開源專案需要讓參與者知道誰能提出提案、審查變更、決定發版、管理安全事件與調整治理規則。治理可以採維護者主導、委員會、基金會或多方協作等形式，但都應清楚說明權責、利益衝突、申訴與接班方式。沒有正式治理不等於沒有權力；它往往只是讓權力不透明。
思與行
- 為正在使用或參與的專案，畫出「誰提出、誰審查、誰決定、誰負責」的流程。
- 檢查是否存在單點決策者、未公開的決策通道或沒有接班方案的關鍵角色。
參考
- 開源治理同時包含自發規範內部制度與外部關係說明治理包含自發規範、內部制度與外部關係。
- Debian以社群契約把自由原則落實為組織承諾展示規則如何成為可檢查的承諾。
- 共同資源需要治理規則而不是假設人人自律將治理連結到共同資源的持續維護。
脈絡：開源社群治理與永續概念地圖 · Open_source。