衡量 OSPO 價值
Dawn Foster | 2026 年 6 月 29 日
開源計畫辦公室（Open Source Program Office, OSPO）在組織內扮演重要角色，但這個角色不一定總是能受到高階主管團隊或其他利害關係人的重視與理解。在當前的財務環境下，有些 OSPO 已成為預算刪減與裁員的目標，因此現在尤其重要的是，OSPO 必須清楚說明自己為組織帶來的價值。每個組織的領導者都有責任確保組織把焦點放在最能協助達成目標的活動上。因此，OSPO 必須能夠證明，其工作的價值對組織造成的影響，可以大於其他同樣在競爭資源的方案。身為 CHAOSS OSPO Metrics Working Group 的共同主席與 CHAOSS 董事會成員，我多年來一直非常關注如何衡量 OSPO 價值這個主題，最近也在 5 月的 Open Source Summit North America 上針對這個主題發表演講。也因此，當我讀到 Ibrahim Haddad 的最新報告《衡量 OSPO 價值：ROI、韌性、風險前瞻與策略影響力框架》時格外興奮，並想在這篇部落格文章中分享報告中的幾個重點。
要說 OSPO 應該更擅長衡量價值很容易，但事情並沒有那麼單純。OSPO 的價值一直很難衡量，因為許多工作本質上是預防性的，成效分散在整個組織之中，影響橫跨多個時間尺度，而且工作本身具有跨職能特性。然而，隨著開源軟體無所不在，並影響到攸關營收的系統；外界對安全與供應鏈的期待提高；法規對開源產生更大影響；以及 AI 生成程式碼增加複雜度，衡量 OSPO 價值也變得越來越迫切。
衡量 OSPO 價值沒有單一方法，因此這份報告採用一套包含 4 個相互關聯面向的框架，幫助開源專案辦公室（OSPO）從多種角度思考價值，並套用到各自獨特的組織目標脈絡中。
投資報酬率（ROI）與避免成本。根據我的經驗，當高階主管與財務部門開始質疑 OSPO 的價值時，他們通常會先問 ROI 相關問題；但在我看來，這種狹窄的 framing 通常並不特別有用。OSPO 通常不會直接創造營收，但它們可以影響避免成本的成效，包括減少重複工作、提升效率，以及降低維護成本，這些都可以用來作為財務上的合理性依據。
韌性。另一方面，工程與資安主管會想更了解 OSPO 如何透過能見度與依賴項管理、SBOM 覆蓋率、授權或來源疑慮，以及工程決策準備度等相關準備工作，協助組織避免中斷。做得好的時候，一切都會順利進行、危機也會被避免；但這也正是為什麼主動衡量韌性，是衡量 OSPO 價值的重要一環。
風險預見能力。韌性談的是準備程度，而風險預見能力則是在夠早的時間偵測潛在問題，以降低影響並避免事件發生。這包括偵測潛在的授權問題、治理問題、供應鏈疑慮、資安漏洞，以及法規／政策變化。這項價值可以透過記錄差點發生的事故，並建立一套敘事來說明 OSPO 如何採取行動防止問題發生，來加以衡量與溝通。CHAOSS 的 Assessing Viability Practitioner Guide 對這個面向提供了更多洞見。
策略影響力。這個面向衡量 OSPO 的長期價值，包括 OSPO 如何透過在關鍵技術、標準與組織中的存在、參與和影響力，策略性地投資開源生態系；這些技術、標準與組織對該組織的現在與未來都很重要。我們也在 CHAOSS 的 Demonstrating Organizational Value Practitioner Guide 中涵蓋了其中一部分內容。
摘自 Haddad 的報告〈Figure 1: OSPO value framework〉
這份報告也點出幾項用來建立這四個面向衡量系統的原則，包括衡量成果（而不是活動）、聚焦在較少數量的指標、同時採用量化與敘事方法、明確記錄假設、區分「促成的價值」與「自身擁有的價值」、避免讓揭露問題反而受罰的指標、依成熟度設計、說明框架的限制，以及維持指標的連續性。最終，所有這些衡量與展現價值的工作，都需要用主管與其他利害關係人能理解的方式來溝通，讓他們看見開源計畫辦公室（OSPO）的重要性。Ibrahim 的報告對於如何針對特定受眾調整溝通、使用評分卡、隨時間演進你的方法，以及實作上的務實路線圖，都有更多細節。
如果你在 OSPO 工作，或是在組織內從事開源工作，現在正是重新思考如何衡量與展現這項工作價值的最佳時機；這份報告也是一個很好的起點，能幫助你開始思考如何改善既有的 OSPO 價值衡量方式。
Dawn Foster 博士是開放原始碼軟體（OSS）策略顧問。她也是 CHAOSS、OpenUK 與 Software Stewardship Lab 的董事會成員。她先前曾擔任 CNCF Contributor Strategy TAG 共同主席。她在 VMware、Intel 等公司累積超過 20 年經驗，專長涵蓋策略、治理與指標衡量。她曾...