01 — Warum jetzt
Warum Verbreitung und Nutzungsdauer heute nicht gemessen werden
Über 90 % moderner Software-Wertschöpfung ruht auf Open Source. Trotzdem entscheiden Maintainer und Foundations über Roadmap, Sunset und Fördermittel weitgehend nach Bauchgefühl.
Der blinde Fleck
Was heute gemessen wird — und was nicht
Die etablierten Kennzahlen sind nicht falsch. Sie messen nur etwas anderes, als die Fragen verlangen, die tatsächlich gestellt werden.
Wird gemessen — zählt allerdings Paket-Transfers, inklusive CI-Runs und Mirror-Traffic.
Wird gemessen — ein Stern ist ein Lesezeichen, kein Beleg für produktive Nutzung.
Wird von niemandem systematisch gemessen.
Wird von niemandem systematisch gemessen.
Schließt die beiden gestrichelten Zeilen — als Open Data, auf mehreren unabhängigen Mirrors.
Die Balken sind qualitativ: sie zeigen, ob eine Größe erfasst wird, nicht wie hoch sie ausfällt.
Konsequenz
Drei Werkzeuge im Vergleich
Dieselbe Frage — wie verbreitet ist eine Bibliothek, und wie lange läuft sie tatsächlich? — bekommt je nach Werkzeug eine andere Antwort.
NPM-Downloads
Zählen Pakete, die geladen wurden. Sie sagen nichts darüber, ob die Bibliothek jemals ausgeführt wurde — CI-Runs und Mirror-Traffic inklusive.
GitHub-Stars
Zählen Aufmerksamkeit, nicht Adoption. Ein Stern ist ein Lesezeichen, kein Beleg für produktive Nutzung.
Prometheus
Misst Verbreitung und Nutzungsdauer — verifizierbar anonym, als Open Data, auf mehreren unabhängigen Mirrors, prüfbar über ein öffentliches Audit-Log.
Wer darunter leidet
Folgen der Messlücke
Der blinde Fleck bleibt nicht abstrakt. Er kostet in vier Rollen konkret Zeit, Geld und Sicherheit.
Maintainer entscheiden ohne Datenlage
Ob ein Modul sunsetten oder ein Breaking Change vertretbar ist, lässt sich ohne Nutzungsdaten nur schätzen.
Foundations fördern nach Sichtbarkeit
Fördermittel fließen dorthin, wo Aufmerksamkeit ist — nicht zwingend dorthin, wo die kritische Infrastruktur liegt.
Hersteller kennen ihre Abhängigkeiten nicht in der Tiefe
Ohne Reach-Sicht bleibt Supply-Chain-Risiko eine Liste von Paketnamen statt einer belastbaren Einschätzung.
Forschung baut jedes Mal eigene Crawler
Jede Studie beginnt mit derselben Datenbeschaffung — nicht reproduzierbar, nicht vergleichbar, nicht geteilt.