开源维护者薪酬过低、安全压力倍增且老龄化

根据 Tidelift 的最新报告，大多数开源项目维护者没有获得报酬，他们在安全方面花费的时间是三年前的三倍，并且自 xz 后门事件后对贡献者的信任度下降。维护者群体正在老龄化，因为没有足够的新人愿意从事这份报酬过低、不受重视的工作。