❯ PHP 基金会协调修复严重漏洞，却仅有一名全职员工

维护力量与依赖规模两项严重 PHP 漏洞引发集中修补后，PHP 基金会执行董事 Elizabeth Barron 向路透社表示，基金会只有她一名全职员工，以及 14 名多数为兼职的合同人员，董事会成员则为无薪志愿者。《印度快报》刊载的路透报道指出，这个依赖捐赠和资助的组织，支持着互联网广泛使用的编程语言。

AI 同时增加产出和工作量基金会与 OpenAI、Wiz、Calif 等外部团队合作调查并协调修复。AI 帮助研究者发现问题，也提高编程效率；但 Barron 表示，PHP 项目收到的代码修改提议接近一年前的两倍，贡献者人数却没有翻倍，审核仍需要大量人工经验。

修复之后还有维护Barron 当时表示，没有证据表明漏洞在披露前已被利用，或已打补丁的网站仍受到这些漏洞影响。这次事件更突出了维护环节的资源约束：发现与生成代码的速度提升之后，验证、合并和长期维护仍需要有人负责。

▮ SIGNALAI 提高代码产出后，开源软件的人力瓶颈进一步集中到审核、修复协调和长期维护。