【开源生态60问】——如何在企业中推广开源文化？

以下是如何在企业中推广开源文化的系统性方案，在讨论如何推广之前，首先需要回答的是“为何要推广”的问题，然后才是如何去推广的实践层面的讨论，最后我们还会分析在实际推广的过程中会遇到哪些挑战以及破解之道。

1. 为何要在企业中推广开源文化？

开源不仅仅是一套技术实践，更重要的是开放式组织如何进行协作的一套文化系统。如果仅仅在企业内部建立规章制度，监督各级管理者与普通员工去遵守执行，缺乏每一个参与者个人的主动自觉，无论任何一种完善的开源战略，都是无法被顺利执行的。只有通过推广开源文化，让尽可能多的员工与管理者，从“要我做”变为“我要做”、“我想做”甚至是“我喜欢做”。才能真正让企业从拥抱开源之中获益。
企业推广开源文化的本质是将"重重叠叠的部门围墙"转变为"开放创新网络"，通过内外部协作降低研发成本、加速技术迭代与创新。

2. 推广路径与实践策略

文化的推广通常都会有两条路径：自顶向下或者自底向上。前者首先从企业的最高领导层/决策层开始，在领导层的意识有所转变，下定决心之后，启动企业内部的文化转型/升级。后者则是从个人、小团队的尝试开始，高层甚至并不知情，随着效果逐渐呈现，再逐步向上传递、影响，最终成为公司级的整体战略决策。我们通常会认为，前者更加困难，是先难后易。但是却往往没有意识到，后者也会先易后难，甚至到最后面临半途而废，被高层叫停的悲剧。
如果整个企业的决策层，没有转变观念，明确将开源视为创新引擎而非成本中心，整个企业的文化转型，本质上是无法实现的。小范围的开源尝试、文化推广，甚至可能被视为直接挑战企业的现有规章制度，破坏信息安全，导致知识产权泄露、企业利益受损之类的严重错误行为。
真诚的建议试图在自己的企业内尝试推广开源文化的朋友，不要轻易尝试草根开源运动！首先应该从说服有决策权限的高层主管开始。
(1) 机制建设：设立开源办公室（OSPO）
在获得公司的初步授权之后设立的OSPO，通常具备以下职能：文化推广、合规治理、安全防护、技术赋能与社区运营，详见本章第30问。
为了配合文化推广，也需要考虑改造企业内部的激励机制，除了设立新的虚拟岗位、荣誉奖项之外，也应该与企业内部的HR部门协商，在薪酬奖金、岗位职级、绩效评价、晋升通道方面有所考虑与设置。
(2) 基础设施：开源中心仓与内源平台
企业外面热热闹闹的开源世界，在企业内部却看不见、摸不着，又不可能一声令下，要求所有的员工都加入外部的开源社区。虽然研发人员自觉不自觉的都会大量使用外部的开源项目与代码，但是绝大多数对于开源都是一知半解的状态。
在企业内部创造一个可以被感知的环境，尤其是研发环境，是推广开源文化的第一步。而且，这一步从说服高层领导而言，也最容易。那就是：首先搞清楚企业内部研发团队使用开源的情况，先普查后集中，建立“开源中心仓”。对开源的集中管理是开源治理的第一步，没有这一步，后续的所有工作几乎都无从谈起。
在建立了开源中心仓之后，企业内部的研发环境、研发流程、DevOps与CI/CD工具链都会发生变化，而其中最重要的一个步骤，就是推广代码评审（Code Review）成为研发过程的必选环节。很多缺乏代码评审的工作习惯的研发人员，根本无法理解与适应开源社区的协作模式。
随后是推动内源（Inner Source），要求所有非核心代码开源至内部中心仓，强制代码复用，从整体上打破研发部门强，从而减少企业的研发浪费。这样也是为了潜移默化的引导研发人员，适应开放式协作的风格。（详见本章第29问）。
(3) 生态运营：促进内外交流
企业对外开源，一个很重要的理由就是吸引外部贡献者的参与。如果企业自己投入10个人，却能够换来外部（无需付费的）10倍、甚至100倍的贡献，这样的杠杆效应，就太划算了。但是，为啥这样的好事不容易发生呢？因为只有走出去，才能引进来。如果企业内部的员工在开源社区里，总是一副面目可憎的样子，人家凭什么要留在你的开源社区，为你的开源项目做贡献？企业内部的员工，首先要成为开源社区里，受人欢迎，受人尊敬的贡献者，具备一定的技术影响力，甚至人格魅力，才有可能吸引尽可能多的外部贡献者。
因此，推广开源文化，就是现在内部培养“出得去的人”。这些代表公司在社区贡献的人，需要懂礼仪、守规矩、有足够的表达能力与社交能力，能够同时兼顾两种身份、同时满足内外期待且如鱼得水。这样的人才，可以被称之为“技术外交家”。
(4) 量化与优化
文化虽然是一个很虚的概念，但是从管理学的角度来看：没有度量就没有管理（彼得·德鲁克语）。当我们希望说服公司、拨付预算、成立组织来推广开源文化时，一定要回答这个问题：**如何衡量企业内部开源文化推广工作的成败？**一个团队要想在企业内部长期存在，一定要抢在主管质疑之前，回答这个问题！
一个可行的量化方向是：文化-->行为-->收益。我们推动的开源文化，引发了哪些行为上的变化（例如更多的团队采纳了代码评审这样的开源实践），从而为企业带来了哪些收益（例如采用代码评审的团队，代码质量得到一定比例的提升）。
当我们建立起一系列“行为：收益”的观察点之后，开源文化带来的益处，就会越来越清晰，后续的改进与优化方向，也会越来越有说服力。

3. 关键挑战与破解之道

(1) 文化冲突：员工不理解开源价值
很多员工习惯闭门造车，认为开源是“泄密”或“白干活”，看不到实际收益。破解之道在于具体展示和领导带头。用真实案例说明开源如何带来技术提升（如更快获得补丁）、人才吸引（如优秀开发者更愿加入开源活跃公司）或商业机会（如基于开源产品建立服务）。公司高层要真正投入，比如亲自参与开源活动、公开支持贡献，并用实际资源（如预算、时间）证明这不是空谈。
(2) 老旧系统改造困难，成本高
老旧系统往往急需开源治理，否则会带来合规风险与安全风险。但是老旧系统往往结构复杂、文档缺失，直接替换风险大、代价高。破解之道是渐进式改造和设立标准。不要强求一步到位，优先隔离高风险或最需更新的部分进行开源化或替换为合规开源组件。同时，为所有新开发制定明确的、基于合规开源组件的技术选型标准，避免老问题延续。建立内部开源组件“白名单”和自动化扫描工具，能有效管理风险并降低后续改造难度。
(3) 员工动力不足，感受不到收益
贡献开源初期确实增加工作量，个人收益（如技能提升、业界声誉）和企业收益（如技术影响力、招聘优势）都有滞后性。破解之道是设计即时反馈和明确激励。建立简单透明的贡献积分或成就系统，让每一次有效贡献（如修复BUG、提交文档）都能获得及时认可（如内部通报表扬、小额奖励）。更重要的是，将开源贡献与绩效考核、晋升通道明确挂钩，让员工清晰看到付出能转化为个人职业发展的实在好处。
(4) 效果度量难，易被质疑
开源带来的价值（如品牌提升、创新加速）不易直接用传统财务指标衡量，自建度量体系也可能被怀疑“做数据”。破解之道是追求透明度和引入外部验证。公开度量方法、数据来源和计算公式，接受内部讨论和质疑。同时，积极引入第三方评估（如开源社区健康度报告）、关注行业排名（如开源贡献榜单）以及收集外部反馈（如开发者调查、客户评价）。当外部认可度提升（如社区奖项、项目采用率增长）时，内部对效果的共识自然更容易达成。

转载自：庄表伟 阅读思考与生活