该研究考察了从2025年10月7日到2026年10月7日这段时间内23个核心开源项目的公开历史记录,将常规贡献者定义为在该时期内进行了十次或更多更改且不包括合并和机器人活动的人员。根据这一标准,这23个项目中有11个仅由一或两人完成了维持软件正常运行所需的常规工作。

此图像可视化了该研究的核心结果:绝大多数关键开源项目的维护者支持非常有限,凸显了文章中所述的可持续性风险。
极端案例凸显了工作的集中程度:Lasse Collin 在2025年贡献了xz压缩工具所有更改的约97%,使其仅剩一名常规贡献者;Todd C. Miller 在2008年至2018年间贡献了sudo的5,409次更改中的5,408次,尽管他后来寻求赞助,但该项目最初完全依赖于他的个人努力;UCLA讲师Paul Eggert 在过去一年中贡献了时区数据库251次更改中的218次,他的指定备份Tim Parenti贡献了28次更改,且该项目在所调查的资金来源中未获得公开资助。
资助模式在名单中呈现出显著差异。获得财政支持的项目,例如 curl(每年通过 Open Collective 获得约89,700美元、拥有64位GitHub赞助者以及来自德国主权技术机构的195,000欧元资助)和 OpenSSL(在Heartbleed事件引发的540万美元Linux基金会努力之后,其常规贡献者从2013年的六人增加到2014年的十四人,到2026年的三十二人)则拥有更大的贡献者基础。相比之下,xz 在2024年后门事件后未获得新的公共资助,仍仅有一名常规贡献者;而包括时区数据库、SQLite、zlib、libjpeg‑turbo、HarfBuzz、bash 和 nghttp2 在内的八个项目未获得来自主权技术机构、Alpha‑Omega、Open Collective 或 GitHub Sponsors 的资助或赞助。许多维护者同时也有日常工作——Eggert 在 UCLA 教学,Chet Ramey 在大学网络小组工作——这表明这种劳动常常与无关的就业同时进行。