PHP 支撑全球逾 7 成网站：基金会全职仅 1 人、账户余额约撑 4 个月

PHP 基金会执行董事 Elizabeth Barron 于 10 月 23 日接受路透电子邮件专访时表示，基金会全职员工仅她一人，另有 14 名兼职承包人；董事会成员无薪，经费全靠捐款与补助。PHP 语言支撑全球约 70% 的网站。依 Open Collective 账目，PHP 基金会美元账户余额 38.8 万美元。

PHP 基金会美元账户余额 38.8 万，月支出约 10 万

依 Open Collective 公开账目，PHP 基金会美元账户余额约 38.8 万美元，近五个月（2026 年 6 至 10 月）每月支出约 10 万美元；Open Collective 估算年度预算约 102 万美元。以每月 10 万美元支出粗估，现有美元余额约够撑 4 个月。

基金会另有欧元账户，余额约 9.99 万欧元；补助款不一定全数经过 Open Collective，实际财务状况以基金会自身计算为准。Barron 向路透表示：「我们有一名全职员工（就是我），和 14 名大多兼职的承包人。」

6 月收入 19.7 万、9 月仅 1.1 万：基金会无固定收入，月收入波动明显

依 Open Collective 账目，PHP 基金会月收入起伏明显：2026 年 6 月收入约 19.7 万美元，7 月降至约 3.5 万美元，9 月仅剩约 1.1 万美元，10 月截至 29 日回升至约 14.5 万美元。基金会没有固定收入，靠捐款与补助维持运营。

Barron 向路透表示，AI 让基金会收到的代码修改提案比一年前多出近一倍，「贡献者人数却没有翻倍」；审查贡献与错误回报需要「大量的人力投入与经验」。

PHP2Shell 补丁 10 月 21 日发布后 9 天入账 13.3 万，Chainguard 捐 5 万美元居首

依 Open Collective 账目，2026 年 10 月 1 日至 20 日收入约 1.28 万美元；PHP2Shell 补丁于 10 月 21 日发布后，10 月 21 至 29 日的 9 天内入账约 13.3 万美元，为前 20 天的十倍以上。主要捐款明细如下：

Chainguard 团队：10 月 21 日捐款 5 万美元

JetBrains：10 月 28 日捐款 2.5 万美元

Packagist Conductors：10 月 21 日捐款约 1.8 万美元

Shopware：10 月 27 日捐款 1.2 万美元

Patrick Brunner（个人）：10 月 22 日捐款 1.2 万美元

以每月约 10 万美元支出对照，上述捐款合计约 11.3 万美元，相当于约一个多月的开销；且多为单次捐款，而非固定收入。

AI 使代码提案增近一倍，基金会自 7 月起用 Claude Mythos 与 Daybreak Red 扫描

依 PHP 基金会官方博客说明，自 7 月 1 日起，安全团队发布了 15 个 CVE（公开漏洞编号），并处理了 100 多份无效、重复或无法重现的回报。基金会已引入 Anthropic 的 Claude Mythos 扫描 PHP，并加上 OpenAI 的 Daybreak Red 验证回报与攻击程序；博客指出，每个决定、每个补丁仍由人经手，替引擎里长年的设计问题选出正确修法、权衡兼容性及审查补丁，需要熟悉整个 PHP 程序库的资深工程师。

人员方面，2026 年 5 月成立生态系统安全团队，7 月 Alexandre Daubois 加入协助处理回报，9 月 Daniel Scherzer 加入负责强化；2027 年承包人招募已于 10 月 20 日截止，仅招募会 C 语言的核心开发者，并注明「开放申请不保证聘用新人」。

基金会呼吁三类资助方持续捐款：以德国主权科技署出资 2024 年安全审计为例

PHP 基金会在官方博客中将期待的资助方分为三类：用 PHP 做产品的公司、把 PHP 送到用户手上的主机与云端业者，以及政府与公共部门。博客以德国主权科技署（Sovereign Tech Agency）出资 2024 年 PHP 安全审计为例，说明公共投资的具体效果，并呼吁更多「持续性」的公共资金。基金会明确说明资金与修补的关系：「没有基金会的资金，不可能让好几个人全职处理这个问题，最后连周末都日夜轮班。」

常见问题

PHP 基金会目前有多少工作人员，财务状况如何？

依执行董事 Barron 于 2026 年 10 月 23 日接受路透专访的说法，基金会全职员工仅 Barron 一人，另有 14 名大多兼职的承包人，董事无薪。依 Open Collective 账目，美元账户余额约 38.8 万美元，月支出约 10 万美元，以此粗估约剩 4 个月资金；另有欧元账户余额约 9.99 万欧元。

PHP2Shell 修补后的捐款情况如何？

依 Open Collective 账目，PHP2Shell 补丁于 2026 年 10 月 21 日发布后，10 月 21 至 29 日 9 天内入账约 13.3 万美元，为同月前 20 天（约 1.28 万美元）的十倍以上；主要捐款方包括 Chainguard（5 万美元）、JetBrains（2.5 万美元）及 Shopware（1.2 万美元）。

AI 如何影响 PHP 基金会的工作量？

依 Barron 向路透的说明，AI 使代码修改提案比一年前多出近一倍，但贡献者人数没有翻倍；每份回报仍需人工审查。基金会已引入 Anthropic Claude Mythos 扫描 PHP 及 OpenAI Daybreak Red 验证回报；自 7 月 1 日起安全团队共发布 15 个 CVE，并处理 100 多份无效、重复或无法重现的回报。