赚钱系列 · 095

开源商业化路径:open core、托管服务与赞助的现实回报

调研时间:2026 年 9 月 · 篇幅约 3.5 千字 · 面向读者:维护开源项目、考虑把它变成收入的开发者
TL;DR 开源本身不是商业模式,只是分发策略。回报的天平极其倾斜:GitHub Sponsors 六年累计才向维护者分发 1 亿多美元(28 万+赞助者),而走商业化路径的 Supabase 一家 2025 年末 ARR 就约 1.01 亿美元(Sacra 估计)、GitLab(open core)2025 财年收入约 7.6 亿美元(公开财报)。结论排序对独立开发者依然成立:托管/云服务 > open core 企业版 > 双许可 > 支持服务 > 纯赞助。赞助适合"咖啡钱到房租"量级,要全职养活自己,必须把项目变成产品。

1背景:开源可持续性问题

开源的悖论早已众所周知:全球关键基础设施(从加密库到数据库)由少量无薪维护者支撑,而商业价值大部分被使用开源的云厂商与应用公司捕获。维护者倦怠、项目被弃坑、安全漏洞无人修,是这个结构的必然产物。商业化(commercial open source,COSS)是其中一条出路:用开源做分发与信任,用产品化的增值部分收费。

本报告覆盖五条主流路径——open core、托管/云服务、双许可、支持与咨询服务、赞助/基金,并对每条给出真实回报量级与适配条件。先说清一个容易被误解的前提:开源降低的是获客成本与信任成本,不是开发成本。你省下的市场预算,会以"免费用户的支持负担"形式部分还回去——业界经验法则是一个健康 COSS 项目的付费转化率约 0.5–5%(估计),意味着每 100 个 GitHub star 背后可能只有几个付费客户。

2路径与回报数据

$1 亿+
GitHub Sponsors 累计分发(2019 起,官方 2025 里程碑)
≈$1.01 亿
Supabase ARR(2025 年末,Sacra 估计)
≈$7.6 亿
GitLab 2025 财年收入(open core,公开财报)

最能说明问题的是一个对比:GitHub Sponsors 自 2019 年上线至 2025 年官宣的里程碑,累计向开源维护者与项目分发超过 1 亿美元,参与赞助者 28 万以上——这是全行业六年、全部项目加总的钱;而 Supabase 一家公司 2025 年末的 ARR 就达到约 1.01 亿美元(Sacra 估计,2026 年 5 月约 1.7 亿),GitLab 作为 open core 标杆上市公司 2025 财年收入约 7.6 亿美元。Timescale 等厂商也指出,已有成批开源软件公司(含上市公司)年收入跨过 1 亿甚至 10 亿美元门槛。钱在商业化里,不在赞助里

路径代表回报量级变现原理适合阶段
托管 / 云服务Supabase、PostHog(初期)可达九位数美元 ARR用户自己运维太麻烦,按用量卖托管有基础设施属性的项目
open coreGitLab、Sentry(SSO 付费策略)数亿至十亿美元级核心开源,企业特性(SSO/审计/合规)闭源收费企业需求明确的基础软件
双许可 / 商业许可Qt、iText 等传统厂商千万至亿美元级,个案差异大AGPL/GPL 逼出商业许可需求法律属性强、B 端嵌入深的库
支持 / 咨询服务各类咨询公司、小型维护团队人力生意,天花板低(估计)卖部署、培训、SLA复杂度高、企业用户多的项目
赞助 / 基金GitHub Sponsors、Open Collective头部个人维护者月数百至数千美元(估计);全行业六年 $1 亿+捐赠与感谢,无合同对价任何项目的补贴,而非主粮

注意量级差异的来源:托管和 open core 卖的是"产品",收入可随用户数指数增长;支持服务卖的是"你的时间",收入线性且不可积累;赞助卖的是"好感",上限取决于曝光度而非性能。选择路径的本质是选择收入曲线的形状。

3案例拆解

Supabase:开源 + 托管的最快样本(2020–2026)

Supabase 把 Postgres 生态包装成"开源的 Firebase 替代品",核心完全开源,收入来自托管平台与用量。增长曲线:2025 年末 ARR 约 1.01 亿美元,2026 年 5 月约 1.7 亿美元(均为 Sacra 估计),是近年增长最快的开源开发工具公司之一。要点:(1)选择了一个用户"自建麻烦、托管自然"的品类,付费动机清晰;(2)开源保证了信任与社区分发,开发者用脚投票对抗了 Firebase 锁定;(3)赚钱的部分从来不是代码,而是运维代码的 SLA。对个人开发者的启示:如果你做的是基础设施类项目,托管化的路径比 open core 更顺。

GitLab:open core 的标尺(2014– )

GitLab 是 open core 最完整的公开样本:核心 MIT 许可开源,企业版(SSO、审计、合规、高可用)闭源,免费版反向为付费版输送用户。2025 财年收入约 7.6 亿美元(公开财报),验证了"免费 → 自助 → 企业"的漏斗在基础软件上可以长成上市公司。它也暴露了 open core 的边界:免费版与付费版的功能切分线需要极强的产品判断,切浅了没人付费,切深了社区流失——GitLab 曾因"把 SSO 放进付费版"在开发者中引发持续争议(Sentry 亦有同名抗议运动)。启示:open core 的核心技能不是写代码,是画那条线。

License 战争的代价:Elasticsearch / HashiCorp / Redis(2021–2025)

Elasticsearch 为阻止 AWS 提供托管服务改许可证,结果是 AWS 直接 fork 出 OpenSearch;HashiCorp 2023 年改 BSL,社区 fork 出 OpenTofu 并进入 Linux 基金会;Redis 2024 年转向非 OSI 许可引发巨大反弹,2025 年又在 Redis 8 重新提供 AGPLv3 选项以修复社区关系(公开事件,定性整理)。三次战争的共同教训:改协议可以挡云厂商,但也会亲手把社区推向 fork,信任的重建成本远高于预期。对个人开发者的意义:起步就选对许可(宽松许可走托管路、AGPL 走双许可路),比日后改协议便宜得多。

个人维护者的赞助现实(量级估计)

GitHub Sponsors 累计 1 亿+美元摊到 28 万赞助者与六年时间上,平均量级一目了然。公开可见的头部个人维护者(star 数十万级、生态关键库)月赞助通常在数百到数千美元区间(估计),能达到"覆盖全职生活"的凤毛麟角,且收入随关注度波动剧烈、不可规划。赞助的真实定位:社区认可的信号 + 不稳定的补贴,绝不能作为商业计划的基础盘。

4机会分析:独立开发者的切口

个人开发者不适合照抄 GitLab,但可以按比例缩小同样的结构。四个已被验证的小切口:

机会点 判断你的项目适合哪条路只需要一个问题:"用户要的到底是这份代码,还是代码持续跑着?"前者走双许可/Pro 组件,后者走托管——两个答案决定两套完全不同的产品与定价。

5风险与挑战

风险一:云厂商与巨头的搭便车 你的项目一旦成为事实标准,云厂商提供托管版的成本低于你。结构性防御只有提前设计:AGPL 类许可、商标控制、或跑得比它们快的托管体验。
风险二:免费用户支持负担 99% 的用户不付钱但会提 issue,支持成本随 star 数线性增长。对策从第一天开始:自问答模板、issue 模板、付费优先支持通道。
风险三:改协议反噬 见 Redis/HashiCorp 案例——中途回撤开源承诺的社区代价极高,起步时的许可选择几乎是不可逆决策。
风险四:市场太小撑不起商业化 多数个人开源项目解决的是"开发者顺手之痒",总潜在付费用户可能只有几百人。立项商业化前先估算:若付费转化 1–3%(估计),目标收入需要的用户基数是否真实存在。

6行动建议