开源的悖论早已众所周知:全球关键基础设施(从加密库到数据库)由少量无薪维护者支撑,而商业价值大部分被使用开源的云厂商与应用公司捕获。维护者倦怠、项目被弃坑、安全漏洞无人修,是这个结构的必然产物。商业化(commercial open source,COSS)是其中一条出路:用开源做分发与信任,用产品化的增值部分收费。
本报告覆盖五条主流路径——open core、托管/云服务、双许可、支持与咨询服务、赞助/基金,并对每条给出真实回报量级与适配条件。先说清一个容易被误解的前提:开源降低的是获客成本与信任成本,不是开发成本。你省下的市场预算,会以"免费用户的支持负担"形式部分还回去——业界经验法则是一个健康 COSS 项目的付费转化率约 0.5–5%(估计),意味着每 100 个 GitHub star 背后可能只有几个付费客户。
最能说明问题的是一个对比:GitHub Sponsors 自 2019 年上线至 2025 年官宣的里程碑,累计向开源维护者与项目分发超过 1 亿美元,参与赞助者 28 万以上——这是全行业六年、全部项目加总的钱;而 Supabase 一家公司 2025 年末的 ARR 就达到约 1.01 亿美元(Sacra 估计,2026 年 5 月约 1.7 亿),GitLab 作为 open core 标杆上市公司 2025 财年收入约 7.6 亿美元。Timescale 等厂商也指出,已有成批开源软件公司(含上市公司)年收入跨过 1 亿甚至 10 亿美元门槛。钱在商业化里,不在赞助里。
| 路径 | 代表 | 回报量级 | 变现原理 | 适合阶段 |
|---|---|---|---|---|
| 托管 / 云服务 | Supabase、PostHog(初期) | 可达九位数美元 ARR | 用户自己运维太麻烦,按用量卖托管 | 有基础设施属性的项目 |
| open core | GitLab、Sentry(SSO 付费策略) | 数亿至十亿美元级 | 核心开源,企业特性(SSO/审计/合规)闭源收费 | 企业需求明确的基础软件 |
| 双许可 / 商业许可 | Qt、iText 等传统厂商 | 千万至亿美元级,个案差异大 | AGPL/GPL 逼出商业许可需求 | 法律属性强、B 端嵌入深的库 |
| 支持 / 咨询服务 | 各类咨询公司、小型维护团队 | 人力生意,天花板低(估计) | 卖部署、培训、SLA | 复杂度高、企业用户多的项目 |
| 赞助 / 基金 | GitHub Sponsors、Open Collective | 头部个人维护者月数百至数千美元(估计);全行业六年 $1 亿+ | 捐赠与感谢,无合同对价 | 任何项目的补贴,而非主粮 |
注意量级差异的来源:托管和 open core 卖的是"产品",收入可随用户数指数增长;支持服务卖的是"你的时间",收入线性且不可积累;赞助卖的是"好感",上限取决于曝光度而非性能。选择路径的本质是选择收入曲线的形状。
Supabase 把 Postgres 生态包装成"开源的 Firebase 替代品",核心完全开源,收入来自托管平台与用量。增长曲线:2025 年末 ARR 约 1.01 亿美元,2026 年 5 月约 1.7 亿美元(均为 Sacra 估计),是近年增长最快的开源开发工具公司之一。要点:(1)选择了一个用户"自建麻烦、托管自然"的品类,付费动机清晰;(2)开源保证了信任与社区分发,开发者用脚投票对抗了 Firebase 锁定;(3)赚钱的部分从来不是代码,而是运维代码的 SLA。对个人开发者的启示:如果你做的是基础设施类项目,托管化的路径比 open core 更顺。
GitLab 是 open core 最完整的公开样本:核心 MIT 许可开源,企业版(SSO、审计、合规、高可用)闭源,免费版反向为付费版输送用户。2025 财年收入约 7.6 亿美元(公开财报),验证了"免费 → 自助 → 企业"的漏斗在基础软件上可以长成上市公司。它也暴露了 open core 的边界:免费版与付费版的功能切分线需要极强的产品判断,切浅了没人付费,切深了社区流失——GitLab 曾因"把 SSO 放进付费版"在开发者中引发持续争议(Sentry 亦有同名抗议运动)。启示:open core 的核心技能不是写代码,是画那条线。
Elasticsearch 为阻止 AWS 提供托管服务改许可证,结果是 AWS 直接 fork 出 OpenSearch;HashiCorp 2023 年改 BSL,社区 fork 出 OpenTofu 并进入 Linux 基金会;Redis 2024 年转向非 OSI 许可引发巨大反弹,2025 年又在 Redis 8 重新提供 AGPLv3 选项以修复社区关系(公开事件,定性整理)。三次战争的共同教训:改协议可以挡云厂商,但也会亲手把社区推向 fork,信任的重建成本远高于预期。对个人开发者的意义:起步就选对许可(宽松许可走托管路、AGPL 走双许可路),比日后改协议便宜得多。
GitHub Sponsors 累计 1 亿+美元摊到 28 万赞助者与六年时间上,平均量级一目了然。公开可见的头部个人维护者(star 数十万级、生态关键库)月赞助通常在数百到数千美元区间(估计),能达到"覆盖全职生活"的凤毛麟角,且收入随关注度波动剧烈、不可规划。赞助的真实定位:社区认可的信号 + 不稳定的补贴,绝不能作为商业计划的基础盘。
个人开发者不适合照抄 GitLab,但可以按比例缩小同样的结构。四个已被验证的小切口: