Prometheus
DE EN

01 — Warum jetzt

Open Source trägt die Wertschöpfung. Gemessen wird sie nicht.

Über 90 % moderner Software-Wertschöpfung ruht auf Open Source. Trotzdem entscheiden Maintainer und Foundations über Roadmap, Sunset und Fördermittel weitgehend nach Bauchgefühl.

Der blinde Fleck

Was heute gemessen wird — und was nicht.

Die etablierten Kennzahlen sind nicht falsch. Sie messen nur etwas anderes, als die Fragen verlangen, die tatsächlich gestellt werden.

Verbreitung NPM-Downloads, PyPI-Stats

Wird gemessen — zählt allerdings Paket-Transfers, inklusive CI-Runs und Mirror-Traffic.

Aufmerksamkeit GitHub-Stars, Watcher

Wird gemessen — ein Stern ist ein Lesezeichen, kein Beleg für produktive Nutzung.

Nutzungsdauer Wie lange läuft die Bibliothek real?

Wird von niemandem systematisch gemessen.

Aktivität & Tiefe Welche Features werden überhaupt benutzt?

Wird von niemandem systematisch gemessen.

Prometheus Verbreitung und Nutzungsdauer, verifizierbar anonym

Schließt die beiden gestrichelten Zeilen — als Open Data, auf mehreren unabhängigen Mirrors.

Die Balken sind qualitativ: sie zeigen, ob eine Größe erfasst wird, nicht wie hoch sie ausfällt.

Konsequenz

Drei Werkzeuge, drei verschiedene Antworten auf dieselbe Frage.

NPM-Downloads

Zählen Pakete, die geladen wurden. Sie sagen nichts darüber, ob die Bibliothek jemals ausgeführt wurde — CI-Runs und Mirror-Traffic inklusive.

GitHub-Stars

Zählen Aufmerksamkeit, nicht Adoption. Ein Stern ist ein Lesezeichen, kein Beleg für produktive Nutzung.

Prometheus

Misst Verbreitung und Nutzungsdauer — verifizierbar anonym, als Open Data, auf mehreren unabhängigen Mirrors, prüfbar über ein öffentliches Audit-Log.

Wer darunter leidet

Der blinde Fleck kostet konkret.

Maintainer entscheiden ohne Datenlage

Ob ein Modul sunsetten oder ein Breaking Change vertretbar ist, lässt sich ohne Nutzungsdaten nur schätzen.

Foundations fördern nach Sichtbarkeit

Fördermittel fließen dorthin, wo Aufmerksamkeit ist — nicht zwingend dorthin, wo die kritische Infrastruktur liegt.

Hersteller kennen ihre Abhängigkeiten nicht in der Tiefe

Ohne Reach-Sicht bleibt Supply-Chain-Risiko eine Liste von Paketnamen statt einer belastbaren Einschätzung.

Forschung baut jedes Mal eigene Crawler

Jede Studie beginnt mit derselben Datenbeschaffung — nicht reproduzierbar, nicht vergleichbar, nicht geteilt.