俄乌冲突引发欧美国家对俄罗斯的制裁全面加码，制裁手段逐步由政治、经济领域向科技、文化领域延伸。在开源界，关于全球最大开源代码托管平台GitHub将限制俄罗斯开发人员访问其代码库的报道，使开源软件供应链/供应链风险被再次推到了产业界风口浪尖。本报告通过厘清开源软件供应链/供应链风险的根源和症结，从源头掌握开源软件断供风险的影响因素，为应对和解决开源软件断供风险提供参考。