Cloudflare reparte US$301.300 entre 44 proyectos de Vite

Cloudflare reparte los primeros US$301.300 del Vite Ecosystem Fund

Cloudflare distribuyó los primeros US$301.300 del Vite Ecosystem Fund entre 44 proyectos y maintainers del ecosistema Vite. Es la primera entrega de un compromiso de US$1 millón que la compañía asumió cuando VoidZero, la empresa detrás de Vite, se sumó a Cloudflare. Para un founder que despliega JavaScript, esto no es una noticia de filantropía: es dinero entrando a sostener, por hora trabajada, las dependencias sobre las que corre su producto.

¿Por qué la IA hizo urgente financiar el open source?

La tesis de Cloudflare es que la IA rompió el contrato social del open source. Antes, abrir un issue o enviar un pull request implicaba que el proyecto te importaba, y el maintainer respondía revisando y dando feedback. Hoy cualquiera puede generar PRs con IA en minutos.

El resultado visible es una asimetría: suben los pull requests, pero la cantidad de maintainers que los revisan se mantiene constante. La carga por persona crece. Cloudflare describe que en las revisiones los maintainers terminan hablando con un agente y no con una persona. Hay un segundo efecto: la IA facilita lanzar funcionalidades y mejoras de rendimiento que antes no se hacían, pero también le permite a cualquier otro proyecto hacer lo mismo, lo que empuja a todos a un ciclo de acelerar. En el camino, según la compañía, algunos proyectos ampliaron su alcance y perdieron de vista sus objetivos originales.

Antes de levantar capital, que el negocio sea rentable

Quien invierte mira primero si el negocio vende y deja margen. Para llegar ahí con menos horas encima, el Kit «tu mano derecha con IA» te da un video de 11 minutos y una ficha para dejar a un agente de IA trabajando en tu negocio. CAR está cerrada por ahora.

👥 Quiero el Kit →

Ese desequilibrio no es exclusivo de Vite. InfoQ reportó que Anthropic lanzó OSS Scanner, un servicio gratuito y opt-in que envía reportes automáticos de vulnerabilidades a maintainers de proyectos abiertos: en seis meses sus modelos identificaron más de 29.000 vulnerabilidades candidatas, de las cuales los investigadores revisaron manualmente unas 6.000. Help Net Security detalló que pentesters evaluaron 97 hallazgos de severidad alta o crítica en 48 proyectos y que 85 cumplieron los criterios de divulgación coordinada de la compañía. Más hallazgos para el mismo equipo de gente.

¿Cómo se reparte el fondo y quién puede cobrar?

El dinero sale por dos vías, canalizadas a través del Open Collective de Cloudflare:

Contribuciones a destinatarios del ecosistema: priorizan dependencias, plugins críticos, contribuidores significativos y proyectos que movieron el ecosistema hacia adelante.
Stipends a core maintainers: hasta US$4.000 por mes calendario, facturando a US$50 por hora trabajada ese mes.

Qué cuenta como hora trabajada es deliberadamente amplio: escribir código, escribir documentación, hacer triage de issues, dar soporte en los servidores de Discord, asistir a reuniones o meetups y contribuir a dependencias upstream.

Hay un límite explícito: quien ya cobra por ese trabajo no recibe stipend. Los empleados de VoidZero, por ejemplo, quedan fuera. La selección de destinatarios la hizo un panel de miembros del core team de los proyectos de la stack Vite —Vite, Vitest, Rolldown, Oxc y Vite+— que incluyó maintainers que no trabajan en Cloudflare, un detalle de gobernanza relevante para que el fondo no se lea como marketing. Cloudflare dice que distribuirá y consumirá el monto comprometido cada trimestre.

Uno de los primeros destinatarios es e18e, una comunidad enfocada en mejorar el rendimiento del ecosistema JavaScript. Su lead, James Garbutt, sostiene que los patrocinios permiten a los maintainers dedicar más tiempo a las herramientas de las que todos dependen, y su trabajo en e18e ya ayudó a acelerar proyectos populares como Svelte, Storybook y Nx.

¿Quién es VoidZero y qué compró Cloudflare?

SDxCentral reportó que Cloudflare adquirió VoidZero sin revelar los términos financieros de la operación, y que el US$1 millón para el fondo formó parte del anuncio. VoidZero se fundó en octubre de 2024 para atacar la fragmentación del ecosistema JavaScript; entre sus inversores figuran Accel, Amplify Partners, Preston-Werner Ventures y Johannes Schickling, según el mismo medio. Pulse2 consignó que el equipo, liderado por Evan You, se integró a la organización de Emerging Technology and Incubation de Cloudflare.

La escala explica el interés. Pulse2 reportó que Vite supera los 130 millones de descargas semanales, y SDxCentral que el plugin de Vite para Cloudflare llega a 13,9 millones semanales, más del 10% del volumen total de Vite. La promesa central para la comunidad es que Vite, Vitest, Rolldown y Oxc sigan siendo open source, independientes del proveedor y gobernados por la comunidad bajo licencias MIT, según Pulse2.

El fondo no es la única partida. Cloudflare también comprometió US$1 millón adicional para esponsorear proyectos open source en su Community Engineers Fund y entrega créditos de Cloudflare a proyectos abiertos vía Project Alexandria.

Qué significa esto para tu startup

El mensaje de fondo es incómodo: la infraestructura gratuita que sostiene tu producto se mantiene con tiempo no pago de terceros. Cloudflare no está regalando dinero, está comprando resiliencia para la cadena de la que depende su plataforma. Puedes hacer lo mismo, a tu escala:

Mapea tus dependencias huérfanas. Revisa qué paquetes críticos de tu stack dependen de uno o dos maintainers sin respaldo comercial. Una auditoría de vulnerabilidades no te muestra eso; la actividad del repositorio y el número de contribuidores activos, sí.
Copia el modelo del stipend, no el del donativo. Un pago por hora con tope mensual (Cloudflare usa US$50/hora y hasta US$4.000/mes) es más defendible ante finanzas que una donación suelta, porque se puede auditar contra horas trabajadas.
Si mandas PRs generados con IA a proyectos abiertos, baja el ruido. Reproduce el bug, corre los tests y explica el cambio antes de abrir el pull request. Un PR que le cuesta una hora de triage al maintainer erosiona la misma relación de la que depende tu equipo.
Mide el lock-in antes de celebrar. La integración promete provisioning automático de recursos de Cloudflare (D1, R2) desde la propia aplicación, según Pulse2. Es cómodo para prototipar; conviene mantener el build en un Vite estándar para no atar el despliegue a un solo proveedor.

Conclusión

Los US$301.300 repartidos entre 44 proyectos son, en volumen, una fracción del US$1 millón comprometido y del negocio de Cloudflare. Lo que importa es el formato: pago por hora, gobernanza con maintainers externos y desembolsos trimestrales. Ese es el precedente que una startup puede replicar sin ser una big tech. La IA hizo que producir código sea barato y revisarlo, caro; quien dependa de open source sin presupuesto para sostenerlo está tercerizando su riesgo a alguien que quizá no aguante otro trimestre.