日下载量过亿的 Lodash 陷入维护困境：开源作者谈倦怠与重建

作为 JavaScript 生态系统中应用最广泛的工具库之一，Lodash 目前每天的 npm 下载量已超过 1 亿次。然而，其创始人 John-David Dalton 近日在 OpenJS 基金会的访谈中披露了该项目光鲜数据背后的隐忧。Lodash 起步于 2012 年，最初仅由 Dalton 单人维护。随着其逐渐演变为跨领域的底层基础设施，维护压力剧增。Dalton 在 2016 年母亲去世以及随后的个人生活变动期间，经历了严重的职业倦怠，被迫暂停了长达五年的开发工作。这一期间，他深刻体会到了作为核心维护者在面对个人生活与全球开发者需求冲突时的无力感。近期，Lodash 迎来了转折点，项目正式纳入 OpenJS 基金会管理体系。通过引入技术指导委员会（TSC）和安全分流小组，重构了 CI/CD 流程并完善了安全审计工具，Lodash 成功完成了从“个人独角戏”到“社区共治”的转型。Dalton 的经历不仅是个人职业生涯的调整，更是对开源社区在项目治理、心理健康支持及可持续维护模式上的一次深刻反思。

事件分析

💡 核心观点：依赖个人英雄主义的开源模式不可持续，关键基础设施需转向基金会支持的社区共治以实现长治久安。