RubyGems 事故深度复盘：权限失控引发的治理危机与核心维护者大出走

本文详述了 RubyGems.org 管理方与核心维护者团队之间发生的“断裂”事件。事件源于两名核心工程师离职，组织方试图收回其生产环境访问权限，但因缺乏操作手册、内部沟通不畅以及对 GitHub 权限层级管理的误解，导致执行过程中意外移除了多位成员的权限。这一系列技术失误与管理失策被视为对“维护者”群体的攻击，最终导致多名资深贡献者集体辞职。报告深刻反思了开源项目中访问控制（RBAC）、权限与身份解耦以及透明化治理的重要性。