第五部分 — 长远之局

开放核心，诚实经营

一本谈信任的书，如果只写到工程就收尾，是不完整的。 信任层不只是一种架构；它也是一种商业主张，理应配一个诚实 的商业模式——一个能用一段话讲清楚什么免费、什么收费、 为什么，而不必脸红的模式。

与之契合的模式是开放核心(open core)：内核开放；围绕 内核那些困难、枯燥、强监管的价值，才是商业化的部分。

什么保持开放，为什么

引擎——比对机制、渲染器、衍生代码——是开放的，因为开放 对它们而言在战略上是正确的。开放的内核会被陌生人审计、 被用户锤炼、被采购方信任(在受监管的采购中，"我们能读到 代码"是一条真实的评分项)。开放也与产品自身的论点一致： 一个内部不透明的信任层，是在要求你给予恰好那种它赖以 消除的、无法核验的信任。

还有一个更微妙的理由。在一个手工作坊式替代方案意味着 昂贵人工的市场里，一个能把八成痛苦自动化掉的开放内核， 是一件创造市场的公共品。每一个采用开放比对器的团队， 都是一个不再手工比对的团队——也是其上方付费层的潜在 客户。在这里，开源不是慈善；它是分发渠道。

卖什么，诚实地卖

付费层是生态无法廉价复制的一切，每一项都对应一条真实的 预算科目：

• 持续维护的验证包。 可追溯性矩阵、确认运行、偏差日志 ——随每次发布保持最新，客户可自行重跑。(原则五，作为 一个 SKU。)
• 交付进客户的环境。 一体机形态：内核加上部署、身份 集成，以及受监管 IT 所要求的运维加固。(原则九，开具 发票。)
• 支持与问责。 一个有响应时限、有具名负责人的通道。 受监管的组织购买问责，就像别的组织购买功能；"申报前 夜凌晨两点谁接电话"本身是一件正当的产品。
• 目录即服务。 跨发布的持续确认，如果客户宁愿消费而 不愿自己运营。

请注意清单上没有什么：代码本身、被扣为人质的功能、 以及"开放"版本被悄悄阉割的开放核心诱饵调包。那些套路 能买来一个季度的收入，代价却是"姑且信你"的善意——而这 正是整本书论证的唯一要点。

以替代方案为锚定价

诚实的定价锚点不是竞品的报价单，而是手工现状的成本： 每次申报数周的双人编程、动辄吞噬一个季度的审计、以及 代价是一次申报机会的发现项。一个被证明能消除其中大 部分的产品，值得收取其中可见的一个比例。以此为锚也让 厂商保持诚实——价值故事是用客户自己的人工来量化的， 而不是用形容词。

开放核心信任产品的互惠规则是：开放内核必须永远单独就 真正有用。一旦免费层只剩下"演示付费能解锁什么"的功能， 产品的核心主张——它生成信任，而不是表演信任——就会 崩塌。

检验。 问任何一家开放核心厂商："请说出免费与付费 之间的边界，并告诉我一件我今天就能在免费侧、在生产 环境中完成的有用之事。" 如果边界含糊其辞，或者免费 侧只是个演示，那么这家生意就是在把信任租回给那个为 它建立了信誉的社区。