社群版正式封存，原廠修補畫下句點

HashiCorp於10月8日正式封存Boundary社群版（Community Edition）的GitHub儲存庫，標誌著該產品線進入維護終止階段。這意味著官方不再規畫任何新版本、錯誤修正或安全修補。雖然現有的部署環境仍可繼續運作，原始碼與執行檔也依然可取得，但專案已轉為唯讀狀態，不再接受新的問題回報或程式碼合併請求。對於依賴社群版進行內部系統連線管理的企業而言，這代表未來若發現新的安全漏洞，將無法再期待原廠發布修補程式，必須自行承擔維護責任或尋求第三方支援。

資源集中於企業版，強化治理與AI存取

此次調整並非全面放棄Boundary產品線，而是策略性的資源重新分配。HashiCorp明確指出，Boundary已發展為供大型企業使用的特權存取管理（PAM）產品，因此決定集中研發資源於HCP Boundary與Boundary Enterprise。這兩個商業版本不受影響，並已於9月10日推出1.0.2版，重點在於企業治理、合規性以及針對人員與AI代理的特權存取管理。相較之下，社群版在功能上本就有所限制，例如憑證注入與連線工作階段錄製等進階稽核功能僅在商業版提供，此次封存更凸顯了原廠將重心完全轉向高價值企業客戶的意圖。

用戶該何去何從？評估風險與授權條款

對於仍在使用Boundary社群版的用戶，HashiCorp提醒應仔細評估安全風險及營運、法遵需求。雖然社群可以依授權條款自行分叉開發，但日後若有錯誤或漏洞需要修正，使用者須自行維護分支。值得注意的是，Boundary自0.14.0版起採用商業原始碼授權（BSL）1.1，雖然允許自行使用與修改，但對提供與原廠付費版本競爭的商業服務設有限制。目前社群版最新版本為0.21.3（發布於今年4月28日），用戶在決定是否轉向企業版或自行維護時，需將這些授權細節與長期維護成本納入考量。

原廠策略清晰，社群用戶需為「免費」付出更高的維護代價。