惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Blog — PlanetScale
Blog — PlanetScale
SecWiki News
SecWiki News
Google DeepMind News
Google DeepMind News
WordPress大学
WordPress大学
小众软件
小众软件
C
CERT Recently Published Vulnerability Notes
Jina AI
Jina AI
N
Netflix TechBlog - Medium
GbyAI
GbyAI
IT之家
IT之家
Apple Machine Learning Research
Apple Machine Learning Research
AWS News Blog
AWS News Blog
G
GRAHAM CLULEY
L
Lohrmann on Cybersecurity
C
Cybersecurity and Infrastructure Security Agency CISA
I
Intezer
T
Tor Project blog
P
Palo Alto Networks Blog
P
Privacy & Cybersecurity Law Blog
P
Privacy International News Feed
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
P
Proofpoint News Feed
T
Tailwind CSS Blog
C
Check Point Blog
Cloudbric
Cloudbric
Y
Y Combinator Blog
The Last Watchdog
The Last Watchdog
Forbes - Security
Forbes - Security
Last Week in AI
Last Week in AI
S
Security Affairs
博客园 - Franky
F
Fortinet All Blogs
量子位
M
MIT News - Artificial intelligence
C
Cisco Blogs
酷 壳 – CoolShell
酷 壳 – CoolShell
Stack Overflow Blog
Stack Overflow Blog
S
Secure Thoughts
V
Visual Studio Blog
AI
AI
美团技术团队
B
Blog RSS Feed
Application and Cybersecurity Blog
Application and Cybersecurity Blog
博客园 - 三生石上(FineUI控件)
阮一峰的网络日志
阮一峰的网络日志
Engineering at Meta
Engineering at Meta
人人都是产品经理
人人都是产品经理
Microsoft Security Blog
Microsoft Security Blog
T
Threatpost
Cyberwarzone
Cyberwarzone

Gitee 官方博客

花几千块报志愿之前,先把这 7 个问题问清楚 Gitee 618 年中盛典开启:企业版新购最高送一年,PocketClaw 首次限时折扣 Gitee 成为首批「供应链安全号」成员单位,携手共建国产工业软件生态 七大赛道 TOP 10 公布!Gitee 年度开源项目评选结果正式揭晓 GLM-Image 上线模力方舟:首个国产芯片训练的多模态图像生成模型 「开源技术」正式纳入国家职教体系,Gitee 已为开源教育落地做好准备 Gitee 软件工厂:以密级管理为底座,构建符合国家保密资质的安全研发体系 Claude Code 的代码安全困境:插件机制齐全,却绕不开模型幻觉 北京中关村学院入驻 Gitee:打造 AI for Science 教学新范式 Gitee 移动软件工厂:突破网络限制的开发新模式 从依赖到可控:开源基础设施的国家命题 模力方舟 MCP Server 上线:在 Cursor 里玩 AI 生图+语音 【国内首家】 Gitee Repo 通过信通院《可信制品管理能力分级要求》先进级(最高级)评估 Gitee Repo 助力关键领域 DevSecOps落地:构建安全可控的制品管理体系 会翻译、懂产品、还能画头像:Gitee 智能三连上线! Gitee Pipe:关键领域 DevSecOps 的核心引擎 时代命题下的民营科技担当:从备份战略看 Gitee 的国家定位 没人喜欢写 README?Gitee:现在你不用写了 关键领域软件工厂的安全中枢:Gitee Scan 全面升级供应链检测能力 Gitee MCP 现已支持远程访问:无需本地部署,AI 助手即插即用 Gitee 企业版效能度量全面升级:构建可衡量、可洞察、可优化的研发体系 高标准+安全可控:关键领域研发为什么选择 Gitee Code? 河南农担 x Gitee:以数字化赋能「三农」信贷服务新范式 Gitee Test:驱动软件工厂DevSecOps 落地,保障关键领域安全稳定 马建仓 AI 助手全流程升级:更聪明的研发搭子,更专业的协作助手 从公益初心到商业化探索,开源中国助推中国开源生态之路 以知识管理赋能 DevSecOps,Gitee Wiki 加速关键领域软件自主演进 Gitee 企业版测试管理全面升级:流程更顺畅,交付更可靠 Gitee 企业版 AI 队友邀测开启:程序员的贴身助理来了 Gitee 构件治理实践:CBB 分布式管理助力软件工厂建设 重塑研发组织形态:从「中心软件工厂」到「移动软件工厂」 Gitee 企业版三大模块升级解读:项目、工作项、测试体系全面进化! Gitee 软件工厂的构件之道:CBB 与内源库(代码库\制品库)的本质差异 Gitee 软件工厂新范式:高安全、强协同、快交付,一体化研发全打通 当关键软件也被卡,我们的答案在哪里 Gitee 获北京市“科学技术进步奖”一等奖 加速项目管理效率,Gitee PPM 驱动软件工厂的智能化转型 打造智能化软件工厂:Gitee Insight 的 DevSecOps 度量实践 Gitee MCP 上线 Trae,AI 助手从代码生成走向仓库联动 开源中国荣获专精特新“小巨人”:做关键行业的可信研发底座 用智能体重塑 DevOps:Gitee 如何打造全域研发引擎 Gitee Repo 联邦仓库能力展示及最佳实践 Gitee AI 队友公测启动!自主申请,从审代码到漏洞检测全都自动搞定 Gitee 企业版更新:工作项、安全管理与测试用例能力升级 GOTC 2025 回顾|打通数据到生产,AI 应用工程化加速落地 Gitee Team 如何支撑关键领域行业 DevSecOps 落地? 软件工厂驱动 DevSecOps:高效集成发布的演进实践 Gitee 正式发布企业版 MCP Server:让 AI 深度融入企业研发管理 马建仓 AI 助手再进化:懂场景,也懂老板,但更懂你 一次提交更新两个仓库,Get 更优雅的 GitHub/Gitee 仓库镜像同步 当开源的门缝变窄,真正需要我们警觉的是什么? Gitee构建智能研发闭环:从数据飞轮到多智能体协同 一套平台管理上千构件:Gitee DevSecOps 如何用 CBB 重塑军工研发范式? DeepSeek 与开源:肥沃土壤孕育 AI 硕果 开源中国入选「2025年度中国软件高质量发展百强企业」 Gitee Go Release 插件上线:自动发版、上传构建产物一步到位 【重磅升级】制品库安全知识库自动更新与分析,制品安全防护「快人一步」 Gitee AI 队友新升级:PR 审查更智能,安全治理更灵活,个人用户也能用! Gitee 产品更新:Web 端提交、工作项与知识库体验提升 开源中国参加2025敏捷生态大会:智能化软件工厂构筑工业研发新范式 Gitee x AGIROS:与中科院软件所共建国产具身智能基础设施 开源中国董事长马越出席香港开源论坛:开源基础设施服务香港智能转型 沐曦股份选择 Gitee 企业版,打造国产 GPU 开源生态阵地 国产IronBank——源盾可信中心仓 Gitee CodePecker 支撑 DevSecOps 落地,双擎驱动全链路研发安全 开源中国入选「2025年度中国信创软件高质量发展百强企业」 破解安全研发三大难题:Gitee 软件工厂助力高标准合规落地 Jira 停售一年后,国产研发管理平台谁能真正站出来? 从断网交付到敏捷协同:Gitee 移动软件工厂的增量落地全路径 Gitee 企业版更新:优化测试管理流程,闭环能力再提升 Gitee DevOps 全面支持信创,驱动企业数字化安全与效能跃升 武汉人工智能研究院 x Gitee:跨模态智能研发的革新之路 Gitee DevSecOps:打造智能化军工软件工厂,破解版本管理难题 智能化 Issue 管理:基于 Coze + Gitee API 的自动化实践 Gitee 发布官方 MCP Server :让 AI 助手直连你的代码仓库 Gitee MCP Server:让 AI 助手接管繁琐事务,助力 Gitee 专业版研发提效 开源中国完成数亿元 C 轮融资:Gitee 加速智能化研发效能革新 启航 AI 新航道!Gitee 双十一与你共享智能新未来 《中国DevOps现状调查报告(2023)》发布,Gitee 领跑国产平台 研运一体化之下,Gitee 如何精准赋能银行实施大规模敏捷 对数字「祛魅」,中大型规模企业如何进行有效的研发效能度量? 从混乱到卓越,Gitee Code 如何治好 IT 部门的精神内耗 科技赋能,Gitee 助力国家海关总署实现重大业务改革 科大讯飞选择Gitee旗舰版,完成研发协作平台国产化替代 用脑图做测试用例,高效到家了! 信创驶入快车道,中国赛宝实验室选择 Gitee 搭建高效研发协作平台 金融人怎么写出安全可靠的代码?知名证券企业这样做 16家单位、2万名研发,金融科技领头羊如何集中统一代码管理? 《Gitee 专业版白皮书》重磅发布,助力企业实现高效、快捷交付 Gitee x 未来物联:高效能产研团队是怎样炼成的? 点击查看2022年你与Gitee的记忆 我们让 ChatGPT 写了一篇开源项目推荐 Gitee 自动化全新上线,让提效融入每处细节 Gitee Scan 四大升级,助力企业完美实现质量左移 Gitee携手内燃机龙头企业,为数字化研发注入新势能 【永久有效】初创企业限时特惠,999 即可购买 Gitee 标准版 Gitee与浪潮集团达成合作 加速国内DevOps生态建设 Gitee助力宁波银行DevOps三级认证,加速数字化转型 海通证券携手Gitee,以科技赋能金融行业研发转型 产品研发交给外包,怎么管理才能做到心里有底?
初入开源世界的企业会犯哪些常见的错误?如何避免?
Gitee · 2019-11-08 · via Gitee 官方博客

特别说明:本文由开源之道发布并授权转载。

开源毋庸置疑已经是企业创新的源泉、吸引人才、良好的市场口碑等绝佳的选择,很多公司也在摩拳擦掌的跃跃欲试,但是通常还是对自己的“核心”优势畏首畏尾,先拿小项目试水。要知道,开源要做的事情,远远不止这些。想要避免错误?不妨读读此文。

借鉴开放源码,将其应用于企业的整体流程,而不仅仅是开发。

初入开源世界的企业会犯哪些常见的错误?如何避免?-Gitee 官方博客

开源软件越来越多的被采用,且延展到技术行业的每个角落,几乎所有的技术公司现在都在其产品中使用开放源码,很多公司会积极的参与到外部的开源项目中,甚至越来越多的公司开始创建开源项目用来达到商业目的。几乎在任何地方,我们都能看到开源以及人们更加深入的参与。

但是现实中,我们却看到太多的对于开源的错误理解,有的甚至丧失了很好的机会。

本文的意思并非说是所有的开源努力都是失败的。代码也写过了,产品也发布了,但是通常公司并不能从开源中得到他们应得到的益处,当然也就没有意识到他们正在做出的选择和权衡。

开源绝非是简简单单的许可协议和公开的代码仓库。当做完诸如各种承诺,向人们解释等事项之后,就要全身心的去走下去,它会影响到整个业务。以下是我们在数十家公司中看到的一些模式,因为他们属于以往探索开源软件的做法的先行者。经过实践证明:当做法得当,开源会让你整个公司都沟通顺畅了,成为吸引客户甚至竞争对手的新模式,提高工程质量和响应能力,并获得广泛的人才库。当然,这需要整个公司层面上去积极的参与,并兑现承诺。相反,如果是把开源仅仅是当作走过场,又或者是为了给产品增加新功能,这就是过去的官僚主义了,而这恰是工程师和他们的经理所最为痛恨的,开源就不会有任何的结果。

开源是途径,并非目的

开源重塑了企业的一些关系,并让业务更加的灵活,它让顾客乃至竞争对手成为公司的合作者。当参与开源的收益大于闭源代码时,公司就会拥抱开源,并鼓励这样的灵活业务。但是开源本身并不是一个结果,它是一种找到不同公司的利益相交的地方,并能够让这些公司合作起来 —— 它是一条途径,而不是一个地点。要想得到开源的更多收益,则须明确的走下去。

但是很多公司都会试图跳过这条路径,而直接到达终点。他们秘密的开发软件,然后在某一天说自己完美的实现了产品,并有着酷炫的功能,并声称:“现在我们开源了!” 要知道这从来都不会发生。我可以列举出一大堆理由告诉你,由此产生的项目不大可能带来开放源代码本应能得到的大部分收益。代码是使用了自由的许可授权、且有着公开的可访问的仓库,即使是产品有着相当的受众,也不会魔法般的突然出现很多参与者。所有的这一切都归因于一个原因,那就是:潜在的参与者会清楚明白的意识到 —— 你的项目没有开源的整个过程

一家开源的公司必须经历建设开发者社区漫长的过程,和其他利益相关的方进行合作,而且要跨越公司和项目的边界进行工作——只有代码是开放的,这一切才有可能。简短点来说,若要开源,必须经历这点。你可以从这条漫长的路径任意的点出发,但是就是不能直接跳过。

开源要趁早,不要等到万事俱备之后再开源

要等到所有的事情都完备的情况下再去开源,对于业务有着非常不利的原因:它会错失良机,以及先发优势。

当这些开发者们在秘密的进行开发,即隐藏在公司的保密协议背后在辛勤的工作,你的一些竞争对手已经早已开始建立联盟、进行协作、甚至一起投资了。所以要尽早的去进行开源项目的投资,让竞争对手追赶你,而不是相反。

一些公司对于过早的将代码开源的担忧有如下三个理由:第一,会对现有的开发流程不利,因为这涉及到开发方法和习惯的调整;第二,可能放弃潜在的信息优势:让竞争对手知道我们要开源一些项目,这意味着放弃了某些竞争优势;第三,通常是不好意思或感到囧:“我们的代码还没有准备好!我们的程序员们不乐意看到不够优雅的代码以及难以阅读的文档,等他们把这些都补上再说。”

其实这些理由都是可以理解的,也属于人之常情。让我们先来处理前两种情况:

开源可能需要对开发方法进行一些调整,而且说实话,开源的计划确实会为你的竞争对手提供一些信息,当然这也就需要你偶尔的应该去针对开源项目的时间进行合理的安排。

但是这种偶尔的情况发生的概率非常的小,如果说你的团队需要调整自己的工作方法,好的决策是尽早的改变,而不是拖延到未来。在项目早期阶段学习如何整合开源实践可能是棘手的,但是对于开源的新手来说,却能够更好地被引导,从而很快的熟悉它。在开发周期的后面来做这件事情的话,会面临项目截止日期的压力,那个时候再去改变,闭源的习惯早已经固化了每个开发者,会面临更大的困难。

至于说开源会对外发出明确的信号这件事情来说,谨记两件事:第一,无论如何,从整体的战略来说,竞争对手都会看的清晰明了,你得根据自己的业务性质来作出决定;第二,如果你的竞争对手改变了策略是因为看到你开源了项目,这不正中你意了吗?要明白自己的强项在哪里。在你的行动对他们有重要意义的情况下,他们在某种意义上自愿地将自己置于与自己的计划相关的领导作用。不要去可以隐藏什么,利用开源来将全部的优势显现出来。

最后我们再来看看不好意思的事情,即如何处理代码还没有准备好让外人看这个问题,方法很简单:尽管放手就好了。真实的情况是,你开源的越早,这些东西越少人关注,因为大家都知道没有那个代码仓库在初始阶段就是完美的。再说的更为露骨一点,不要以为会有人注意你,你随时都可以开源,因为大家关注代码是是否需要。

中层管理是关键,这是开源深入组织文化的地方

开源的实现,既可以是由上而下,也可以是至下而上。

有的时候,某些公司会将拥抱开源视为整个公司的战略部分:上层领导认识到开放源码的好处,然后在促进变革的过程中作出广泛的改变,在公司的各个部门都非常的重视开源。然而有些时候,某些公司的开源之路是从软件工程师们开始,因为他们是一线员工,明白开源给他们带来的好处。后一种情况,开源的活动是在环境的趋势下形成,又或者是工程师向自己的经理倡导、说服,无论那种情况,对于开源的推动是来自公司的基层——一线工程师,而不是公司整体的大的战略。

无论是那种方式,自上而下也好,自下而上也罢,中层经理对于开源的实现都起着巨大的作用和影响。

中层管理层是传递关于传达问题和优先事项信息的渠道。当这些转变涉及开源开发时,只有当经理们认识到发生了什么事情的时候,组织才回去认真的思考和行动。中层管理是开源内化的关键群体,如果他们没有认同这种做法,整体的组织就无法从开源中获益,甚至恰得其反。

这里我们举一个例子,绝大部分公司在转向开源时都得重新考虑评估和考核的事情,随着员工在参与开源项目花费时间的增多,那么在评估时就很难知道该如何衡量他们的业绩。如果管理人员过于注重预算和在其直接职权范围内的可交付成果,那么这些管理者就会低估员工在开源项目中的工作,这其中包括宣传、帮助其它开发者入门、审核其它贡献者的代码、以及传统公司没有过的各种事项。一名由公司某业务部门付工资的开发者,参与到开源项目中,会以公司的利益为主,进而去传播。这时如果Ta的经理试图抹杀Ta在开源的工作,那么出现的情况就是,越来越多的开发人员会将时间集中在业务部门的直接目标上,因为即使那样会对公司造成的损失,但对于个人来说则是“考核过关”。

再举一个例子,参与开源的积极活动一个非常有趣的好处就是能够在公司范围内增强内部的沟通。开发人员开始与其他业务部门的人员合作,若不是因为开源项目,他们可能一辈子也不会进行任何的合作。当双方的经理都意识到并支持这样的合作时,这些联系对于沟通来说自然是最为有效的。

开源的成功需要来自中层管理的大力支持,而不仅仅是组织层次结构的顶层或底层。

要对来自文化的抵抗有所准备

开源不仅对于在代码中产生了转换的效应,而且也会对组织的其它部分甚至非技术部分也会有所影响。如果经理和人力资源部门拒绝让这种转换扩散到整个公司,那么开源协作的技术优势和对企业文化的潜在改进就会遭到惨败。

当一群有经验的开源开发人员一起工作时,他们会以可识别的模式进行。他们有着共同的一系列使用的协作工具(版本控制仓库、缺陷跟踪、自动化测试系统等等),他们将倾向于以常规方式使用这些工具,这些工具在许多不同的项目中是常见的。即使对于非软件代码的任务也是如此:作者和编辑也会以与开发团队编写代码相同的方式来处理文档,使用相同的惯例和约定来协调工作以及作出决策。开放源码协作工具包不仅仅是技术协作的基础设施,而且还包括所有这些过程。

一个习惯于开源协作工具的员工,会自然而然的在各种场合下使用和推广这些工具,默认情况是共享的,并且始终保持开放的态度,这已经是根深蒂固的一种文化了。举例来说,一个组织该如何面对任务所有者一直在变更的情况?一定会对开源的一些边界产生怀疑。

所以招聘和人力资源也要随着逐步的开源而进行相应的转变。那些优秀的候选人当他们和公司外部的人进行协作时,会留下证明自己很牛的证据的。他们在公共的空间留下了自己的成绩,这是在整个社区的利益相关者都可以看得到的。开源能够为公司招聘到最顶级的人才创造了机会,但同时开源也形成了对所有人公开的新的人才市场。这就对管理和人力资源提出了更高的要求,他们必须应对这些新的挑战。

开源的开发因此会给公司的非工程部门带来压力,他们需要作出相应的调整,不能够认识到实际的需要,又或者是不能够满足,这对于初入开源界的公司都是较为正常的挑战。

社区无法代替你的开发者

有些时候,某些公司会认为开源是一条找到廉价的开发的方法,他们监视着他们投资的开源项目,将之转换为人力,然后开始数着提交队列中的代码行数,并开始对比自己内部的开发人员的生产力,然后梦想着“社区”会发展壮大,这样他们就可以将自己的员工分配到其他项目中去了。我可以放心的告诉你,这样的事情是永远也不会发生的,除非太阳从西边出来。

开源的贡献能够提供真正有价值的内容,甚至可以完成你一些想要完成的工作,但是他不会降低你开发的成本,公司自己的开发人员能够处理公司的优先事项,并且会对公司负责,这点是非常有价值,没有哪家公司会放弃自己雇佣开发人员。

当一个开源项目成功的时候,不仅对公司有很大的价值,而且对整个社区的价值都有很大的提升,二者是成正比的。或许会出现多家公司共享核心的情况,但您自己的组织的开发投资可能会保持不变甚至增加。在这个水平上成功的项目,投资只应增加,不应减少。

在某些时候,您可能会减少对项目的投资,但这是因为某些条件使得项目对您而言不再那么有价值,而不是因为您突然获得了与以前相同的价值。这里有一个很好的经验法则,那就是:无论社区的规模大小,开源投资与收益是成正比的。

总结

一旦您的业务使用并参与到开源项目中,请务必记住:开源仅是一条路径,要明确而坚定到走下去,且要从一开始就让中层管理参与进来。谨记开源的教训:将之应用于整个流程,而不仅仅是开发部门。这条道路没有终点,需要持续的进行投入,当然这样才会有持续不断的回报。只有一直走下去,开源的战略才能凸显其功效,偶尔的失策也就不算啥事。

本文基于知识共享署名 - 共享4.0国际许可