27、开源项目通信管理与安全漏洞处理

开源项目通信管理与安全漏洞处理

1. 信息密度与可查找性的重要性

在开源项目中，提高信息的密度和可查找性至关重要。这能减少用户需要询问的问题数量，因为用户更有可能自行找到所需信息。当项目发展时，随着读者数量增多，若能确保信息的有效提供，即便读者众多，项目负担也不会显著增加。只有当一定比例的读者提出问题时，才会出现可扩展性问题。所以，项目应不断提升信息质量，让用户更易自主获取信息。

2. 选择合适的交流论坛

在开源项目管理中，让人们慎重选择交流论坛是一项颇具挑战的任务。因为在交流过程中，参与者往往更关注交流内容，而忽视论坛本身是否能让其他潜在参与者加入。以下是不同论坛的特点和适用场景：
|论坛类型|特点|适用场景|不适用场景|
| ---- | ---- | ---- | ---- |
|IRC（实时论坛）|适合快速提问、工作同步、提醒任务等|快速互动场景|影响整个项目的决策制定|
|开发邮件列表|适合正式的项目级决策，所有相关方都有机会查看和回复|正式决策场景|快速实时互动|
|Bug跟踪器|与邮件集成度高，但讨论范围可能受限|单个Bug的讨论|超出单个Bug范围的讨论|

当讨论超出原论坛范围时，应有意识地转移到更广泛的论坛，如开发邮件列表。同时，要营造一种文化，让每个人都能自然地考虑论坛的适用性，并在必要时提出论坛选择的问题。判断是否转移讨论的经验法则是：如果讨论趋于收敛，可留在原论坛；若可能发散一段时间再收敛，则应转移到更广泛的论坛。

3. 论坛间的交叉链接

当讨论从一个地方转移到另一个地方时，要在新旧地方之间进行交叉链接。例如，从Bug跟踪器转移到邮件列表时