开源软件（OSS）在现代软件开发中占据主导地位，但其维护面临资金不足的困境，许多项目依赖志愿维护人员，导致倦怠和安全风险。为解决此问题，GitHub 提议欧盟设立主权科技基金（EU-STF），借鉴德国模式，为广泛使用的、缺乏专项资金的开源组件提供持续维护和安全保障。该基金计划在 2028-2035 年间至少获得 3.5 亿欧元的预算，旨在识别关键依赖关系，并投资于其维护、安全和改进，以强化整个开源生态系统。GitHub 提出的基金设计强调集中融资、低官僚主义、政治独立性、灵活资金、社区重点、战略一致性以及高透明度。

💰 **资金支持与维护困境**：开源软件（OSS）是软件行业的基石，但普遍面临维护资金不足的问题，许多项目依赖无偿或低报酬的维护者，这不仅导致维护者倦怠，也带来了安全风险。Google 估计 OSS 占软件总量的 77%，市值达 12 万亿美元，其重要性不言而喻，但资金支持却严重滞后。

🇪🇺 **欧盟主权科技基金（EU-STF）提案**：为应对 OSS 资金困境，GitHub 提议欧盟成立主权科技基金（EU-STF），借鉴德国的成功经验，该基金将专注于为广泛使用但缺乏专项资金的开源组件提供持续的维护和安全保障，确保其稳定运行和发展。

📈 **基金规模与目标**：GitHub 提议在 2028-2035 年的欧盟多年期预算中，为 EU-STF 至少拨出 3.5 亿欧元。该基金旨在识别关键的开源依赖关系，并投入资金用于其维护、安全加固、功能改进，从而全面提升整个开源软件生态系统的韧性和健康度。

🎯 **EU-STF 的七项关键设计标准**：该基金的设计原则包括：集中融资（汇集工业界、政府和欧盟资金）、低官僚主义（简化申请和报告流程）、政治独立性（专注于技术而非政治趋势）、灵活的资金（支持各类实体，不限地域）、社区驱动（与开源社区合作确定优先事项）、战略一致性（服务于欧盟的经济、数字主权和网络安全目标）以及高透明度（确保治理和资金决策的公正性）。

开源软件 (OSS) 的使用范围极其广泛。Google最近表示，OSS 占软件总量的 77%，市值超过 12 万亿美元。尽管如此，OSS 的维护资金严重不足，许多项目依赖于无薪或报酬过低的独立维护人员，导致维护人员倦怠和安全风险。

为此 Google发布了 OSS Rebuild 项目，试图解决这一问题，但 GitHub 希望获得欧盟主权科技基金 (EU-STF) 的更多资助。

该基金不会用于所有的开源项目；它将用于缺乏专项资金的广泛使用的组件，以便它们能够获得持续的维护和安全。

作为 GitHub 提案的一部分，其开发者政策团队委托了一项研究，以调查欧洲主权科技基金 (EU-STF)。这家微软旗下的公司表示，欧盟可以效仿德国主权科技机构，该机构在成立后的头两年内已成功向 60 个开源软件项目投资了超过 2300 万欧元。

GitHub 设想，欧盟标准与技术信托基金 (EU-STF) 将专注于识别关键依赖关系，并进行投资以确保持续维护、安全、改进以及强化更广泛的开源软件生态系统。如果您想知道这一切需要多少成本，GitHub 提议从欧盟即将到来的多年期预算（2028-2035 年）中至少拨出 3.5 亿欧元。GitHub 表示：

“这不足以满足开源维护需求，但它可以成为利用行业和国家政府共同融资的基础，从而产生持久的影响。”

GitHub 研究概述了 EU-STF 的以下七个关键设计标准：

 集中融资：工业界、各国政府和欧盟应向单一基金提供资金。

 官僚主义程度低：申请流程简单，维护人员的报告最少。

 政治独立性：避免根据政治趋势改变优先事项，专注于基础技术。

 灵活的资金：支持个人、非营利组织和公司，无论其是否居住在欧盟，只要其工作有利于欧盟。

 社区重点：与开源社区合作确定优先事项。

 战略一致性：对欧盟战略目标（经济、数字主权、网络安全）产生积极影响。

 透明度：治理和资金决策的高标准。

GitHub 和微软提出的这项提案恰逢其时，恰逢欧盟 2028-2035 年新预算的谈判。该公司还与欧盟立法者和行业合作伙伴合作，倡导该基金，确保他们了解不提供资金的益处和风险。该公司还呼吁个人、开源软件组织和公司表达对欧盟机构的支持。