本文目录导读：
- 目录导读
- 什么是开源项目的“板凳深度”？
- 为什么板凳深度比 stars 数更重要？
- 板凳深度评级打分的五大核心维度
- 量化评分模型：从 0 到 100 分怎么算？
- 实战问答：关于板凳深度评级的常见疑问
- 如何用这套模型筛选靠谱开源项目？
- 总结：板凳深度是开源项目的“抗风险底盘”
目录导读
- 什么是开源项目的“板凳深度”？
- 为什么板凳深度比 stars 数更重要？
- 板凳深度评级打分的五大核心维度
- 量化评分模型：从 0 到 100 分怎么算？
- 实战问答：关于板凳深度评级的常见疑问
- 如何用这套模型筛选靠谱开源项目？
- 板凳深度是开源项目的“抗风险底盘”
什么是开源项目的“板凳深度”？
在体育领域,“板凳深度”指一支球队替补席的实力厚度，放到开源项目中，板凳深度指的是：当核心维护者离开、资金中断、或社区热度下降时，项目依然能持续迭代、修复漏洞、响应用户需求的能力。
一个 star 数很高的项目，未必有板凳深度；一个 star 数一般但贡献者分散、治理结构清晰的项目，反而可能更“抗造”，评估开源项目不能只看热度，必须引入板凳深度评级打分。
为什么板凳深度比 stars 数更重要？
很多团队选型时习惯看 GitHub stars、fork 数、最近提交时间，但这些指标容易被“虚假繁荣”误导：
- 核心维护者只有 1-2 人，一旦离职项目即停摆；
- 企业单方面控制,社区无法 fork 出独立版本；
- issue 堆积如山，但合并 PR 的只有一个人；
- 文档、测试、CI 全部依赖个人服务器。
板凳深度不足的项目,短期能用，长期是技术债，根据开源治理研究机构的多份报告，约 60% 的热门开源项目依赖不超过 3 名核心贡献者，这意味着，评级打分必须把“人”的分布作为第一优先级。
板凳深度评级打分的五大核心维度
综合搜索引擎已有文章与开源治理实践,我提炼出以下五个维度，每个维度占 20 分，总分 100 分。
1 贡献者分散度（20 分）
- 核心贡献者是否超过 5 人？
- 6 个月是否有新贡献者进入前 10？
- 是否依赖单一公司或单一组织？
打分参考： 贡献者来自 5 个以上独立组织得满分；仅 1 家公司控制得 0-5 分。
2 治理与决策透明度（20 分）
- 是否有公开的治理文档、RFC 流程？
- 重大决策是否由委员会或投票产生？
- 是否有基金会或中立组织托管？
打分参考： 有公开治理章程且决策记录可查得满分；仅靠 BDFL（仁慈独裁者）模式得 5-10 分。
3 维护响应与合并效率（20 分）
- 平均 issue 首次响应时间是否小于 48 小时？
- 外部贡献者的 PR 合并比例是否高于 30%？
- 是否有轮值维护者制度？
打分参考： 响应快、外部 PR 合并率高得满分；长期只合并“自己人”的 PR 得低分。
4 文档与知识传承（20 分）
- 是否有架构决策记录（ADR）？
- 新人 onboarding 文档是否完整？
- 关键模块是否有至少两人熟悉？
打分参考： 文档齐全、有视频/文字传承材料得满分；只有 README 得 5 分以下。
5 生态与衍生项目（20 分）
- 是否有第三方插件、SDK、发行版？
- 是否有其他项目依赖它并参与反向贡献？
- 是否被多个下游项目“备份”维护？
打分参考： 生态丰富、有商业公司或社区 fork 维护得满分；孤岛项目得 0-5 分。
量化评分模型：从 0 到 100 分怎么算？
将上述五个维度分别打分后相加,得到总分，建议评级如下：
- 85-100 分：S 级（板凳深厚） — 可放心用于核心业务，抗风险能力强。
- 70-84 分：A 级（板凳良好） — 适合大多数生产环境，需关注治理变化。
- 55-69 分：B 级（板凳一般） — 可用于非关键路径，建议内部保留 fork 能力。
- 40-54 分：C 级（板凳薄弱） — 谨慎使用，需自建维护团队。
- 0-39 分：D 级（无板凳） — 不建议长期依赖。
实操建议： 每季度重新打分一次，因为板凳深度是动态变化的，一个项目可能因为核心维护者离职从 A 级掉到 C 级。
实战问答：关于板凳深度评级的常见疑问
问：GitHub stars 高是否等于板凳深度高？
答：不等于，stars 只代表关注度，不代表贡献者分散度，很多高 star 项目由单人维护，板凳深度极低。
问：如何快速判断一个项目是否依赖单一公司？
答：查看最近 100 个 commit 的作者邮箱域名，80% 以上来自同一域名，说明高度依赖单一组织。
问：没有基金会托管的项目一定板凳浅吗？
答：不一定，但风险更高，基金会托管通常意味着治理透明、资金独立、贡献者分散，是板凳深度的重要加分项。
问：板凳深度评分能代替安全审计吗？
答：不能，板凳深度评估的是“持续维护能力”，安全审计评估的是“当前代码质量”，两者互补，不能互相替代。
问：小团队如何用这套模型？
答：可以简化使用，重点看贡献者分散度和治理透明度两个维度，各占 50 分，快速筛掉“一人项目”。
如何用这套模型筛选靠谱开源项目？
第一步：列出候选项目，收集最近 12 个月的贡献者数据、治理文档、issue 响应时间。
第二步：按五大维度逐一打分，记录扣分原因。
第三步：对 B 级以下项目，评估内部是否有能力 fork 并维护。
第四步：将评分结果纳入技术选型评审，作为与性能、 license 同等重要的指标。
第五步：每半年复评一次，建立项目健康度看板。
板凳深度是开源项目的“抗风险底盘”
开源项目的价值不只在代码本身,更在于它背后的社区韧性与治理结构，通过贡献者分散度、治理透明度、维护响应、知识传承、生态衍生五个维度进行评级打分，可以更理性地判断一个项目是否值得长期投入。stars 决定你看见它，板凳深度决定你能用多久。 把这套模型用起来，你的技术选型会少踩很多坑。
