周报

开源音视频工具链正从"志愿者维护的基础设施"转向"需要专业安全投入的关键依赖"，FFmpeg 和 VideoLAN 的维护者在拒绝商业化的同时，暴露出开源可持续性与大厂激励机制错位的结构性张力。

正文：

本周最值得关注的信号来自 Lex Fridman 对 FFmpeg 生态的深度剖析。当 VideoLAN 主席和 FFmpeg 核心贡献者拆解互联网视频的"隐形骨干"时，三个模式变化浮出水面:

• 技术债务的可见化：从手工汇编优化（dav1d）到逆向工程冷门格式，开源视频工具链的维护成本远超外界想象。x264/AV1 等编解码器的性能优化需要深度专业知识，但核心团队仍以志愿者为主。

• 激励错位的临界点：大厂依赖 FFmpeg 构建千亿级业务，却在安全漏洞赏金、长期资助上投入不足。维护者明确拒绝广告与后门，但这种"纯粹性"能否持续面对日益增长的攻击面？

• 可操作的洞见：对依赖开源基础设施的团队，需要从"免费使用"转向"主动投入"——无论是贡献代码、资助核心维护者，还是参与安全审计。对个人开发者，理解编解码器演进路径（VP9 → AV1）比盲目追逐新工具更有长期价值。

这不是又一个"开源可持续性"老调重弹，而是互联网基础设施进入高风险时代的预警信号。