PHP基金会仅剩1名全职员工
推荐指数 37.0 NO. 016 · 2026.10.25
发布2026/10/24Score60Comments13
简介
PHP基金会资金严重不足,目前仅有一名全职开发人员维护这门驱动全球78%网站的编程语言。这暴露了开源基础设施长期依赖企业赞助的脆弱性,依赖PHP的AI工程团队需评估供应链风险。
编辑判断
PHP 的困境不是孤例,而是开源基础设施危机的缩影。Nadia Eghbal 在《Working in Public》中早就预警过:被广泛使用但缺乏直接商业回报的项目,最容易陷入"公地悲剧"。
对 AI 从业者来说,这有两层警示。一是技术选型时,评估开源项目的健康度不能只看 GitHub stars,要看核心维护者数量和资金来源是否多元。二是如果你在做 AI 应用层创业,依赖 PHP 或类似成熟技术栈的,现在就该评估迁移成本或考虑定向资助关键依赖项,这比事后处理 CVE 漏洞便宜得多。
社区反馈
负面 15 条评论
核心争论:开源基础设施依赖企业赞助的脆弱性 vs 迁移成本被低估的现实
xkcd 2347 again, what a surprise. Oh, wait, there's at least one paid person, that should be something /s
The solution is obvious: pour trillions of dollars into Anthropic and OpenAI, and security will trickle down.
The actual work expenses of the PHP foundation can be viewed here: https://opencollective.com/phpfoundation/transactions?search... and https://opencollective.com/php-foundation-eur/transactions?s... (seems like "work" selects most of that) And it's not cheap t