嘉賓 | 譚中意

整理 | 涂承燁

策劃 | 徐杰承

“開(kāi)源”是近幾年是非常火的一個(gè)詞，但目前很多企業(yè)對(duì)于開(kāi)源是什么，怎么用開(kāi)源，如何參與開(kāi)源，企業(yè)在開(kāi)源方面如何做決策，如何進(jìn)行開(kāi)源治理，如何利用開(kāi)源強(qiáng)化競(jìng)爭(zhēng)力等方面的問(wèn)題，仍存在著一些難點(diǎn)。

在日前由51CTO主辦的??WOT全球技術(shù)創(chuàng)新大會(huì)??中，第四范式公司架構(gòu)師、開(kāi)放原子基金會(huì)TOC副主席譚中意老師為廣大參會(huì)者帶來(lái)了主題演講——《大中型科技企業(yè)如何制定和落地開(kāi)源戰(zhàn)略》。重點(diǎn)介紹了什么是企業(yè)開(kāi)源戰(zhàn)略；企業(yè)為什么需要開(kāi)源戰(zhàn)略；企業(yè)開(kāi)源戰(zhàn)略包含的內(nèi)容，以及企業(yè)開(kāi)源戰(zhàn)略制定和落地的實(shí)踐經(jīng)驗(yàn)?，F(xiàn)將演講內(nèi)容整理如下，希望對(duì)諸君有所啟發(fā)。

本文分為兩部分：

第一部分為企業(yè)開(kāi)源戰(zhàn)略是什么，為什么需要，都包含哪些內(nèi)容。

第二部分為企業(yè)開(kāi)源戰(zhàn)略如何制定和落地。

1. 企業(yè)開(kāi)源戰(zhàn)略定義

企業(yè)開(kāi)源戰(zhàn)略是企業(yè)技術(shù)戰(zhàn)略的一部分。

它主要與開(kāi)源軟件和協(xié)作相關(guān)，包括如何使用、如何管理、如何與外部開(kāi)源社區(qū)合作、是否創(chuàng)建自己的開(kāi)源項(xiàng)目來(lái)獲取利益，還包括學(xué)習(xí)開(kāi)源社區(qū)的協(xié)作模式來(lái)提升內(nèi)部的效率和質(zhì)量等。

關(guān)鍵是要與企業(yè)的商業(yè)戰(zhàn)略對(duì)齊。

空談開(kāi)源對(duì)于企而言沒(méi)有任何意義，企業(yè)是一個(gè)盈利性組織，做任何事情都要考慮ROI（投資回報(bào)率）。因此，開(kāi)源的技術(shù)戰(zhàn)略一定要與企業(yè)的商業(yè)戰(zhàn)略對(duì)齊。

開(kāi)源戰(zhàn)略主要解決哪些問(wèn)題

• 海量開(kāi)源組件如何使用才能安全、合規(guī)、高效？
• 每個(gè)企業(yè)都會(huì)用到大量開(kāi)源項(xiàng)目，重點(diǎn)投入的項(xiàng)目是哪些？為什么？怎么投？如何衡量？
• 如何利用開(kāi)源建設(shè)內(nèi)部的研發(fā)文化？

2.為什么需要企業(yè)開(kāi)源戰(zhàn)略

企業(yè)已經(jīng)離不開(kāi)開(kāi)源軟件，所以需要一個(gè)整體、一致、長(zhǎng)期、清晰的策略。

• 一個(gè)連貫的開(kāi)源戰(zhàn)略有助于明確企業(yè)內(nèi)的優(yōu)先級(jí)
• 指導(dǎo)開(kāi)源運(yùn)營(yíng)，并向員工提供清晰一致的指導(dǎo)
• 開(kāi)源管理的流程和政策需要更高層的上位法

在展開(kāi)闡述企業(yè)開(kāi)源戰(zhàn)略之前，我們先看看開(kāi)源的一些基本知識(shí)和底層邏輯。

開(kāi)源究竟是什么

“開(kāi)源”一詞現(xiàn)在已經(jīng)有很多種解釋?zhuān)_(kāi)源軟件、開(kāi)源商業(yè)、開(kāi)源協(xié)作、開(kāi)源社區(qū)等等，開(kāi)源的核心理念是以公開(kāi)的方式產(chǎn)生知識(shí)產(chǎn)權(quán)。開(kāi)源軟件= 源碼公開(kāi)+OSI認(rèn)證的License。而開(kāi)源的商業(yè)模式則是建立在開(kāi)源軟件之上的商業(yè)模式。

現(xiàn)在認(rèn)為，開(kāi)源是一種開(kāi)放式協(xié)作模式，產(chǎn)出物符合開(kāi)源許可證的要求。

企業(yè)使用開(kāi)源軟件不等于免費(fèi)

企業(yè)使用開(kāi)源軟件不是免費(fèi)的，是有各種成本的，例如引入的成本、學(xué)習(xí)的成本、維護(hù)的成本等，而在這其中，維護(hù)的成本一般是最高的。開(kāi)源軟件的License都有一個(gè)免責(zé)條款，用戶使用該開(kāi)源軟件做任何事情，出現(xiàn)問(wèn)題與原作者無(wú)關(guān)，原作者沒(méi)有任何義務(wù)修復(fù)企業(yè)在生產(chǎn)環(huán)境中碰到的問(wèn)題。因此，企業(yè)在使用開(kāi)源軟件碰到問(wèn)題時(shí)，要么需要商業(yè)公司的支持，要么自行招聘工程師負(fù)責(zé)這方面的工作。

常見(jiàn)的開(kāi)源商業(yè)模式

符合OSI定義的開(kāi)源許可證的軟件，軟件本身是沒(méi)有銷(xiāo)售價(jià)值的，任何人都可以對(duì)其進(jìn)行免費(fèi)下載、修改、分發(fā)，軟件本身不會(huì)收取任何費(fèi)用。而關(guān)于開(kāi)源的商業(yè)模式，則主要有如下2種：

（1）羊毛出在豬身上

這是互聯(lián)網(wǎng)從業(yè)人員非常熟悉的模式，A產(chǎn)品免費(fèi)、B產(chǎn)品收費(fèi)。例如Google的安卓手機(jī)系統(tǒng)是免費(fèi)的，但安裝在上面的Google GMS是收費(fèi)的，這就是一類(lèi)典型的商業(yè)模式。

（2）基于開(kāi)源軟件進(jìn)行企業(yè)服務(wù)

這方面總結(jié)起來(lái)主要有以下四個(gè)模式：

• 雙License（代表：MySQL、X264）
• Open—Core（代表：Kafka，Elastic）
• Service（代表：RedHat，IBM）
• SaaS（代表：AWS、騰訊、阿里）

企業(yè)開(kāi)源的底層邏輯

• 利他+利己

首先，企業(yè)將軟件免費(fèi)開(kāi)放，將自己的知識(shí)產(chǎn)權(quán)暴露出去，這本身就是一種利他的行為。但企業(yè)又要從開(kāi)源上獲取收益，這又是利己的。因此，利己和利他必須要很好地結(jié)合，既吸取開(kāi)源帶來(lái)的便利，同時(shí)避免過(guò)度商業(yè)化給開(kāi)源社區(qū)及企業(yè)長(zhǎng)期利益帶來(lái)?yè)p害。所以需要很好的設(shè)計(jì)商業(yè)模式，把握這個(gè)度。

• 競(jìng)爭(zhēng)+合作

開(kāi)源界有一個(gè)詞是Coopetition，是Competition和Cooperation兩個(gè)詞的混合體，開(kāi)源世界既有競(jìng)爭(zhēng)也有合作。兩個(gè)廠商有可能在開(kāi)源項(xiàng)目A方面是競(jìng)爭(zhēng)關(guān)系，而在開(kāi)源項(xiàng)目B方面又是合作關(guān)系。開(kāi)源不是一個(gè)零和游戲，更多是做大蛋糕，大家分享利益的過(guò)程。例如，同一個(gè)商業(yè)賽道上的兩家開(kāi)源軟件企業(yè)，可能只有在面對(duì)同一個(gè)客戶時(shí)才是刺刀見(jiàn)紅的競(jìng)爭(zhēng)，而在其他方面，例如面對(duì)投資者、媒體、上下游或用戶時(shí)，他們其實(shí)是一榮俱榮的合作關(guān)系。

• 開(kāi)放+透明+協(xié)作的價(jià)值觀

開(kāi)源的運(yùn)作建立在“開(kāi)放+透明+協(xié)作”的價(jià)值觀上，這也是Apache項(xiàng)目所推崇的Apache開(kāi)源軟件基金會(huì)最基本的理念。開(kāi)源中的協(xié)作是要建立信任的，社區(qū)的運(yùn)作也是以信任為基礎(chǔ)的，而信任的建立必須要遵守這種價(jià)值觀。

• 驅(qū)動(dòng)力3.0

對(duì)于從事軟件研發(fā)的知識(shí)工作者而言，參與開(kāi)源社區(qū)做貢獻(xiàn)，更多的是源于他們的自驅(qū)力，他們希望自己的軟件能夠被更多人所使用并獲得更好的價(jià)值。傳統(tǒng)的“胡蘿卜+大棒”的方式，做了多少事就拿多少錢(qián)的這種傳統(tǒng)的激勵(lì)方式是非常短期和低級(jí)的，對(duì)于開(kāi)源相關(guān)的長(zhǎng)期健康運(yùn)作是不適合的。開(kāi)源需要利用驅(qū)動(dòng)力3.0的激勵(lì)模型。

3.如何管理企業(yè)內(nèi)部的開(kāi)源軟件供應(yīng)鏈

企業(yè)開(kāi)源戰(zhàn)略之一：開(kāi)源軟件供應(yīng)鏈管理

開(kāi)源軟件的供給非常多，企業(yè)要確保開(kāi)源軟件供應(yīng)鏈的可信。企業(yè)引入開(kāi)源并在內(nèi)部進(jìn)行編譯、再開(kāi)發(fā)、再部署，這是一個(gè)鏈條的過(guò)程，在這個(gè)過(guò)程中，最重要的是要保證鏈條是安全的、合規(guī)的、高效的。否則會(huì)給企業(yè)帶來(lái)直接的商業(yè)損失。以下是幾個(gè)實(shí)際案例，因?yàn)槠髽I(yè)不正確使用開(kāi)源軟件導(dǎo)致的商業(yè)損失。

衡量軟件企業(yè)供應(yīng)鏈管理能力?

開(kāi)源軟件社區(qū)的安全漏洞修復(fù)是非常快的，一般來(lái)說(shuō)今天爆出漏洞，三天內(nèi)就會(huì)出對(duì)應(yīng)的patch，最遲一周也會(huì)出一個(gè)新版本。對(duì)于引入開(kāi)源的企業(yè)而言，關(guān)鍵問(wèn)題首先是漏洞的定位，其次是修復(fù)所帶來(lái)的影響，這是企業(yè)需要考慮的一個(gè)典型問(wèn)題。而對(duì)于向外輸出開(kāi)源的企業(yè)來(lái)說(shuō)，一些比較嚴(yán)格的供應(yīng)商會(huì)要求提供合規(guī)的軟件組件清單，這對(duì)于企業(yè)而言會(huì)是一個(gè)考驗(yàn)。引入與輸出都能夠做的很好才會(huì)被認(rèn)為是靠譜的、高效的供應(yīng)鏈管理。

構(gòu)建供應(yīng)鏈需要政策、流程、工具、法務(wù)、安全團(tuán)隊(duì)的共同支撐，這是一個(gè)公司級(jí)別的行為。以國(guó)內(nèi)外開(kāi)源軟件治理的案例來(lái)說(shuō)，一定要將這個(gè)流程變成公司級(jí)的行為才能夠節(jié)省成本。

實(shí)際操作案例：?

• 組建跨部門(mén)多功能小團(tuán)隊(duì)，包括法務(wù)、安全、工具團(tuán)隊(duì)
• 使用工具盡可能自動(dòng)化
• 需要大規(guī)模多層次的培訓(xùn)和宣導(dǎo)

對(duì)于同樣fastjson的一個(gè)高危的CVE bug。在構(gòu)建軟件供應(yīng)鏈管理能力前，其處理方式為：安全管理部向全員發(fā)郵件聲明某個(gè)軟件的版本有高危漏洞需要盡快修復(fù)，但是半年后這個(gè)bug影響多少業(yè)務(wù)，這些業(yè)務(wù)是否已經(jīng)修復(fù)都無(wú)從知曉。而在具備開(kāi)源軟件供應(yīng)鏈管理能力后，企業(yè)能夠在30分鐘內(nèi)定位漏洞所影響的業(yè)務(wù)線并精確發(fā)送安全工單到直接負(fù)責(zé)人來(lái)告知情況和修復(fù)辦法，三天內(nèi)可以做到全部修復(fù)。

我們接下來(lái)看企業(yè)開(kāi)源戰(zhàn)略中內(nèi)部開(kāi)源相關(guān)的內(nèi)容。

企業(yè)開(kāi)源戰(zhàn)略之二：內(nèi)部開(kāi)源

當(dāng)企業(yè)規(guī)模較大時(shí)，很容易出現(xiàn)各部門(mén)間壁壘嚴(yán)重的問(wèn)題，俗稱(chēng)silos“部門(mén)墻”。 也很容易在多個(gè)部門(mén)內(nèi)出現(xiàn)重復(fù)造輪子的情況。筆者曾在某大廠中發(fā)現(xiàn)機(jī)器學(xué)習(xí)平臺(tái)有15個(gè)，某大廠中Kubernetes云部署平臺(tái)超過(guò)10個(gè)，而其中大部分的輪子是低水平、重復(fù)、比較low的輪子。在集團(tuán)范圍內(nèi)存在這些情況是對(duì)人力資源巨大的浪費(fèi)。此外，工程師對(duì)技術(shù)的追求比較低，只想著快點(diǎn)把產(chǎn)品做出來(lái)、快點(diǎn)上線、快點(diǎn)拿收益、快點(diǎn)去升職，最后好跳槽。這會(huì)使得企業(yè)的技術(shù)升級(jí)速度放緩，留下大量技術(shù)債與極差的基礎(chǔ)設(shè)施，部署環(huán)境、監(jiān)控等都比較差。線上經(jīng)常出問(wèn)題，經(jīng)常處于救火中。

對(duì)于以上問(wèn)題，內(nèi)部開(kāi)源是一個(gè)有效的解決方案。內(nèi)部開(kāi)源（InnerSource）是從開(kāi)源社區(qū)的軟件研發(fā)中吸取經(jīng)驗(yàn)，并將其應(yīng)用在公司內(nèi)部的一種軟件開(kāi)發(fā)模式，其主要擁有以下優(yōu)點(diǎn)：

• 提升代碼質(zhì)量
• 提升人員的能力
• 提高員工的滿意度
• 打破部門(mén)墻
• 減少重復(fù)造輪子
• 激勵(lì)創(chuàng)新

由于在實(shí)行企業(yè)內(nèi)部開(kāi)源后，參與其中的項(xiàng)目的代碼會(huì)在內(nèi)部公開(kāi)，工程師在工作過(guò)程中自然而然會(huì)考慮代碼的可讀性，而且開(kāi)源社區(qū)的運(yùn)作方式是代碼提交一定要經(jīng)過(guò)代碼review，擁有嚴(yán)格的代碼review過(guò)程，代碼質(zhì)量自然會(huì)得到提升。

InnerSource和最近十年企業(yè)內(nèi)推行的DevOps有非常深的聯(lián)系。二者都以提升效率為目標(biāo)。而提升效率最重要的兩個(gè)方法，一個(gè)是重用，一個(gè)是自動(dòng)化。InnerSource更關(guān)注重復(fù)用，DevOps則更關(guān)注自動(dòng)化。其兩者是互相促進(jìn)的，一個(gè)DevOps做得好的項(xiàng)目，采用內(nèi)部開(kāi)源的方式來(lái)運(yùn)作是更有利的。而InnerSource的基礎(chǔ)設(shè)施做得好，也能夠幫助DevOps的工具更快地落地。

只有基于開(kāi)放、透明、協(xié)作的價(jià)值觀，建立起內(nèi)部信任的文化，才可以將DevOps正向推動(dòng)。對(duì)DevOps而言，并不是企業(yè)上了CI/CD平臺(tái)，流程跑起來(lái)就算是做好了。下圖是InnerSource和DevOps的關(guān)系圖。

目前采用內(nèi)部開(kāi)源的國(guó)際大廠包括微軟、谷歌、Bosch，國(guó)內(nèi)大廠包括華為、騰訊、百度等，都在進(jìn)行相關(guān)的內(nèi)源建設(shè)。

企業(yè)開(kāi)源戰(zhàn)略之三：對(duì)外開(kāi)源

Linux基金會(huì)曾提出，企業(yè)對(duì)外開(kāi)源包括四個(gè)階段：消費(fèi)者階段、參與者階段、貢獻(xiàn)者階段、領(lǐng)導(dǎo)者階段。企業(yè)對(duì)外開(kāi)源的兩種形態(tài)，一種是Upstream，對(duì)已有項(xiàng)目做貢獻(xiàn)，另一種則是自主創(chuàng)建開(kāi)源項(xiàng)目。自主創(chuàng)建開(kāi)源項(xiàng)目一定是帶有強(qiáng)烈的商業(yè)目的，是Business Driven的問(wèn)題。

企業(yè)對(duì)外開(kāi)源的目標(biāo)或者說(shuō)收益主要有以下三點(diǎn)：首先，降低內(nèi)部版本的維護(hù)成本。如果內(nèi)部用到的開(kāi)源軟件需要與外部開(kāi)源軟件的版本長(zhǎng)期保持同步，則需要減少本地的補(bǔ)丁數(shù)量，做法是將一部分補(bǔ)丁貢獻(xiàn)回去，本地的補(bǔ)丁數(shù)量自然而然就會(huì)下降，從而減少持續(xù)版本升級(jí)維護(hù)的成本

其次，希望復(fù)用開(kāi)源社區(qū)成熟的分發(fā)渠道。例如微軟在Linux內(nèi)核的貢獻(xiàn)是不小的，但其貢獻(xiàn)只聚焦于內(nèi)核跟微軟Hypervisor相關(guān)部分。使用這些補(bǔ)丁才能讓微軟的操作系統(tǒng)上安裝Linux發(fā)行版的虛機(jī)運(yùn)行狀態(tài)良好。因此，微軟將這些補(bǔ)丁直接貢獻(xiàn)到上游社區(qū)即Linux內(nèi)核，這樣各個(gè)發(fā)行版出新版本的時(shí)候就會(huì)直接包含這些補(bǔ)丁。不貢獻(xiàn)在上游Linux內(nèi)核社區(qū)的話，微軟需要跟各個(gè)Linux商業(yè)發(fā)行版本廠商一個(gè)個(gè)溝通技術(shù)合作，這將花費(fèi)巨大的成本

最后，希望對(duì)一些關(guān)鍵軟件保持控制力。一些大廠選擇在對(duì)其業(yè)務(wù)非常關(guān)鍵的項(xiàng)目上投入人力，就是希望能保證這個(gè)項(xiàng)目的迭代符合它的利益目標(biāo)。

近幾年很多企業(yè)尤其大廠都在不斷對(duì)外開(kāi)源自己內(nèi)部的技術(shù)。但是在對(duì)外開(kāi)源之前先需要回答三個(gè)靈魂拷問(wèn)：首先是為什么要做；其次是如何證明是否成功；最后是如何進(jìn)行衡量。如果這幾個(gè)問(wèn)題都沒(méi)有答案，那對(duì)外開(kāi)源只能被認(rèn)為是工程師自發(fā)的行為，對(duì)外開(kāi)源的項(xiàng)目也大概率會(huì)成為一個(gè)爛尾的項(xiàng)目。

為什么對(duì)外開(kāi)源，有一些比較好的理由如下：

• 構(gòu)建事實(shí)標(biāo)準(zhǔn)，提供開(kāi)源實(shí)現(xiàn)能更快推進(jìn)標(biāo)準(zhǔn)
• 打擊競(jìng)爭(zhēng)對(duì)手，例如企業(yè)與某廠商是競(jìng)爭(zhēng)對(duì)手，業(yè)務(wù)側(cè)重點(diǎn)不同，將對(duì)手企業(yè)的側(cè)重點(diǎn)實(shí)現(xiàn)并開(kāi)源，就是對(duì)競(jìng)爭(zhēng)對(duì)手的打擊
• 競(jìng)爭(zhēng)差異性，例如Mozilla與IE的競(jìng)爭(zhēng)，IE選擇預(yù)裝，而Mozilla則直接選擇開(kāi)源，實(shí)現(xiàn)競(jìng)爭(zhēng)的差異性
• 建立生態(tài)系統(tǒng)推廣，例如Android
• 雇主品牌和技術(shù)口碑，例如LinkedIn開(kāi)源Kafka
• 降低支持成本，客戶自行維護(hù)，例如各種云廠商的云SDK

當(dāng)然也有一些不好的理由如下：

• 甩包袱，不想維護(hù)的項(xiàng)目交給社區(qū)
• 內(nèi)部不想增加人員，想找免費(fèi)勞動(dòng)力
• 內(nèi)部工程師或部門(mén)的KPI
• 純PR無(wú)后續(xù)支持計(jì)劃

在對(duì)外開(kāi)源之前，需要對(duì)該項(xiàng)目進(jìn)行很好的評(píng)估。?

要評(píng)估一個(gè)項(xiàng)目的潛力，需要明確其所處的賽道、分類(lèi)、市場(chǎng)潛力、與競(jìng)爭(zhēng)對(duì)手的差異性，以及上下游都有哪些項(xiàng)目，這些更多的其實(shí)是產(chǎn)品設(shè)計(jì)、產(chǎn)品戰(zhàn)略的問(wèn)題。此外，企業(yè)在做對(duì)外開(kāi)源時(shí)一定要做如下幾個(gè)review：

• 法務(wù)review：項(xiàng)目采用什么樣的License、采用什么樣的條款、是否存在法律風(fēng)險(xiǎn)
• 技術(shù)review：項(xiàng)目有沒(méi)有安全漏洞，有沒(méi)有合錄一些不需要的代碼
• 市場(chǎng)review：項(xiàng)目使用什么branding，市場(chǎng)競(jìng)爭(zhēng)的策略是什么
• 治理模式review：采用獨(dú)立發(fā)展模式還是托管到基金會(huì)，亦或是成為基金會(huì)的孵化項(xiàng)目

4.企業(yè)開(kāi)源戰(zhàn)略如何制定和落地

如何制定

企業(yè)的開(kāi)源戰(zhàn)略一定要結(jié)合企業(yè)的自身情況分階段進(jìn)行制定。例如擁有海外業(yè)務(wù)的企業(yè)，海外業(yè)務(wù)可以先從合規(guī)做起；內(nèi)部重復(fù)造輪子現(xiàn)象嚴(yán)重的企業(yè)，可以先進(jìn)行企業(yè)內(nèi)部開(kāi)源；而對(duì)于主營(yíng)云，希望拓展智能云toB業(yè)務(wù)的企業(yè)，對(duì)外開(kāi)源會(huì)是一個(gè)很好的手段。

制定過(guò)程可以參考使用BLM（Business Leadership Model）方法來(lái)進(jìn)行規(guī)劃和制定

開(kāi)源戰(zhàn)略如何落地

關(guān)于開(kāi)源戰(zhàn)略的落地有一個(gè)簡(jiǎn)單的方法，就是組建開(kāi)源管理辦公室（OSPO）。其作用是幫助企業(yè)創(chuàng)建和執(zhí)行開(kāi)源項(xiàng)目的戰(zhàn)略，保障開(kāi)源領(lǐng)導(dǎo)者、開(kāi)發(fā)者、營(yíng)銷(xiāo)人員和其他員工成功運(yùn)營(yíng)開(kāi)源項(xiàng)目。而OSPO的主要職責(zé)則涉及以下幾個(gè)方面：

• 清晰向內(nèi)外溝通公司的開(kāi)源策略
• 貫徹并監(jiān)督開(kāi)源戰(zhàn)略執(zhí)行
• 促進(jìn)企業(yè)內(nèi)有效和安全的使用開(kāi)源軟件
• 維護(hù)開(kāi)源許可合規(guī)的審查和監(jiān)督
• 確保代碼向開(kāi)源社區(qū)的高質(zhì)高頻發(fā)布
• 與開(kāi)發(fā)者社區(qū)合作，促進(jìn)公司對(duì)其他項(xiàng)目的有效貢獻(xiàn)
• 在組織內(nèi)部形成開(kāi)源文化

業(yè)內(nèi)第一家創(chuàng)建OSPO的公司是Sun Microsystems，Sun公司于1999年成立首個(gè)開(kāi)源辦公室，其所做的第一件事就是推動(dòng)Java的開(kāi)源，也是由于開(kāi)源所帶來(lái)的正向影響，Java一直活到現(xiàn)在并且非常有生命力。

設(shè)立OSPO的常見(jiàn)模式

業(yè)內(nèi)設(shè)計(jì)OSPO的常見(jiàn)模式包含三種。第一種，將OSPO設(shè)立在在法務(wù)部門(mén)之下，側(cè)重解決知識(shí)產(chǎn)權(quán)問(wèn)題，例如硬件的公司都會(huì)把OSPO掛在法務(wù)部門(mén)。第二種則是將OSPO設(shè)立在研發(fā)部門(mén)，主要支持工程師使用開(kāi)源軟件，適合軟件公司。第三種，將OSPO設(shè)立在市場(chǎng)/開(kāi)發(fā)者關(guān)系團(tuán)隊(duì)，偏重PR去影響銷(xiāo)售。

目前國(guó)內(nèi)各大企業(yè)中，也有不少OSPO落地的案例，華為在其集團(tuán)標(biāo)準(zhǔn)與產(chǎn)業(yè)發(fā)展部集團(tuán)戰(zhàn)略研究院；騰訊在其研發(fā)管理部；阿里的OSPO隸屬于CTO office；百度則設(shè)立于技術(shù)管理部等等。

嘉賓介紹：

譚中意，第四范式架構(gòu)師、企業(yè)智能化轉(zhuǎn)型開(kāi)源社區(qū)—-星策社區(qū)發(fā)起人、中國(guó)開(kāi)源推進(jìn)聯(lián)盟副秘書(shū)長(zhǎng)、開(kāi)放原子基金會(huì)TOC副主席。在Sun、Baidu、騰訊工作超過(guò)20年，曾任百度開(kāi)源技術(shù)委員會(huì)負(fù)責(zé)人。在企業(yè)開(kāi)源治理方面有大量規(guī)劃與落地經(jīng)驗(yàn)。也是多個(gè)開(kāi)源基金會(huì)包括Apache、Mozilla、Gnome、InnerSourceCommons、OpenChain的Committer/Member。