curl 项目维护者 Daniel Stenberg 宣布 7 月 1 日至 8 月 3 日暂停接收所有漏洞报告,把这种「夏休」命名为「curl summer of bliss」,并把 8.22.0 推迟两周。表面上是一次集体休假,实际是开源核心基础设施首次以「暂停免费通道 + 维护付费支持」的清晰产品分层,正面回应 AI 时代漏洞发现速度跑赢维护者消化速度的结构性危机。

2026年5月，知名开发者 Jeff Geerling 发文指控 Bambu Lab 滥用开源社交契约，在 Hacker News 获得 1183 点最高赞。本文深度解读这一争议的背后原因、社区反应，以及它对整个开源生态的深远影响。