(dá)成技術(shù)交流或商業(yè)目的。開源運(yùn)營(yíng)和治理環(huán)節(jié)，無論是由企業(yè)主導(dǎo)還是由基金會(huì)主導(dǎo)，在整個(gè)開源項(xiàng)目過程中都處于關(guān)鍵位置，包含軟件開發(fā)和發(fā)行、市場(chǎng)推廣、版本迭代更新、版權(quán)管理和安全管理等內(nèi)容，這些環(huán)節(jié)和商業(yè)企業(yè)的軟件項(xiàng)目有一些相似之處，但更加注重從社區(qū)的使用者和貢獻(xiàn)者處得到觀點(diǎn)和啟發(fā)，并用以驅(qū)動(dòng)項(xiàng)目未來的發(fā)展。

企業(yè)的開源商業(yè)模型

軟件開源為企業(yè)帶來直接收益、渠道收益、行業(yè)生態(tài)收益

從商業(yè)成功的角度上看，企業(yè)發(fā)布開源軟件能夠?yàn)樽陨韼碇苯由虡I(yè)化收益、渠道收益和市場(chǎng)影響力提升帶來的產(chǎn)業(yè)協(xié)同收益。其中，直接商業(yè)化收益包含企業(yè)提供開源軟件的收費(fèi)版本、專業(yè)服務(wù)和引流廣告收入；渠道化收入主要包含開源軟件具備一定的“流量”后為企業(yè)的其他產(chǎn)品產(chǎn)生的廣告效應(yīng)；產(chǎn)業(yè)協(xié)同主要是開源軟件形成足量的規(guī)模和市場(chǎng)影響力后，帶動(dòng)產(chǎn)業(yè)形成創(chuàng)新的產(chǎn)品和服務(wù)形式，進(jìn)一步反哺企業(yè)自身而產(chǎn)生的收益。然而，為了產(chǎn)生上述效果，項(xiàng)目需要成功的開源運(yùn)營(yíng)，而開源運(yùn)營(yíng)的核心是通過不斷提升用戶和貢獻(xiàn)者的數(shù)量來構(gòu)建“質(zhì)”和“量”互相驅(qū)動(dòng)和促進(jìn)的良性循環(huán)。如果沒有成功的開源運(yùn)營(yíng)，軟件開源就無法產(chǎn)生顯著的商業(yè)化效果。

就市場(chǎng)推廣而言，軟件開源通常能更快實(shí)現(xiàn)用戶觸達(dá)

建立在企業(yè)進(jìn)行開源軟件運(yùn)營(yíng)的基礎(chǔ)上，開源對(duì)企業(yè)的商業(yè)價(jià)值通常通過“引流”來實(shí)現(xiàn)，在某種意義上，這可以類比為一些2C的軟件“先免費(fèi)，再收費(fèi)”或“免費(fèi)軟件 付費(fèi)服務(wù)”的業(yè)務(wù)模式。如果我們以軟件產(chǎn)業(yè)商務(wù)拓展的雙漏斗模型來衡量開源戰(zhàn)略的商務(wù)價(jià)值，對(duì)比常規(guī)的閉源商業(yè)軟件業(yè)務(wù)模式，開源軟件在用戶觸達(dá)、加深產(chǎn)品了解、便捷化試用這三個(gè)主要的“售前”環(huán)節(jié)具備顯著的優(yōu)勢(shì)，而在初期的“售中”流程方面可能遇到一些困難——換言之，整體來看軟件開源代表著一種“廣觸達(dá)，少轉(zhuǎn)化”的推廣模式。從商業(yè)成功的角度上講，促進(jìn)轉(zhuǎn)化的關(guān)鍵仍然是產(chǎn)品本身的創(chuàng)新性、競(jìng)爭(zhēng)力以及付費(fèi)業(yè)務(wù)的價(jià)值量，企業(yè)開源運(yùn)營(yíng)能夠幫助企業(yè)進(jìn)行軟件創(chuàng)新，但這更與企業(yè)本身的投入規(guī)模、戰(zhàn)略規(guī)劃等有關(guān)。

軟件開源的成本效益

估算開源為企業(yè)項(xiàng)目節(jié)省38%的直接開發(fā)成本，其他成本和收益也應(yīng)納入考量

經(jīng)統(tǒng)計(jì)，企業(yè)進(jìn)行軟件開發(fā)的成本拆解到需求、設(shè)計(jì)、構(gòu)建、測(cè)試、實(shí)施等五個(gè)環(huán)節(jié)后分別占比13%、13%、41%、23%和10%。其中，開源能夠在需求收集整理、軟件構(gòu)建和實(shí)施三個(gè)環(huán)節(jié)節(jié)省較高比例的成本，在軟件設(shè)計(jì)、測(cè)試量個(gè)環(huán)節(jié)也有一定降本效果，經(jīng)估算，開源能夠?yàn)轫?xiàng)目節(jié)省38%的直接開發(fā)成本。對(duì)于企業(yè)而言，還應(yīng)該納入開源的成本&收益考量的因素包括：軟件開源后為企業(yè)帶來的引流價(jià)值和市場(chǎng)宣傳等價(jià)值、項(xiàng)目直接商業(yè)化銷售和開源形成的收入差、企業(yè)建設(shè)開源團(tuán)隊(duì)和辦公室的管理支出。

企業(yè)開源的戰(zhàn)略意義

開源是軟件市場(chǎng)“后進(jìn)者”擴(kuò)大市場(chǎng)影響力的重要手段

從市場(chǎng)競(jìng)爭(zhēng)戰(zhàn)略的視角上看，軟件開源通常是軟件市場(chǎng)的“后進(jìn)者”擴(kuò)大市場(chǎng)影響力、追趕頭部企業(yè)的重要手段。觀察PC操作系統(tǒng)、移動(dòng)操作系統(tǒng)、DBMS（核心數(shù)據(jù)庫）三大類典型基礎(chǔ)軟件產(chǎn)品的開源/閉源情況，整體來看后出現(xiàn)的軟件產(chǎn)品更有可能是開源的，這一情況在DBMS情況尤為顯著。通過開源，新的產(chǎn)品能夠能更快地打入市場(chǎng)，開放的源代碼也更容易獲得顧客的信任和了解；在市場(chǎng)中的既有競(jìng)品是閉源軟件的情況下，開源的基礎(chǔ)軟件更容易建立上層生態(tài)，從而從生態(tài)而非軟件本身來構(gòu)建市場(chǎng)壁壘，幫助實(shí)現(xiàn)對(duì)既有產(chǎn)品的“彎道超車”。另一方面，軟件本身的產(chǎn)品力仍然是市場(chǎng)競(jìng)爭(zhēng)力的核心，開源僅僅是為展現(xiàn)和傳播這一優(yōu)勢(shì)而構(gòu)建起的更寬闊的路徑。

云原生計(jì)算基金會(huì)、我們的活動(dòng)以及“開源”本身有著一個(gè)共同的基本假設(shè)，那就是“交流和互動(dòng)能夠?qū)崿F(xiàn)‘1 1>2’的正和效果”。正如開源產(chǎn)業(yè)的發(fā)展所基于的理念：通過合作，我們能夠變得比我們之中的任何一人都更聰明——開源基金會(huì)致力于讓整個(gè)社區(qū)發(fā)展得更好。同時(shí)，為這樣的項(xiàng)目而存在的中立環(huán)境能夠促進(jìn)這樣的“正和”思考，并驅(qū)動(dòng)項(xiàng)目的成長(zhǎng)和多元性，我們認(rèn)為這是開源項(xiàng)目能夠成功的核心要素?！?云原生計(jì)算基金會(huì)（CNCF）

開源之于云計(jì)算

開源的虛擬化架構(gòu)促進(jìn)了云服務(wù)的普及和產(chǎn)業(yè)發(fā)展

隨著用戶對(duì)于敏捷高效的IT資源的需求不斷提升，云服務(wù)正在逐步成為數(shù)字化時(shí)代企業(yè)級(jí)IT基礎(chǔ)設(shè)施的標(biāo)配，而傳統(tǒng)意義上的不同層次的云服務(wù)中，IaaS、PaaS和虛擬機(jī)等基礎(chǔ)云服務(wù)產(chǎn)品中不乏開源產(chǎn)品的身影——這也和傳統(tǒng)IT架構(gòu)中底層操作系統(tǒng)和中間件所處的位置相似。本報(bào)告第一章已經(jīng)提到，傳統(tǒng)IT架構(gòu)中，處于底層的操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等軟件更有可能是開源軟件，這些廠商更有可能將開源作為提升用戶技術(shù)、擴(kuò)大市場(chǎng)影響力的戰(zhàn)略手段。同樣的，在整個(gè)云服務(wù)架構(gòu)中，云基礎(chǔ)軟件也更有可能以開源的形式發(fā)布，作為廠商向市場(chǎng)推廣這一當(dāng)時(shí)被認(rèn)為是IT創(chuàng)新的系統(tǒng)架構(gòu)的方式。事實(shí)上，盡管閉源云服務(wù)軟件在商業(yè)化市場(chǎng)占據(jù)重要地位，開源的云基礎(chǔ)軟件的確為云計(jì)算在全球的推廣貢獻(xiàn)了重要力量，云計(jì)算開源社區(qū)也促進(jìn)了各類云服務(wù)軟件的不斷創(chuàng)新和演進(jìn)。

開源軟件產(chǎn)品豐富了云廠商的產(chǎn)品矩陣——以云數(shù)據(jù)庫為例

除了搭建基礎(chǔ)云服務(wù)的軟件平臺(tái)之外，全球范圍內(nèi)主流公有云平臺(tái)上的部分產(chǎn)品也是基于開源軟件二次開發(fā)和托管，典型代表包括數(shù)據(jù)庫、大數(shù)據(jù)分析框架、AI開發(fā)框架、DevOps開發(fā)和運(yùn)維工具等。對(duì)于云廠商而言，成熟的開源軟件已經(jīng)具備了成熟的市場(chǎng)和用戶群體，而廠商基于開源軟件和社區(qū)資源進(jìn)行二次開發(fā)并提供配套服務(wù)的成本較低，能夠借助這些產(chǎn)品的市場(chǎng)影響力快速獲得用戶和形成收入；同時(shí)，開源產(chǎn)品自帶的社區(qū)平臺(tái)也能夠幫助云廠商進(jìn)行平臺(tái)及其上其他云產(chǎn)品的推廣和市場(chǎng)滲透，形成集聚效應(yīng)，提升市場(chǎng)影響力。

云計(jì)算之于開源

云平臺(tái)成為開源軟件重要的分發(fā)渠道，幫助項(xiàng)目加速成長(zhǎng)

在開源軟件對(duì)云計(jì)算產(chǎn)業(yè)做出重要貢獻(xiàn)的同時(shí)，云平臺(tái)這一服務(wù)形式對(duì)開源項(xiàng)目的運(yùn)營(yíng)也在產(chǎn)生重要影響。經(jīng)過了超過十年的發(fā)展之后，云計(jì)算產(chǎn)業(yè)中主流的公有云廠商都建立起了頗具市場(chǎng)影響力的云平臺(tái)，在數(shù)字化轉(zhuǎn)型不斷滲透的當(dāng)下，這些云平臺(tái)逐步成為企業(yè)獲取基礎(chǔ)IT服務(wù)的最重要渠道。對(duì)于開源項(xiàng)目而言，云平臺(tái)的托管意味著該產(chǎn)品能夠以事半功倍的效率接觸到更多的用戶和開發(fā)者，這對(duì)開源項(xiàng)目的運(yùn)營(yíng)而言是最重要的，因?yàn)檫@些用戶會(huì)在使用過程中發(fā)現(xiàn)該項(xiàng)目的缺陷、為項(xiàng)目的發(fā)展方向貢獻(xiàn)靈感。尤其對(duì)于正處于發(fā)展前中期的開源項(xiàng)目而言，云平臺(tái)的渠道效應(yīng)能夠幫助它們加速成長(zhǎng)。

以MongoDB和Elasticsearch事件看云計(jì)算與開源之爭(zhēng)

支持數(shù)字技術(shù)開源社區(qū)等創(chuàng)新聯(lián)合體發(fā)展，完善開源知識(shí)產(chǎn)權(quán)和法律體系，鼓勵(lì)企業(yè)開放軟件源代碼、硬件設(shè)計(jì)和應(yīng)用服務(wù)?！?中國(guó)“十四五”規(guī)劃

中國(guó)開源軟件產(chǎn)業(yè)圖譜

中國(guó)的開源項(xiàng)目

開源項(xiàng)目增長(zhǎng)迅速，在各行業(yè)中的滲透率加深

全球開源項(xiàng)目的數(shù)量增長(zhǎng)迅速，中國(guó)開發(fā)者與開源項(xiàng)目均實(shí)現(xiàn)迅速增長(zhǎng)，高質(zhì)量項(xiàng)目數(shù)量同步增多。2021年GitHub上的中國(guó)開發(fā)者人數(shù)達(dá)到755萬，Gitee上開源項(xiàng)目數(shù)量增長(zhǎng)率達(dá)到192%，其中Star數(shù)破千的項(xiàng)目數(shù)量增長(zhǎng)率達(dá)到132%，2020年Gitee上的代碼倉庫總數(shù)超過1500萬個(gè)。開源軟件在不同行業(yè)領(lǐng)域中的滲透率不斷加深，新興領(lǐng)域?qū)﹂_源的態(tài)度更加開放，行業(yè)代碼庫中開源軟件占比最高的前三個(gè)行業(yè)分別是物聯(lián)網(wǎng)、網(wǎng)絡(luò)安全以及制造業(yè)、工業(yè)與機(jī)器人行業(yè)，幾乎所有行業(yè)代碼庫中開源軟件的占比均達(dá)到半數(shù)。

中國(guó)的開源（企業(yè)）貢獻(xiàn)者

云計(jì)算、科技企業(yè)是我國(guó)開源軟件產(chǎn)業(yè)的主要參與者

中國(guó)的軟件產(chǎn)業(yè)相較于歐美發(fā)達(dá)國(guó)家而言起步相對(duì)較晚，開源產(chǎn)業(yè)在美國(guó)興起之時(shí)，個(gè)人開發(fā)者和軟件工作室是美國(guó)軟件產(chǎn)業(yè)較為興盛的主體，但這樣的市場(chǎng)狀況在國(guó)內(nèi)并不顯著。由于多年的市場(chǎng)整合和不斷細(xì)化的產(chǎn)業(yè)分工，云計(jì)算、科技企業(yè)是國(guó)內(nèi)參與開源軟件市場(chǎng)的主體，這些企業(yè)擁有較強(qiáng)的技術(shù)、人才、資金實(shí)力，從可行性角度上看更能夠支持開源社區(qū)的運(yùn)營(yíng)；另一方面，僅從商業(yè)角度上看，根據(jù)前文所述，企業(yè)踐行軟件開源戰(zhàn)略所代表的商業(yè)模式符合當(dāng)前我國(guó)的軟件產(chǎn)業(yè)發(fā)展趨勢(shì)，也能夠幫助大型科技企業(yè)在IT人才成本高企、市場(chǎng)競(jìng)爭(zhēng)不斷激化的環(huán)境下進(jìn)行產(chǎn)業(yè)布局、提升品牌和產(chǎn)品競(jìng)爭(zhēng)力。

中國(guó)開源社區(qū)平臺(tái)

從幼稚走向成熟，呈現(xiàn)出繁榮多元的特征和整合規(guī)范趨勢(shì)

開源社區(qū)的發(fā)展需要經(jīng)歷觸發(fā)期、發(fā)展期、協(xié)作期、結(jié)晶期與流行期五個(gè)階段，中國(guó)的開源社區(qū)平臺(tái)大多處于前三個(gè)階段，僅有極少數(shù)開啟了商業(yè)化良性互動(dòng)。中國(guó)開源社區(qū)平臺(tái)有以下四種形式：1）開發(fā)者社區(qū)，代表有技術(shù)交流社區(qū)CSDN、OSCHINA等，其中CSDN是全球第二大開發(fā)者社區(qū)，內(nèi)容不僅限于開源，還提供技術(shù)、學(xué)習(xí)與職業(yè)發(fā)展等各方面的服務(wù)；2）代碼托管平臺(tái)，代表有Gitee、CODE CHINA、木蘭開源社區(qū)等；3）開源基金會(huì)，目前國(guó)內(nèi)只有一家開源基金會(huì)——開放原子基金會(huì)；4）開源組織，如中國(guó)開源軟件推進(jìn)聯(lián)盟等。

中國(guó)開源軟件產(chǎn)業(yè)趨勢(shì)

政策、企業(yè)與個(gè)人的共同促進(jìn)，開源產(chǎn)業(yè)布局將進(jìn)一步拓寬

從現(xiàn)狀上看，中國(guó)的開源軟件發(fā)展時(shí)間較短，這可以從開源企業(yè)的參與度、開源開發(fā)者的投入、開源社區(qū)的成熟度得到印證，也能夠從開源軟件的數(shù)量、開源法治建設(shè)的完善程度、開源組織的完備程度中得以體現(xiàn)，本報(bào)告后兩章節(jié)將會(huì)進(jìn)一步討論。我國(guó)開源軟件產(chǎn)業(yè)正處于起步階段，在國(guó)家“十四五”規(guī)劃以及各地政策的促進(jìn)、企業(yè)的戰(zhàn)略布局以及開發(fā)者的共同努力之下，未來3-5年將會(huì)是這一產(chǎn)業(yè)高速發(fā)展時(shí)期，處于各發(fā)展成熟期的軟件產(chǎn)業(yè)都有望加入到開源陣營(yíng)中來，為國(guó)內(nèi)的軟件產(chǎn)業(yè)發(fā)展帶來更強(qiáng)增長(zhǎng)動(dòng)力。

開源軟件的授權(quán)人將其享有的著作財(cái)產(chǎn)權(quán)和部分人格權(quán)授予用戶，其目的是創(chuàng)設(shè)一種自由開發(fā)、使用或傳播的環(huán)境?，F(xiàn)今，開源許可證已經(jīng)成為國(guó)際行業(yè)內(nèi)共同認(rèn)可和遵守的契約文本，履行相關(guān)義務(wù)也是誠(chéng)實(shí)信用原則的體現(xiàn)。只有信守開源軟件所附的許可證條款，才能保證將開源軟件不斷散播出去，讓社會(huì)公眾能夠享有開源軟件帶來的便利與發(fā)展成果，不致于被私人占有導(dǎo)致公共利益受到損害?！?廣東省深圳市中級(jí)人民法院

涉及開源的法律訴訟

最常見的涉及開源的訴訟問題：軟件著作權(quán)侵權(quán)案的被告以涉案軟件使用了開源代碼為由進(jìn)行抗辯

涉及開源軟件的法律訴訟問題通常涉及被告被訴侵犯軟件著作權(quán)。在我國(guó)的法律實(shí)踐中，此類案件通常呈現(xiàn)為：原告企業(yè)起訴被告侵犯原告的軟件著作權(quán)，而被告則以涉案軟件是原告基于開源軟件開發(fā)，因此必須無償公開源代碼為由進(jìn)行抗辯?？梢哉f，“涉案軟件使用了開源代碼”成為了我國(guó)軟件著作全侵權(quán)案件中的“常規(guī)”抗辯理由。此前有研究統(tǒng)計(jì)，我國(guó)司法實(shí)踐出現(xiàn)此類情況的判例中，法院均以證據(jù)不足未對(duì)被告的抗辯予以支持，不考慮個(gè)案中的具體情況，這顯示我國(guó)的司法實(shí)踐整體來看對(duì)基于開源軟件進(jìn)行二次開發(fā)的企業(yè)較為友好，從商業(yè)的角度上看，這對(duì)于此類企業(yè)的商業(yè)利益構(gòu)成了保護(hù)：企業(yè)如果以開源為由對(duì)其他企業(yè)二次開發(fā)的軟件進(jìn)行實(shí)質(zhì)性引用，很有可能構(gòu)成對(duì)軟件著作權(quán)的侵犯，需要對(duì)其中的法律風(fēng)險(xiǎn)加強(qiáng)關(guān)注。

首個(gè)開源作者起訴被告違反開源協(xié)議、侵害著作權(quán)的案例于2021年出現(xiàn)，開源協(xié)議的法律地位進(jìn)一步得到明確

2020年及之前，國(guó)內(nèi)幾乎沒有出現(xiàn)過企業(yè)以開源軟件作者身份起訴其他企業(yè)違規(guī)使用軟件導(dǎo)致侵權(quán)的案例。從軟件產(chǎn)業(yè)的角度上講，這是因?yàn)槿蚍秶鷥?nèi)的開源軟件主要為國(guó)外企業(yè)開發(fā)和貢獻(xiàn)，國(guó)內(nèi)企業(yè)的參與度相對(duì)較低，因此開源作者群體的維權(quán)經(jīng)驗(yàn)不夠豐富；從法律實(shí)踐的角度上看，這也是國(guó)內(nèi)在開源軟件著作權(quán)保護(hù)領(lǐng)域的建設(shè)推進(jìn)相對(duì)遲緩的體現(xiàn)。2021年4月，深圳市中級(jí)人民法院對(duì)國(guó)內(nèi)首例開源作者企業(yè)起訴被告違反開源協(xié)議的案件做出判決，認(rèn)定被告對(duì)原告的軟件著作權(quán)構(gòu)成侵害，這一司法實(shí)踐對(duì)于國(guó)內(nèi)開源軟件產(chǎn)業(yè)發(fā)展具有重要意義，未來，我國(guó)開源法律秩序的規(guī)范或?qū)⑦M(jìn)一步完善，為開源企業(yè)提供更良好的法律環(huán)境。

開源司法實(shí)踐的特征總結(jié)

我國(guó)開源司法實(shí)踐以保護(hù)軟件研發(fā)的創(chuàng)造性勞動(dòng)為核心

結(jié)合兩類我國(guó)司法實(shí)踐中常見的涉及開源的案件，可以總結(jié)認(rèn)為：在涉及開源的問題上，我國(guó)的司法實(shí)踐以保護(hù)軟件研發(fā)的創(chuàng)造性勞動(dòng)為核心。在第一類案件中，法院之所以往往不認(rèn)可被告的抗辯，是由于在此類案件中，推定被告的行為并非是以維護(hù)開源協(xié)議精神為目的，而是以通過“抄襲”軟件獲取利益為目的，而原告盡管可能的確違反了開源協(xié)議的部分規(guī)定，但其在軟件二次開發(fā)中付出的創(chuàng)造性勞動(dòng)值得肯定；在第二類案件中，法院之所以支持開源作者的起訴，是因?yàn)殚_源作者在軟件研發(fā)過程中的創(chuàng)造性勞動(dòng)最多，其貢獻(xiàn)和開源行為都值得肯定，而被告方違反了開源協(xié)議的規(guī)定，侵犯了公共利益。我國(guó)的軟件產(chǎn)業(yè)正處于高速發(fā)展階段，研發(fā)創(chuàng)新是這一行業(yè)發(fā)展的根本動(dòng)力，我國(guó)涉及開源的司法實(shí)踐之所以呈現(xiàn)出這樣的特點(diǎn)，也是法律服務(wù)于社會(huì)經(jīng)濟(jì)發(fā)展的體現(xiàn)。

企業(yè)的開源治理建議

對(duì)于傳染性開源軟件，合理“隔離”是規(guī)避法律風(fēng)險(xiǎn)的關(guān)鍵

企業(yè)在應(yīng)用開源代碼進(jìn)行軟件二次開發(fā)的過程中，識(shí)別傳染性開源協(xié)議是第一步，對(duì)比較常見的積累GPL開源協(xié)議的“傳染性”進(jìn)行比較，通常認(rèn)為AGPL>GPL>LGPL，企業(yè)在引用相關(guān)代碼的時(shí)候需要明確其中的風(fēng)險(xiǎn)。對(duì)于已知具備傳染性的開源軟件，合理“隔離”是規(guī)避其中法律風(fēng)險(xiǎn)的關(guān)鍵：對(duì)于以LGPL為代表的“弱傳染性”開源協(xié)議，使用者可以根據(jù)協(xié)議規(guī)定，通過動(dòng)態(tài)鏈接而非靜態(tài)鏈接的方式對(duì)開源代碼進(jìn)行引用，可以達(dá)到衍生軟件閉源商用的目的；即便對(duì)于GPL協(xié)議下的開源軟件代碼，企業(yè)也可利用例如軟件前后端“隔離”的其他方式來達(dá)到閉源商用的目的。

當(dāng)項(xiàng)目通過孵化器進(jìn)入Apache軟件基金會(huì)的時(shí)候，我們最關(guān)注的是項(xiàng)目的社區(qū)是否具備多樣性和可持續(xù)性，而不是它的代碼是否具備高質(zhì)量的生產(chǎn)力。項(xiàng)目向理事會(huì)進(jìn)行月度匯報(bào)的時(shí)候，理事會(huì)不會(huì)去評(píng)估這些項(xiàng)目的技術(shù)進(jìn)展，而是會(huì)考量它們是否具備可持續(xù)性、對(duì)社區(qū)中的新人是否友好、是否擁有一個(gè)足夠健壯的社區(qū)來為其未來的發(fā)展持續(xù)做出決策?！狝pache軟件基金會(huì)Blog

開源基金會(huì)的基本運(yùn)作流程

項(xiàng)目接受基金會(huì)的開源運(yùn)營(yíng)指導(dǎo)，具備自治發(fā)展能力后畢業(yè)

一般來說，開源基金會(huì)是一種非營(yíng)利性公益組織，目的是幫助開源項(xiàng)目的成長(zhǎng)，促進(jìn)開源軟件產(chǎn)業(yè)的發(fā)展，企業(yè)將項(xiàng)目捐贈(zèng)給基金會(huì)是軟件開源的一種常見方式?；饡?huì)通過非經(jīng)營(yíng)性方式如捐贈(zèng)、會(huì)員費(fèi)等渠道籌集資金，接受企業(yè)捐贈(zèng)和申請(qǐng)將滿足基金會(huì)要求的軟件項(xiàng)目納入基金會(huì)名下，并以提供軟硬件基礎(chǔ)設(shè)施、雇傭?qū)I(yè)人員購買服務(wù)、組織市場(chǎng)宣傳活動(dòng)等方式將資金投入于項(xiàng)目發(fā)展（和投資基金不同，開源基金會(huì)不會(huì)以股權(quán)投資形式將資金投入企業(yè)和項(xiàng)目）。開源基金會(huì)在美國(guó)較為流行，全球著名的Apache軟件基金會(huì)、Linux基金會(huì)、開源基礎(chǔ)設(shè)施基金會(huì)均為在美國(guó)成立的基金會(huì)，中國(guó)的開源基金會(huì)僅有2020年成立的開放原子開源基金會(huì)。

企業(yè)捐贈(zèng)項(xiàng)目的意義

獲得基金會(huì)資源和影響力加持，步入技術(shù)導(dǎo)向的開發(fā)路徑

企業(yè)將項(xiàng)目捐贈(zèng)給開源基金會(huì)意味著軟件的知識(shí)產(chǎn)權(quán)轉(zhuǎn)移到基金會(huì)名下。企業(yè)放棄該軟件的私有著作權(quán)，換來的是開源基金會(huì)的基礎(chǔ)設(shè)施、資金、專家服務(wù)注入該項(xiàng)目，為項(xiàng)目帶來知識(shí)產(chǎn)權(quán)/發(fā)行服務(wù)、基金會(huì)影響力加持、導(dǎo)師專業(yè)支持、開放公平的發(fā)展模式等方面的優(yōu)勢(shì)。對(duì)于源作者企業(yè)而言，捐贈(zèng)開源項(xiàng)目能夠借助開源開發(fā)者能力以及基金會(huì)資源加速軟件的迭代和推廣，將本報(bào)告第一章所述的商業(yè)模式落地。除企業(yè)自行開源軟件、運(yùn)營(yíng)開源社區(qū)之外，這是開源項(xiàng)目發(fā)展的另一個(gè)主要途徑，也是全球開源軟件運(yùn)營(yíng)的核心途徑。

基金會(huì)對(duì)項(xiàng)目的引導(dǎo)

基金會(huì)更加關(guān)注開源運(yùn)營(yíng)的持續(xù)性，而非直接的商業(yè)價(jià)值

項(xiàng)目進(jìn)入基金會(huì)后，基金會(huì)通常會(huì)對(duì)項(xiàng)目進(jìn)行定期的審核和指導(dǎo)。對(duì)比Apache軟件基金會(huì)和CNCF的項(xiàng)目發(fā)展指引，可以看到其中共同出現(xiàn)的要素除了遵守開源的基本概念和行為準(zhǔn)則之外，主要還包括代碼的質(zhì)量和安全性、使用群體的數(shù)量和質(zhì)量、代碼貢獻(xiàn)者群體的數(shù)量和質(zhì)量、項(xiàng)目治理和組織架構(gòu)設(shè)計(jì)的合理性等。整體來說，相較于企業(yè)對(duì)一個(gè)軟件開發(fā)項(xiàng)目的管理，開源基金會(huì)并不關(guān)注項(xiàng)目是否能夠?qū)崿F(xiàn)收入和盈利，而是關(guān)注項(xiàng)目是否有能力通過持續(xù)、健康的開源運(yùn)營(yíng)實(shí)現(xiàn)創(chuàng)新和發(fā)展，而這一點(diǎn)需要依靠開發(fā)/使用者的數(shù)量以及內(nèi)部管理能力兩方面共同來促進(jìn)。

我國(guó)的開源基金會(huì)前瞻

企業(yè)、高校、協(xié)會(huì)均有可能成為基金會(huì)發(fā)起者

從發(fā)起主體的角度上看，國(guó)內(nèi)可能發(fā)起設(shè)立開源基金會(huì)的主體主要包括IT企業(yè)、高校、科技協(xié)會(huì)等，三者都能夠從不同的渠道為項(xiàng)目提供技術(shù)人員和行業(yè)專家的指導(dǎo)，但三者在運(yùn)營(yíng)模式、文化氛圍等方面也有著顯著的區(qū)別，這主要表現(xiàn)為：企業(yè)組織擅長(zhǎng)商業(yè)化運(yùn)營(yíng)但缺乏開源社區(qū)運(yùn)營(yíng)所需的獨(dú)立性、中立性，高校和科技協(xié)會(huì)雖然在這方面表現(xiàn)更好，但是普遍不具備將項(xiàng)目實(shí)現(xiàn)產(chǎn)業(yè)化落地所需的思維和資源，也缺乏企業(yè)所擁有的海量開發(fā)人員的支持。隨著數(shù)字經(jīng)濟(jì)的不斷發(fā)展和產(chǎn)業(yè)滲透，支持開源基金會(huì)的組織還有可能來自于IT產(chǎn)業(yè)外，美國(guó)電影藝術(shù)與科學(xué)學(xué)院（奧斯卡頒獎(jiǎng)組織）就與Linux基金會(huì)在2018年發(fā)起成立了學(xué)院軟件基金會(huì)。對(duì)內(nèi)國(guó)內(nèi)的開源產(chǎn)業(yè)來說，開源基金會(huì)的成立能夠更好的創(chuàng)設(shè)和維護(hù)開源軟件市場(chǎng)環(huán)境，為開源軟件行業(yè)帶來更加蓬勃的生機(jī)。