is it really FOSS?

is it really FOSS? 是一个致力于维护软件用户权利、提升开源生态透明度的评估平台。在“开源”标签被广泛滥用、软件自由权利逐渐被不透明的许可条款和专有依赖侵蚀的今天，该网站充当了数字世界的“验真机构”，帮助用户辨别知名项目是否真正符合自由及开源软件（FOSS）的精神与标准。

核心使命：抵制权利侵蚀，还原真实自由

随着商业公司对开源项目的介入日益加深，许多项目虽然标榜“开源”，却在实际操作中通过以下方式限制用户自由：

• 许可证陷阱：使用看似开放但包含限制性条款（如禁止商业用途、限制特定领域使用）的“源可用”许可证。
• 专有依赖捆绑：核心代码开源，但关键功能依赖闭源库或云服务，导致无法完全独立运行。
• 贡献者协议（CLA）滥用：要求贡献者签署不平等的版权转让协议，使项目控制权实质性地流向单一实体。

is it really FOSS? 旨在通过深度审计和公开评估，揭露这些隐蔽的限制，确保用户在选择软件时拥有充分的知情权。

评估维度

该平台通常从以下几个关键维度对项目进行“体检”：

1. 许可证合规性：检查项目是否使用 OSI（开放源代码倡议）或 FSF（自由软件基金会）认可的真正自由许可证（如 MIT, GPL, Apache 2.0），而非带有歧视性或限制性的自定义协议。
2. 构建与运行独立性：验证软件是否能在不依赖专有后端、闭源驱动或付费 API 的情况下完整构建和运行。
3. 治理结构透明度：评估项目的决策过程是否民主、开放，是否存在单一公司过度控制路线图的情况。
4. 数据隐私与遥测：检查软件是否默认开启不可关闭的数据收集或遥测功能，这往往与 FOSS 尊重用户隐私的理念相悖。

为什么你需要关注它？

• 避免法律风险：对于企业和开发者而言，误用非真正开源的代码可能导致严重的合规问题。
• 保护长期可用性：真正的 FOSS 确保即使原作者停止维护，社区仍可自由接手；而“伪开源”项目一旦背后公司改变策略，用户将面临断供风险。
• 捍卫数字主权：支持真正的 FOSS 是对抗科技巨头垄断、维护用户对自己计算设备控制权的重要方式。