开源的六大谎言

你可以从捐款者那里赚到钱。不要害怕向别人要钱。只要做得对，这绝对是一个有效的收入来源。

如果你已经构建了一个正在被大型社区使用的项目，你会对结果感到惊讶。比如 Git 这个项目，它确实收到了来自对它感兴趣的人的捐赠。

这与项目的影响力和它背后的社区有关。如果它足够大，那就有可能从中赚到钱。

还有很多其他方法可以让你从开源工作中获得收入（https://www.welcometothejungle.com/en/articles/btc-money-open-source），只要你开动脑筋。

我们都知道，只有为开源做贡献的开发者才算得上是真正的开发者，对吧？

错了。

能够为开源做贡献（无论是以参与项目的形式，还是基于别人的项目创建 PR）是一种特权，而不是获得一份开发者工作或被认为是开发者的一种要求。

是的，开源项目的贡献者确实能够从他们的工作中受益，因为他们的工作是公开的，而这反过来也能让行业和潜在雇主看到他们的项目，并对他们的技能有一定程度的了解，但也有一些优秀的内部开发者无法从这样的事情中受益。

或许他们也可以把时间用在开源项目上，但也许他们使用时间的方式与你不同，因此无法参与开源项目。

我在这里要说的是，一些公司甚至是一些开发人员认为，如果你参与了开源项目，你就会是个出色的开发者。否则，你就是一个没了谷歌就写不出简单 if 语句的公司蛀虫。

这是不对的，所以别再这么做了，好吗？

关于这一点，我能说些什么呢？维护任何类型的开源项目都不是一件容易的事。

当你在开发闭源项目时，你可能需要与四到五名其他开发者共享你的代码。当你维护的是开源项目时，整个行业都可以对你的代码进行评审，并公开指责你的不对。

有很多文章指出，开源的一个好处是迫使你写出干净和可维护的代码。

回到重点上来：维护有数百万开发者正在使用的代码是一项重大的责任。即使整个社区都在努力提供帮助，你又如何能够确保他们可以达到与你相同的标准？如何确保等待你评审的 10 个 PR 已经考虑到了所有潜在的安全风险？

如果你想要维护好开源项目，这绝对是一项非常困难的任务，并且很快会让你精疲力尽。2018 年，一名黑客获取了一个开源代码库的控制权，并加入有害代码来窃取个人信息。黑客之所以得逞，是因为这个开源项目的所有者和维护者工作太累了，没有办法一直看着 PR，他们决定把这个项目交给其他人。

他们太累了，总得要有人接替。

开源项目有很多，所以对某些人来说，参与开源肯定很简单，不是吗？

错了。

当你想要为开源项目做贡献，要找到一个需要帮助的项目，并以项目维护者能够接受的方式提供帮助，这并不是件容易的事。一些项目公开声明他们正在寻求帮助，甚至为新进者提供了一些待解决的问题 (以 Node.js 为例，它将这些待解决的问题标记为“需要帮助”或“第一个问题”，这样你就知道从哪里开始)。

当然，有些项目不会这样做——要么是因为他们不寻求外部的帮助，要么是因为他们没有与希望参与开源项目的人打交道的经验。

另外，如果你想要为自己的开源项目寻求帮助，那就更加困难了。如果你在社交媒体上有很多粉丝，或许能够找到人。否则的话，你就得依赖项目的受欢迎程度以及其他人对它的感兴趣程度。