10.1 地緣政治與開源無國界的神話：GitHub 帳號封禁與開源技術的出口管制危機#

「開源無國界」的百年信仰與現實裂縫#

開源文化有一條深植人心的信仰：「代碼無國界，協作不問護照」。在 1990–2010 年代，這是真實的：Linux 核心容納了伊朗、俄羅斯、中國、古巴工程師的貢獻；GitHub 成為跨境協作的通用語言。

然而 2010 年代末起，這條信仰開始遭遇政治現實的衝擊。

導火線一：2019 年伊朗開發者帳號被封#

2019 年 7 月，GitHub 批量封禁了一批帳號，受影響者多為伊朗等受美國制裁地區的開發者，國際社群嘩然。GitHub 後續調整政策，獲得美國商務部的一般授權（general license），使伊朗的開發者得以存取核心服務（2019 年 9 月公布的安排）。此案的意義：

「平台管全球」與「法律管廠商」的張力具象化——開源平台是美國公司，被迫遵守美國出口管制法；
「託管的地理」：Gitee（中國）、Codeberg（德國）、GitFlic（俄羅斯）等區域性平台隨後崛起——代碼託管也成為地緣主權的板塊。

導火線二：2022 年戰爭與「代碼制裁」#

2022 年烏克蘭戰爭爆發後，開源世界迎來第一次集體性的政治站隊：

部分服務對俄中止：Oracle 宣布中止俄羅斯的部分服務；各註冊倉與平台出現針對俄羅斯實體/域名的限制討論與實作；
「代碼制裁」的倫理爭論：支持者視為「有效的制裁工具」，反對者追問——懲罰與戰爭無關的平民開發者，是否違反而開源倫理；
平台政策的緩衝：GitHub 對部分帳號的限制多屬誤傷且很快恢復，但其實質政策公開承認了遵守制裁法的義務——技術經濟制裁進入原始碼生態。

出口管制：新戰場的形成#

「加密軟體是武器」的現代重述，發生在 2020 年代初：

2021 年 10 月：美商務部 BIS 發布對先進運算、AI、網路監控工具的出口管制框架（特別針對「敏感人群的監控」類軟體）；
2022 年 2 月－2023 年：針對俄羅斯／白俄羅斯的全面出口管制；高階 AI 晶片與adesh 訓練能力對華的管制升級（2022/10、2023/10）；
2024 起：AI 模型權重是否應納入出口管制成為立法討論的題目；歐盟 AI Act 的基礎模型義務亦含跨境適用——「軟體國界」的討論進入 AI 時代。

歷史的迴聲#

1990 年代已有過相似較量：加密技術出口管制——Phil Zimmermann 的 PGP（1991）因加密出口限制一度被調查；Bernstein v. United States（1990 年代–2000 年代初）確立代碼作為言論自由的法律主張——開源與出口管制的搏鬥在加密武器時代即已發生；
2020 年代的「開源主權」：「開源」不再等於「無法管制」——平台的服務條款、出口法規、模型權重的跨境流動，已共同構成新的治理界面。

新的興起：區域自給與「開源主權」#

2020 年代起，「開源主權（digital sovereignty）」的議題在各國浮上枱面：

中國：Gitee 等本土託管平台；「信創」（自主可控技術）工程；木蘭寬鬆許可證（Mulan PSL，2020 獲 OSI 承認）——「自主可控」成為戰略方針；
歐盟：GAIA-X 等基礎設施主權計畫；OpenBench（本土 AI）等議程；
俄羅斯：代碼託管的替代布局（GitFlic 等）；
開發者層面：平台的地理合法性成為工程師選擇託管時的新考量。

結果：一個以許可證自由為核心的「無國界開源」，被基礎設施管轄權切割成若干板塊。

小結#

GitHub 的帳號封禁與戰爭制裁，證明「開源無國界」從此成為條件句——有時成立，有時不成立。地緣政治無法被「開放」的名義豁免，開源已成為弱者的自由與強者的管制之間的法庭。下一節，來看另一場更深刻的危機——維護者的經濟永續。