可持续性与治理追问一个项目能否在人事变动中存续。开源领域的大多数风险并非技术性的：是孤身维护者的倦怠，是议题跟踪器归于沉寂，是软件包在注册表上被弃置而仓库看上去仍然鲜活。该类别度量的正是使项目经得起时间考验的结构。
它是权重最高的类别——占总健康指数的 24%——这是一个明确的立场声明：延续性风险的分量超过任何单一技术信号。
本类别包含的指标
维护者韧性度量巴士系数（bus factor）与贡献者集中度。响应能力读取议题与拉取请求的实际处理情况。托管责任考察仓库背后的支撑者——组织还是个人账户、已验证域名、既往记录。 软件包维护核查已发布的软件包是否保持最新且未被弃用，因为注册表养护与 GitHub 活跃度是两回事。
如何解读类别数值
- 这是组织背书影响指数的类别：组织意味着一种共担、可问责、能够超越任何个人存续的托管形态。这一加成是有意的、有文档记录的、可审计的——参见托管责任。
- 活力强劲而可持续性薄弱，描绘的是一个只差一次人员离开就会停滞的高产项目——经典的单人维护者画像。
- 没有可观察数据的指标（尚无议题、未发布软件包）被排除并重新归一化，绝不按零计入。
提升可持续性与治理
- 扩大维护者圈子：让不止一人拥有评审权与合并权即可撬动巴士系数 ——这是权重最高的单个组成部分。
- 让议题跟踪器保持有裁决状态：分诊、关闭或合并；悬而未决的积压读作风险。
- 将旗舰项目从个人账户迁入组织，并验证组织的域名。
- 保持注册表发布版本最新，绝不让已弃用的最新版本在没有后继版本的情况下滞留。