在本书的第23问、第26问与第28问，都提到了组建开源项目办公室的问题。无论是开源治理、开源战略的制定与执行，还有在企业中推广开源文化，都需要通过开源项目办公室来落实。那么，如何才能成功的建立起一个开源项目办公室呢？在第23问中，我们谈到了开源项目办公室的人员构成，需要哪些类型的专家与角色。但是，仅仅把这些人找出来并放到一起，是不够的。我们还得从头说起。

内源（InnerSource）是指在组织内部采用开源软件开发的最佳实践，并建立类开源文化的一种策略，用于开发非开源或专有软件。内源由Tim O'Reilly于2000年提出，初衷是将开源社区的高效协作模式引入企业内部。

企业在拥抱开源的过程中，常常会陷入一些认识误区和实践陷阱，这些都可能带来意想不到的成本、风险或错失良机。

开源战略是企业经营战略的一部分，需要服从企业的整体经营战略，并应该始终从经营战略的角度进行思考。制定并执行战略的常见思路是：评估经营状况，明确战略目标，搭建执行组织，具体执行与度量。用于制定企业的开源战略，同样适用。

开源商业模式的选择与评估，是一个复杂的过程，简化的描述就是：看市场（钱在哪里）、看社区（朋友在哪里）、看对手与看自己（能力高低），再加上技术与法律的相关专业评估，就能够得出一个大致的判断。需要再补充一点的是：上述的评估过程是一个较为完整的框架，但是在项目发展的早期阶段，在局势尚未明朗的时候，不必做太过全面的评估，再全面也没用。先把开源社区发展起来，才谈得上后面的选择。

总结来看，开源商业化本质是“基于开放创新的价值重组”。无论是像红帽、PingCAP那样以开源为核心业务起家，还是像谷歌、华为那样将开源融入大厂战略，关键在于找到开源技术与企业自身资源和市场目标的契合点。同时，开源也是一把双刃剑，谷歌云市场份额相对落后也说明，即使是最懂开源的公司，如果忽视企业级服务的深层需求，也难以在B端市场复制其消费端的成功。未来，如何在开放协作与可持续盈利之间找到最佳平衡点，特别是对于寻求全球化发展和自主可控的中国开源力量来说，仍是持续探索的课题。开源的成功，最终不在于代码是否开放，而在于能否利用开放的力量创造独特的商业价值。

开源软件的合规性管理，主要涉及在使用、分发和管理开源软件时，遵循相关法律法规及其许可协议的过程。这里主要讨论从企业视角出发的开源合规管理，从开源合规的场景划分，可以分为：使用开源、回馈开源与对外开源三大类。按照T/CESA 1270.2-2023 《信息技术 开源治理 第2部分：企业治理评估模型》，企业的开源治理又可以分为组织、制度和基础设施3个方面。

根据第20问的介绍，开源商业企业可以通过支持与服务（订阅）模式获取收入。服务与支持可以被视作在软件销售之外获得收入。很多开源企业往往会同时运用两种甚至多种不同的商业模式来使自己的收益最大化。

开源的商业模式千变万化，我们需要更加深入地理解其本质。任何商业都会追求利润，而开源软件背后的企业，自然也希望获取更大的利润。虽然我们看到了企业向社区发布开源项目，似乎意味着利润的丧失，但事实上却可能帮助企业获取更大的利润。

相对于引入开源获得的降本增效的好处，还有一些企业更加深入地考虑：如何通过开源软件来赚钱。这方面已经有了不少好的经验总结。另外，一个开源项目的长期健康运行，其开发、维护也需要资金支持，也需要考虑商业化的路径。