10.18 مكتب برنامج المصدر المفتوح (OSPO) والمساهمة المنبعية

نظرة عامة والدافع

تعمل مؤسستك بالفعل على برمجيات مفتوحة المصدر: أنظمة التشغيل، واللغات، وقواعد البيانات، والمكتبات التي تحمل منتجك كتبها بمعظمها ناس لا يعملون لديك. يغطي الفصل 10.3 المشتريات وامتثال الترخيص، ويغطي الفصل 10.12 قرار المفتوح مقابل المغلق. هذا الفصل عن الوظيفة التي تجعل كل ذلك متماسكًا: مكتب برنامج مصدر مفتوح (OSPO)، الفريق الذي يملك كيف تستهلك الشركة المصدر المفتوح، وتساهم فيه، وتصدره. مكتب البرنامج مركز الثقل لعلاقة موزَّعة لولا ذلك عبر كل مهندس يكتب import.

تدخل معظم المؤسسات المصدر المفتوح تبعية واحدة في كل مرة، ثم تكتشف التعرض المتراكم دفعة واحدة: سؤال رخصة خلال عناية واجبة استحواذ، ومكتبة حرجة بقائم صيانة واحد مُرهَق، ونشرة أمان في شيفرة لم يعرف أحد أنهم يشحنونها. يحوّل مكتب البرنامج تلك الهرولة لقدرة مُدارة. يضع سياسة استهلاك تمكّن بدل أن تحظر، ويقرر متى تخدم المساهمة المنبعية الأعمال، ويشرف على المشاريع التي تصدرها، ويطبّق التعاون المفتوح داخل الشركة عبر InnerSource. هذه وظيفة استراتيجية، متصلة بقيم هندسة برمجياتك (الفصل 1.1)، لا خانة امتثال.

للمؤسسات الدافع النطاق: آلاف التبعيات، والتزامات تصدير وترخيص عبر ولايات قضائية، ومئات المهندسين الذين يتخذ كل منهم قرارات مصدر مفتوح صغيرة يوميًا. مكتب واحد يعطي ذلك الانتشار عمودًا فقريًا. للحكومة الدافع السياسة والثقة العامة. “المصدر المفتوح افتراضيًا” و”المال العام، الشيفرة العامة” يصبحان بشكل متزايد قانونًا، لذا تحتاج الهيئات العامة شخصًا يستطيع نشر شيفرة بأمان، وإعادة الاستخدام عبر الوكالات، ومحاسبة الموردين على معايير مفتوحة. في كلا الإعدادين، يسدد مكتب البرنامج ثمن نفسه بتحويل مخاطرة غير مرئية وغير مُسعَّرة لعمل متعمَّد ومُموَّل.

المبادئ الأساسية

المصدر المفتوح علاقة بطريقين، لا مستودعًا مجانيًا. تستهلك، وتساهم، وتصدر، ويملك مكتب البرنامج الثلاثة كلها.
المساهمة استراتيجية، لا إحسان. الرفع للمنبع يقلل تكلفة حمل رقع خاصة ويشتري لك نفوذًا.
مكّن المسار السريع، لا تحرس البوابة. سياسة أبطأ من نسخ الشيفرة ستُتجاهَل، فاجعل المسار الممتثل الأسرع.
مول القائمين على الصيانة الذين تعتمد عليهم. المشاع ليس مستدامًا ذاتيًا، وقد تحمل مكتبتك الأكثر حرجية مؤلفًا واحدًا غير مدفوع.
أشرف على ما تصدره، أو لا تصدره. مشروع مهجور يضر بسمعتك أكثر من عدم وجود مشروع أبدًا.
قِس الانخراط بحيث تستطيع تحسينه. عدّ المساهمات، وصحة التبعيات، والوقت للموافقة، لا البيانات الصحفية.
في الحكومة، افتراضيًا نحو المفتوح وانشر افتراضيًا. الانفتاح هو المعيار؛ الإغلاق الاستثناء الموثَّق.

التوصيات

أسّس مكتب برنامج بحجم يناسب واقعك

لا تحتاج فريقًا كبيرًا للبدء. في شركة ناشئة يمكن أن يكون مكتب البرنامج مهندسًا واحدًا بتفويض مكتوب وبضع ساعات أسبوعيًا. في مؤسسة إنه مجموعة مركزية صغيرة زائد شبكة موزَّعة من الأبطال المُدمَجين في فرق المنتج. أيًا كان الحجم، امنحه ميثاقًا واضحًا يغطي أربع مسؤوليات: سياسة الاستهلاك والامتثال، والمساهمة المنبعية، وإصدار مشاريعك الخاصة والإشراف عليها، وعلاقات المجتمع والتمويل. ضعه حيث يستطيع رؤية الهندسة والقانون معًا، غالبًا يقدم تقارير للمدير التقني أو نائب رئيس الهندسة بخط منقّط للقانون والأمان. نمط الفشل مكتب برنامج يعيش كليًا داخل القانون ويصبح مكبحًا؛ الإصلاح تزويده بمهندسين يشحنون، بحيث يحمل توجيهه مصداقية على الفرق التي يخدمها.

استهلك بمسؤولية، واجعل المسار الآمن المسار السهل

الاستهلاك حيث تدخل معظم المخاطرة، فاجعل السلوك الجيد بلا جهد. وفّر كتالوجًا داخليًا منسَّقًا من مكونات مفحوصة سلفًا، وفحص رخصة وثغرات آليًا في خط الأنابيب، وافتراضات واضحة يستطيع مطور اتّباعها بلا رفع تذكرة. اتكئ على انضباط الترخيص في الفصل 10.3 وممارسات سلسلة التوريد وصحة التبعيات في الفصل 2.18: ثبّت الإصدارات، وولّد قائمة مواد برمجية، وراقب سلسلة توريد البرمجيات بحثًا عن حزم مُخترَقة أو مهجورة، وتتبّع نهاية العمر قبل أن تُجبِر ترحيلًا. عمل مكتب البرنامج ليس الموافقة على كل تبعية يدويًا. إنه بناء الحواجز بحيث تكون 95٪ من الخيارات آمنة آليًا ولا تصل للإنسان إلا الحالات غير العادية فعليًا.

ساهم للمنبع لأنه يسدد، لا لأنه لطيف

عامل المساهمة المنبعية كقرار اقتصادي. كل رقعة خاصة تحملها ضد تبعية ضريبة تدفعها على كل ترقية، للأبد، حتى تصل التغيير للمنبع أو يتباعد التفريع لدرجة تملكه كليًا. المساهمة بالإصلاح للعودة تحذف تلك الضريبة. يشتري الرفع للمنبع أيضًا نفوذًا على الاتجاه، بحيث تنحني خريطة طريق مكون تعتمد عليه نحو احتياجاتك، ويشير للكفاءة للمهندسين الذين تريد توظيفهم. امنح مطوريك مسارًا سريعًا وموثَّقًا: اتفاقية ترخيص مساهم مُصفَّاة سلفًا أو شهادة منشأ مطور، وموافقة خفيفة تؤكد أن التغيير آمن للمشاركة، ووقت إدارة مُموَّل للعمل. حين يكون البديل صون تفريع دائم لمشروع لا تتحكم به، المساهمة بالعودة أرخص تقريبًا دائمًا.

أصدر مشاريعك الخاصة بحوكمة حقيقية

حين تجعل برمجيات بنيتها مفتوحة المصدر، افعل ذلك بتعمُّد أو لا تفعله أبدًا. قرر أولًا هل الشيفرة سلعة تستحق المشاركة أم مُميِّز يستحق البقاء مغلقًا، مستخدمًا المنطق في الفصل 10.12. إن أصدرت، اختر رخصة تطابق نيتك (متساهلة لتعظيم التبني، ونسخية لإبقاء النظام البيئي تبادليًا)، ووثّق من يقرر ماذا عبر نموذج حوكمة مكتوب، وسجّل العلامة التجارية لاسم المشروع بحيث تستطيع حمايته من سوء الاستخدام بينما تبقي الشيفرة حرة. التزم بإشراف حقيقي: متتبع قضايا عام، ودليل مساهمة، ومدونة سلوك، وسياسة أمان بكشف منسَّق بحيث يعرف المُبلِّغون كيف يصلون إليك (الفصل 4.2). سمِّ قائمًا على الصيانة ومول وقته. مشروع تطلقه بضجة وتهجره خلال سنة يضر بسمعتك أكثر من واحد لم تشحنه أبدًا.

طبّق InnerSource للتعاون داخل الشركة

العادات التي تجعل المصدر المفتوح يعمل (مستودعات عامة، وأدلة مساهمة واضحة، ومراجعة بالجدارة، وحواجز منخفضة لرقعة أولى) تعمل بنفس الجودة خلف جدار الحماية. يعني InnerSource أن أي مهندس يستطيع إيجاد، واستخدام، وتحسين أي مشروع داخلي، مُرسِلًا طلب سحب عبر حدود الفريق بدل رفع تذكرة والانتظار. يكسر هذا الصوامع، وينشر إعادة استخدام الشيفرة، ويدرّب ناسك على سير العمل بالضبط الذي سيستخدمونه حين يساهمون خارجيًا. مكتب البرنامج البيت الطبيعي لـInnerSource لأنه يملك بالفعل الأدوات وكتيب اللعب الثقافي. ابدأ ببضع مكتبات مشتركة عالية القيمة، وانشر أدلة مساهمتها داخليًا، وكافئ الفرق التي تقبل رقعًا خارجية بلطف.

مول واستدم القائمين على الصيانة الذين تعتمد عليهم

قد يستند نظام إنتاجك لمكتبة يصونها شخص واحد في وقت فراغه. تلك مخاطرة سلسلة توريد، والاستجابة الصادقة المساعدة في حمل العبء. حدد تبعياتك الأكثر حرجية من قائمة موادك، واعثر على تلك ذات قاعدة صيانة رقيقة، واختر استجابة لكل منها: ارعَ القائم على الصيانة مباشرة، وساهم بوقت هندسة، وانضم لمؤسسة تموّل المشروع، أو، كملاذ أخير، استعد للتفريع أو الاستبدال. تمويل المشاع أرخص من الأزمة التي تتبع انهياره، ويبقي المكونات التي تعتمد عليها صحية ومتحركة باتجاه تستطيع التأثير عليه.

ضع سياسة مساهمة توافق بسرعة

توجد سياسة المساهمة لتقول نعم بسرعة، لا لتقول لا ببطء. اذكر ماذا يستطيع مهندس المساهمة به بلا سؤال (إصلاحات عيوب، وتوثيق، وميزات صغيرة لمشاريع تستخدمها بالفعل)، وماذا يحتاج فحصًا خفيفًا (أي شيء يلمس مُميِّزًا أو براءة اختراع)، وكيف تُعالَج الملكية الفكرية واتفاقيات المساهمين مرة، مركزيًا، بدل لكل مساهمة. أتمِت الأجزاء المملة: فحوصات الرخصة، واتفاقية مساهم شركة موقَّعة سلفًا، وبوت يعلّم التقديم النادر الذي يحتاج عيونًا بشرية. قِس الوقت للموافقة وعامل طابورًا بطيئًا كعيب في السياسة.

المفاضلات: الإيجابيات والسلبيات

النهج	الإيجابيات	السلبيات
مكتب برنامج مركزي	سياسة متسقة، وخبرة عميقة، وملكية واضحة	يمكن أن يصبح عنق زجاجة إن حصر فقط ولم يمكّن أبدًا
مكتب برنامج موزَّع (أبطال في الفرق)	يتوسع، ويبقي القرارات قريبة من المهندسين	يحتاج تنسيقًا قويًا وإلا انجرفت السياسة
المساهمة للمنبع	يحذف ضريبة الرقعة الخاصة، يشتري نفوذًا، يساعد التوظيف	جهد مستمر، ومراجعة ملكية فكرية، وعمل على جدول شخص آخر
حمل تفريعات خاصة	تحكم كامل، شحن على جدولك الزمني	ضريبة صيانة دائمة، تنجرف عن إصلاحات أمان المنبع
إصدار مشروعك الخاص	نظام بيئي، وسمعة، وصيانة مشتركة	تكلفة إشراف حقيقية؛ الهجر يضر بالسمعة
تمويل القائمين على الصيانة	يحمي تبعيات حرجة، يشتري حسن نية	تكلفة مباشرة، واختيار من يُموَّل سياسي
لا مكتب برنامج (ارتجالي)	تكلفة إعداد صفرية	دين قانوني، وأمني، واستدامة غير مرئي

التوتر المركزي بين التحكم والتمكين. مكتب برنامج يراجع كل تبعية وكل مساهمة يدويًا يشعر آمنًا، لكنه يصبح الشيء الذي يلتف المهندسون حوله، منتجًا تبعيات الظل غير المرئية التي كنت تحاول منعها. مكتب برنامج ينشر توجيهًا مرحًا فقط بلا فرض آلي يُتجاهَل لحظة اقتراب موعد نهائي. الحل نفسه الذي يمر عبر الفصل 10.3: أتمِت الحالة الشائعة بحيث يكون المسار الممتثل الأسرع، واحجز الحكم البشري للجديد فعليًا. أصب ذلك التوازن ويصبح المكتب مضاعِف قوة؛ أخطئه بأي اتجاه ويصبح مكبحًا أو زخرفة.

أسئلة للنقاش مع فريقك

من يملك علاقتك بالمصدر المفتوح اليوم، وهل يستطيعون الإجابة عن سؤال صعب غدًا؟ إن طلب محامو مستحوِذ محتمل جرد رخصتك، أو سأل صحفي أي مكتبة غير مُصانة تجلس في مسار مدفوعاتك، هل يوجد اسم مرتبط بالإجابة؟ لمعظم المؤسسات الإجابة الصادقة “لا أحد”، ما يعني أن كل مهندس يضع سياسة بصمت ولا أحد مساءَل عن المجموع. أحضر الدليل للاجتماع: حاول إنتاج قائمة الرخص المعتمَدة، وقائمة مواد البرمجية، والشخص الذي سيجيب عن سؤال رخصة نسخية خلال عناية واجبة. إن لم تكن تلك الآثار موجودة أو تشير لا أحد، وجدت مهمة مكتب برنامجك الأولى. القرار الذي يجب اتخاذه ليس هل تملك الوظيفة بل من يملكها وأي تفويض يحمله، حتى لو كان المكتب شخصًا واحدًا يومًا واحدًا أسبوعيًا.
هل تحمل رقعًا خاصة تستطيع رفعها للمنبع، وماذا يكلّفك ذلك؟ تصون كثير من الفرق كومة هادئة من التعديلات المحلية ضد تبعياتها، مُعيدة تطبيقها يدويًا على كل ترقية ومُستوعِبة ألم الدمج وكأنه قانون طبيعة. كل رقعة من تلك ضريبة متكررة، وكل واحدة مرشحة للمساهمة بالعودة بحيث تختفي الضريبة. أحضر التفاصيل: اسرد التفريعات والرقع المحلية التي يحملها بناؤك فعليًا، وقدّر ساعات الهندسة التي يكلفها كل منها سنويًا، ولاحظ أي مشاريع منبعية ستقبل التغيير على الأرجح. الاعتبار المتنافس حقيقي، لأن الرفع للمنبع يأخذ جهدًا الآن ويعمل على جدول القائم على الصيانة، لكن المقارنة مقابل دفع ضريبة الرقعة للأبد. ينبغي أن تحوّل الإجابة “نعيد تطبيقها دائمًا فقط” لخيار متعمَّد، بمسار مساهمة سريع بما يكفي بحيث يستخدمه المهندسون.
أي تبعية ستؤذي الأكثر لو غادر قائمها على الصيانة، وماذا ستفعل حيال ذلك؟ في مكانٍ ما في مكدسك مكون سيوقف خدمة إيرادات أو حرجة للمهمة لو انكسر، يصونه شخص أو حفنة أشخاص لم تموّلهم أو تشكرهم أبدًا. يشعر المشاع مجانيًا تمامًا حتى اللحظة التي لا يكون فيها كذلك، والنسخة المكلفة من ذلك الدرس هرولة بعد الهجر أو ثغرة غير مُرقَّعة. أحضر قائمة موادك ورتّب التبعيات بنصف قطر الانفجار، ثم لاحظ عدد القائمين على الصيانة وحالة التمويل لأعلى القليل. لكل واحدة حرجة وقليلة الموظفين، قرر مسبقًا هل سترعى، أو تساهم بوقت، أو تنضم لمؤسسة، أو تستعد للاستبدال. يحوّل ذلك نقطة فشل واحدة كامنة لعلاقة مُدارة، تُخضَع للمعيار نفسه لأي مخاطرة تشغيلية أخرى (الفصل 2.18).
قبل أن تجعل الأداة الداخلية التالية مفتوحة المصدر، هل أنت مستعد للإشراف عليها لسنوات، أم تشحن إطلاقًا واعتذارًا محتومًا؟ الإصدار العام التزام قائم: متتبع قضايا يجب أن يفرزه أحد، وصندوق أمان يجب أن يراقبه أحد، واسم يجب أن يدافع عنه أحد. تلجأ الفرق لجعل الشيفرة مفتوحة المصدر لمساعدة التوظيف أو حسن النية، ثم تكتشف أن مشروعًا مهجورًا بقضايا بالية يضر بالسمعة التي أملت بناءها، أكثر من عدم الشحن أصلًا. أحضر الدليل: اسرد المشاريع التي أصدرتها بالفعل، ولكل واحد أظهر عمر قضيته المفتوحة، وهل لدى قائم صيانة مسمّى ساعات مُميزَنة، وهل له نموذج حوكمة، وعلامة تجارية مسجَّلة، وسياسة كشف منسَّق، وهل الشيفرة سلعة تستحق المشاركة أم مُميِّز ينبغي أن يبقى مغلقًا (الفصل 10.12). الاعتبار المتنافس أن الإشراف الحقيقي يكلّف وقت هندسة قد تنفقه على المنتج، لذا الخيار الصادق غالبًا إصدار أشياء أقل والإشراف عليها بشكل صحيح. لمؤسسة هذا يعني مراجعة قانونية وعلامة تجارية قبل الإطلاق؛ للحكومة يعني تسوية العلامة التجارية، وقناة الكشف، وعملية إعفاء النشر الافتراضي قبل أن يصبح المستودع عامًا.
كم يأخذ فعليًا لمهندس الموافقة على تبعية أو تصريح مساهمة، وهل ذلك أبطأ من الالتفاف حولك؟ تتنافس سياسة مصدر مفتوح مباشرة مع أسرع حل بديل يستطيع مهندس إيجاده، وأي عملية أبطأ من نسخ الشيفرة تُتجاوَز، منتجة تبعيات الظل غير المرئية التي وُجد المكتب لمنعها. التوتر التحكم مقابل التمكين: تضيف كل مراجعة يدوية أثرًا للتدقيق وتلتقط المشكلة الحقيقية النادرة، لكنها تضيف أيضًا زمن انتظار يدفع الحالة الوسطى خارج المسار الممتثل. أحضر الأرقام للاجتماع: الوقت المقاس للموافقة لتبعية قياسية ومساهمة قياسية، وحصة القرارات المُعالَجة آليًا مقابل بشريًا، وعدد الاستثناءات التي احتاجت حكمًا فعليًا الربع الماضي. في مؤسسة بمئات المهندسين يتخذ كل منهم قرارات صغيرة يوميًا، يصبح طابور يومين بصمت آلاف المراجعات المُتجاوَزة؛ في الحكومة، يصطدم زمن الانتظار نفسه بالتزامات مشتريات وتدقيق تتطلب الأثر الورقي الذي يتخطاه الحل البديل، لذا الإصلاح أتمتة الحالة الشائعة بدل تزويد بوابة أكبر بالموظفين.
أي المشاريع الداخلية ستستفيد الأكثر من InnerSource، وماذا يوقف فريقًا آخر عن إرسال طلب سحب لك اليوم؟ تسدد الممارسات التي تجعل المصدر المفتوح يعمل (مستودعات عامة، وأدلة مساهمة، ومراجعة بالجدارة، وحاجز منخفض لرقعة أولى) ثمارها خلف جدار الحماية بكسر الصوامع، ونشر إعادة الاستخدام، وتدريب الناس على سير العمل بالضبط الذي سيستخدمونه للمساهمة خارجيًا. الاعتبار المتنافس أن فتح مشروع داخلي يتطلب دليل مساهمة، وقدرة مراجعة إضافية، وقرارًا حول أي شيفرة يجب أن تبقى مقيَّدة لأسباب أمنية أو تنظيمية. أحضر التفاصيل: سمِّ المكتبات المشتركة عالية القيمة، ولاحظ أيها ينشر بالفعل دليل مساهمة داخليًا، وصف كيف يُعالَج طلب سحب عبر الفرق اليوم، هل يُرحَّب به أم يضيع في طابور. لمؤسسة تُقاس الفائدة بالبناءات الداخلية المكررة المُتجنَّبة عبر فرق كثيرة؛ للحكومة، تمتد العادة نفسها عبر حدود الوكالات كإعادة استخدام عبر الوكالات، بحيث تقلل النشر الافتراضي والمكونات المشتركة الإنفاق العام المكرَّر بدل مضاعفته.

المنظور القطاعي

الشركة الناشئة. امنح المكتب لمهندس واحد مسمّى لبضع ساعات أسبوعيًا بميثاق صفحة واحدة، لا لجنة. افتراضيًا نحو الرخص المتساهلة بماسح في خط الأنابيب، وارفع للمنبع فقط الحفنة من الرقع الخاصة التي تؤذي فعليًا على كل ترقية، وأسّس رعاية شهرية صغيرة للمكتبة ذات القائم الوحيد على الصيانة التي لا تستطيع العيش بدونها فعليًا. السرعة أهم من التغطية هنا: مسار ممتثل أسرع من نسخ الشيفرة يتفوق على سياسة شاملة لا يتبعها أحد.

الشركة الصغيرة. لن توظّف مكتب برنامج مخصصًا، فاشترِ القدرة المُدمَجة في الأدوات التي تشغّلها بالفعل: ماسح يعلّم مشاكل الرخصة والثغرات، وكتالوج منسَّق من مكونات مفحوصة سلفًا. أطّر العمل كنظافة امتثال ترخيص وصحة تبعيات بدل برنامج: اعرف ماذا في قائمة موادك، واعرف ماذا يُلزِم كل ترخيص، واعرف أي تبعية بقائم صيانة واحد ستؤذي لو اختفت. فضّل شراء الفحص والفهرسة على بناء خاصتك.

المؤسسة الكبرى. شغّل مكتبًا مركزيًا صغيرًا زائد شبكة موزَّعة من الأبطال المُدمَجين في فرق المنتج، بحيث تبقى السياسة متسقة بينما تبقى القرارات قريبة من المهندسين. أتمِت فحص الرخصة، والثغرات، والتصدير، وغطِّ كل مهندس باتفاقية مساهم مُصفَّاة سلفًا، وتتبّع الوقت للموافقة كمقياس مُبلَّغ عنه. مول المؤسسات وراء تبعياتك الحرجة، وشغّل InnerSource عبر مستودعات كثيرة، وأدِر الملكية كلها كمحفظة بمقاييس صحة وانخراط بدل تناثر قرارات فردية.

الحكومة. اعمل تحت مبدأ المصدر المفتوح افتراضيًا والمال العام-الشيفرة العامة: انشر خدمات جديدة في مستودع عام ما لم ينطبق إعفاء أمني أو خصوصية موثَّق. شغّل كتالوجًا عبر الوكالات بحيث تعيد الفرق الاستخدام قبل البناء، واكتب متطلبات مصدر مفتوح ومعايير مفتوحة في المشتريات بحيث يسلّم الموردون شيفرة قابلة لإعادة الاستخدام بحقوق محتفَظ بها، وعالج الكشف المنسَّق لما تنشره. مول صيانة المكتبات المشتركة التي تعتمد عليها عدة وكالات، بحيث لا يملك فريق واحد بصمت بنية تحتية تعتمد عليها الحكومة كلها.

أمثلة

الشركة الناشئة. تجعل شركة ناشئة من عشرين شخصًا مهندس المنصة الرئيسي مالك مكتب برنامج بدوام جزئي بميثاق صفحة واحدة. تضع سياسة استهلاك بسيطة (رخص متساهلة معتمَدة سلفًا، ونسخية مُراجَعة، وماسح في خط الأنابيب)، وتلاحظ أن الفريق يحمل ثلاث رقع خاصة ضد مكتبة طابور مفتوحة المصدر، تُعاد تطبيقها بألم على كل ترقية. ترفع الثلاث كلها للمنبع؛ تُقبَل اثنتان خلال شهر، حاذفة ضريبة الترقية للأبد. تجعل أداة داخلية صغيرة واحدة مفتوحة المصدر بملف README حقيقي، ورخصة، وجهة اتصال أمنية، بمعظمها لجذب مهندسين، وتؤسس رعاية شهرية للمحلِّل ذي القائم الوحيد على الصيانة الذي يعتمد عليه المنتج. لا شيء من هذا يحتاج عدد موظفين، فقط مالك مسمّى وتفويض واضح.

المؤسسة الكبرى. يشغّل بنك عالمي مكتب برنامج مركزيًا من ستة أشخاص زائد شبكة موزَّعة من أبطال المصدر المفتوح المُدمَجين في كل مجموعة منتج. يملك الفريق المركزي السياسة، والفحص الآلي لامتثال الرخصة والتصدير، واتفاقية ترخيص المساهم التي يُغطَّى بها كل مهندس منذ اليوم الأول. يتعامل الأبطال مع المراجعة المحلية ويدربون فرقهم على المساهمة. يموّل البنك عدة مؤسسات تدعم مشاريعها أنظمة تداوله، ويساهم بإصلاحات للمنبع لإطار بيانات مستخدَم على نطاق واسع بحيث يتوقف عن صيانة تفريع، ويشغّل InnerSource عبر مئتي مستودع داخلي بحيث يستطيع أي فريق إرسال طلب سحب لأي فريق آخر. الوقت للموافقة على مساهمة قياسية أقل من يومين، مُتتبَّع كمقياس يبلّغ عنه مكتب البرنامج ربع سنويًا.

الحكومة. تعمل وكالة رقمية وطنية تحت تفويض “مصدر مفتوح افتراضيًا” و”مال عام-شيفرة عامة”. ينشر مكتب برنامجها خدمات جديدة في مستودع عام ما لم ينطبق إعفاء موثَّق للأمان أو الخصوصية، ويشغّل كتالوجًا عبر الحكومة بحيث تعيد الوكالات استخدام الشيفرة قبل بنائها، ويكتب متطلبات مصدر مفتوح ومعايير مفتوحة في المشتريات بحيث يسلّم الموردون شيفرة قابلة لإعادة الاستخدام، وجيدة التوثيق، مع احتفاظ الحكومة بالحقوق. يعالج المكتب أيضًا الكشف الأمني المنسَّق للشيفرة التي ينشرها ويموّل صيانة مكتبة هوية مشتركة تعتمد عليها الآن عدة وكالات، بحيث لا يملك فريق واحد بصمت مكونًا تعتمد عليه الحكومة كلها.

حالة العمل: الدوافع والعائد على الاستثمار وتكلفة الملكية الإجمالية

العائد الأوضح إزالة مفاجآت مكلفة يمكن تجنبها. ينتج المصدر المفتوح غير المُدار أزمات تصل بجدولها الخاص: انتهاك رخصة نسخية يظهر خلال عناية واجبة استحواذ، وترحيل طارئ عن مكون ميت، واختراق يُعزَى لتبعية لم يسردها أي جرد. يحوّل مكتب البرنامج تلك الأحداث منخفضة الاحتمالية وعالية التكلفة لعمل ثابت ومُموَّز. أضف الوفورات المتكررة من الرفع للمنبع: يتوقف كل رقعة خاصة تتقاعدها عن فرض ضريبة على كل ترقية مستقبلية، وعبر ملكية كبيرة يتراكم ذلك لقدرة هندسة حقيقية تُعاد لعمل المنتج.

على دفتر تكلفة الملكية الإجمالية، المكتب رخيص نسبةً لما يحميه. تكلفته فريق صغير، وبعض أدوات الفحص والفهرسة، وتمويل قائم على الصيانة متواضع. ضع ذلك مقابل تكلفة عدم امتلاكه: مسؤولية قانونية، وعناية واجبة فاشلة أو متأخرة، وحوادث أمنية، وبناءات داخلية مكررة لأشياء توجد بالفعل كمصدر مفتوح، والنزيف البطيء لتفريعات لم يخترها أحد للاحتفاظ بها. توجد أيضًا عوائد صاعدة أصعب تسعيرًا لكن حقيقية: نفوذ على اتجاه مكونات تعتمد عليها، وميزة توظيف وسمعة من حضور مصدر مفتوح موثوق، وتسليم أسرع لأن المهندسين يعيدون الاستخدام بدل إعادة البناء. حين تعرض الحجة للقيادة، أطّر مكتب البرنامج كإدارة سلسلة توريد لمعظم قاعدة شيفرتك، بعائد استراتيجي فوق ذلك. في الحكومة، أضف بُعد الامتثال، لأن الانفتاح غالبًا مفوَّض وفعله جيدًا يتجنب كلًا من عدم الامتثال والإنفاق العام المكرَّر.

الأنماط المضادة والمزالق

مكتب البرنامج كبوابة. مكتب يراجع ويحظر فقط، ولا يمكّن أبدًا، يُلتَف حوله، منتجًا تبعيات الظل التي وُجد لمنعها.
مسرح المساهمة. الإعلان عن استراتيجية مصدر مفتوح بينما تُجعَل عملية الموافقة بطيئة جدًا بحيث لا يساهم أحد فعليًا.
الإصدار المهجور. نشر مشروع بمقالة مدونة إطلاق، ثم عدم فرز قضية أبدًا، مضرًا بسمعتك أكثر من الصمت.
فرّع وانسَ. تفريع تبعية لإصلاح واحد ثم حملها للأبد، منجرفًا عن ترقيعات أمان المنبع.
الركوب المجاني على قائمي صيانة هشين. الاعتماد على مكتبة حرجة بقائم صيانة واحد وعدم تمويل، أو شكر، أو مساعدة الشخص وراءها أبدًا.
إهمال العلامة التجارية. إصدار مشروع بلا حماية اسمه، ثم مشاهدة تفريع أو مورّد يتاجر بسمعتك.
الملكية القانونية فقط. إسكان مكتب البرنامج كليًا في القانون بحيث لا يحمل توجيهه مصداقية هندسية وتتجاهله الفرق.
مقاييس الغرور. عد النجوم وذكر الصحافة بدل صحة التبعيات، والوقت للموافقة، والرقع الخاصة المتقاعدة.

نموذج النضج

المستوى 1، الشروع: يضيف المهندسون، ويرقّعون، وأحيانًا ينشرون مصدرًا مفتوحًا بلا سياسة ولا مالك. الاستهلاك، والمساهمة، والإصدار تفاعلية وارتجالية، مدفوعة بمبادرة فردية. تتراكم تفريعات خاصة بلا ملاحظة، ولا أحد يموّل أي مشروع منبعي، ولا أحد سيستطيع الإجابة عن سؤال رخصة خلال عناية واجبة.
المستوى 2، التطوير: تظهر ممارسات أساسية لكنها تتنوع فريقًا تلو الآخر. توجد سياسة استهلاك تقريبية وقائمة رخص معتمَدة، وأحد مسؤول بشكل فضفاض، ومع ذلك المساهمة بطيئة وحالة بحالة وتفعل بعض المجموعات أكثر بكثير من غيرها. بعض التبعيات الحرجة معروفة، لكن الاستدامة، والإصدارات، والإشراف تبقى غير متسقة.
المستوى 3، التوحيد القياسي: يملك مكتب برنامج مُفوَّض الاستهلاك، والمساهمة، والإصدار، والمجتمع، والممارسات موثَّقة ومفروضة عبر المؤسسة. الفحص وقائمة مواد البرمجية مُؤتمَتان، وتوجد اتفاقية مساهم مُصفَّاة سلفًا ومسار موافقة سريع، وتحمل المشاريع المُصدَرة حوكمة حقيقية، وعلامات تجارية، وسياسات أمان، وينتشر InnerSource. تنشر فرق الحكومة افتراضيًا.
المستوى 4، الإدارة: تُقاس وظيفة المصدر المفتوح وتُضبَط مقابل خطوط أساس. يُتتَبَّع الوقت للموافقة مقابل هدف، ويُبلَّغ عن حجم المساهمة ومعدل القبول المنبعي، وتعلّم لوحات معلومات صحة التبعيات وعدد القائمين على الصيانة نقاط فشل واحدة، وتُراقَب تغطية القائمين على الصيانة المُموَّلين لأعلى التبعيات مخاطرة، وينحدر جرد الرقع الخاصة والتفريعات ربعًا بعد ربع. تحمل المشاريع المُصدَرة أوقات استجابة قضايا مقاسة، وتُراجَع الاستثناءات بوتيرة، وتُسقَط مقاييس الغرور كالنجوم لصالح هذه.
المستوى 5، التنسيق الشامل: المصدر المفتوح قدرة استراتيجية مُدارة، مُدمَجة مع تخطيط الهندسة، والقانون، والأمان، والمشتريات، ومُكيَّفة باستمرار. المساهمة روتينية، ويُموَّل القائمون على الصيانة والمؤسسات الحرجون، وتشرف المؤسسة على مشاريع مُدارة جيدًا وتوجّه الأنظمة البيئية التي تعتمد عليها، وInnerSource هو المعيار. تغذي مقاييس الانخراط والصحة التحسين المستمر، وتُعاد موازنة المحفظة مع تحول التبعيات، والمخاطر، والتفويضات.

أفكار للنقاش

أين الخط بين مكتب برنامج يمكّن وآخر يحصر، وكيف ستعرف من الخارج أي منهما بنيت؟
أي رقعك الخاصة أو تفريعاتك تحملها من العادة لا الضرورة، وماذا سيأخذ رفع أعلى ثلاث للمنبع؟
كيف ينبغي أن تقرر أي القائمين على الصيانة والمؤسسات تموّل حين تكون قائمة التبعيات الحرجة أطول من الميزانية؟
ماذا سيتغير فعليًا في إصدارك التالي لو كان عليك نشره بحوكمة حقيقية، وعلامة تجارية، وسياسة كشف منسَّق من اليوم الأول؟
لقراء القطاع العام، ما العملية المدافَع عنها لإعفاء شيفرة من النشر الافتراضي بلا تآكل المبدأ بصمت؟
أي المكتبات الداخلية ستستفيد الأكثر من InnerSource، وماذا يوقف فريقًا آخر عن إرسال طلب سحب لك اليوم؟

النقاط الرئيسية

يملك مكتب برنامج المصدر المفتوح العلاقة كلها بالمصدر المفتوح: الاستهلاك بمسؤولية، والمساهمة للمنبع، وإصدار مشاريعك الخاصة، واستدامة القائمين على الصيانة الذين تعتمد عليهم.
المساهمة للمنبع استراتيجية، لا إحسان؛ تحذف الضريبة المتكررة للرقع الخاصة، وتشتري نفوذًا على الاتجاه، وتساعدك على التوظيف.
اجعل المسار الممتثل الأسرع عبر الأتمتة والتنسيق، بحيث يمكّن المكتب المهندسين بدل حصرهم.
أصدر مشاريعك الخاصة فقط بحوكمة حقيقية، ورخصة مختارة، وعلامة تجارية محمية، وكشف أمني منسَّق، أو لا تصدرها أبدًا.
مول وساعد القائمين على الصيانة الحرجين الذين يستند إليهم نظام إنتاجك، لأن المشاع ليس مستدامًا ذاتيًا.
طبّق InnerSource لجلب تعاون المصدر المفتوح داخل الشركة، وفي الحكومة، افتراضيًا نحو المفتوح، وانشر افتراضيًا، وأعِد الاستخدام قبل البناء.

المراجع والقراءات الإضافية

Nadia Eghbal, Working in Public: The Making and Maintenance of Open Source Software
Nadia Eghbal, Roads and Bridges: The Unseen Labor Behind Our Digital Infrastructure
Karl Fogel, Producing Open Source Software: How to Run a Successful Free Software Project
Danese Cooper and Klaas-Jan Stol (editors), Adopting InnerSource: Principles and Case Studies
The Linux Foundation and TODO Group, OSPO guides and Open Source Program Office resources
The Linux Foundation and TODO Group, State of OSPOs and Open Source Management (annual survey series)
Heather Meeker, Open (Source) for Business
Open Source Initiative, The Open Source Definition and approved-license list
Free Software Foundation Europe, Public Money, Public Code campaign materials
U.S. Federal Source Code Policy and Code.gov guidance