随着开源软件持续作为现代数字基础设施的支柱，旨在管理、保护并引导其采用的操作机制必须不断演进。过去几年间，开源项目办公室（OSPO）已从新颖的运营单元转变为关键的企业职能。如今，随着人工智能重塑软件开发与组织战略，OSPO正在全球企业中扮演更为广泛且高度战略性的角色。
值此欧洲开源峰会（Open Source Summit Europe）召开之际，LF Research与TODO Group合作，欣然分享我们最新报告《2026年OSPO与开源管理现状》的核心发现，该报告由CNCF和FinOps Foundation赞助。我们衷心感谢他们的赞助，也感谢作为本年度调查分发合作伙伴的组织，特别是CURIOSS、GitHub、InnerSource、OpenChain和OpenSSF。TODO Group社区的几位领导者也参与了访谈，分享了他们的从业者视角。
此外，今年的报告还收录了来自Bloomberg的Stephen Augustus撰写的前言，他是开源领域最知名的声音之一，也是TODO Group及众多其他开源项目社区的活跃领导者。
该报告的主要发现：
开源管理达到新高度
今年的研究显示，开源项目办公室正达到前所未有的组织稳定性。高达57%的OSPO在过去2-3年内保持在同一组织归属中，这表明高管层日益将开源管理视为一项永久性的核心业务能力。
此外，随着组织规模扩大，其开源结构往往显著趋于正式化。超过半数的大型企业（53%）设有正式架构的OSPO，而中型和小型组织则更多依赖非正式设置或新兴的运营框架。
与此同时，区域采用模式正在发生剧烈变化。亚太地区有望引领下一波扩张浪潮，20%的组织计划设立OSPO——这一比例是美洲和欧洲计划率的两倍。
引领人工智能转型
该研究强调的最具决定性的趋势或许是 AI 治理和智能体工作流正快速融入 OSPO 的日常运营。组织不再将开源软件和人工智能视为彼此独立的领域，而是利用既有的开源治理框架来管理现代 AI 系统的复杂性。
关于 AI 治理和实施的主要发现包括：
治理参与广泛：高达 79% 参与 AI 治理的 OSPO 积极投身于政策制定、开放模型和数据集评估、风险管理以及法律审查。
生命周期早期介入：在参与 AI 决策的 OSPO 中，85% 在技术选型阶段或之前就已介入，确保从项目伊始就满足合规和安全标准。
应对核心漏洞：OSPO 管理的首要 AI 相关风险主要集中在许可和知识产权风险（65%）以及安全漏洞（65%），紧随其后的是数据隐私问题（59%）。
智能体 AI 的兴起：AI 智能体正积极进入开源运营领域，69% 的组织目前正在为 OSPO 工作流制作智能体工具原型或已积极运行，其中 18% 已在生产环境中运行智能体 AI。
释放企业范围内的战略价值
除了风险缓解和合规之外，OSPO 越来越被视为提升运营速度和软件可靠性的催化剂。我们研究中的受访者将软件质量、安全性和合规性列为 OSPO 带来的最具影响力的成果（58%），开源生态系统参与（49%）和加速开发速度（47%）紧随其后。
随着新项目不断涌现以获取这些收益，下一波采用浪潮似乎即将到来。在目前正在规划 OSPO 的组织中，79% 预计在两年内正式启动其计划，66% 打算为这些办公室配备专职的全职员工。
根据您的个人经验，您是否同意这些发现？请告诉我们本报告揭示的趋势是否与您的实际情况相符。我们一定会将任何反馈或关注点转达给我们的报告作者 Bianca Trinkenreich、Ana Jiménez Santamaría 和 Adrienn Lawson。他们的努力产出了一份关于 OSPO 角色以及当今开源最佳实践和管理的重要参考资料。
如需探索完整数据集、实用案例研究以及构建可持续开源运营的详细建议，我们邀请您访问我们研究门户上的完整洞察库：https://www.linuxfoundation.org/research
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文作者：Hilary Carter；如有侵权，请联系管理员删除。
