軟體公司 HashiCorp 宣布停止開發旗下特權存取管理工具 Boundary 的社群版。這個版本在 10 月 8 日正式封存，GitHub 上的專案儲存庫同步轉為唯讀狀態，未來不再推出新版本、錯誤修正或安全修補。
這項決定影響的是 Boundary Community Edition，也就是俗稱的社群版。官方的雲端託管服務 HCP Boundary 與企業版 Boundary Enterprise 則不受影響，會照常維護與更新。
Boundary 是 HashiCorp 在 2020 年推出的產品，定位是身分識別與存取管理工具。企業可以透過它，依照員工的職務權限，控管誰能連線到內部的伺服器、資料庫等系統。產品一開始以零信任存取的概念打底，後來逐漸演變為一套完整的特權存取管理（Privileged Access Management，PAM）方案。
在技術架構上，Boundary 由兩大元件組成：控制器負責管理身分驗證、存取權限以及可以存取的資源清單；Worker 則負責實際轉送使用者與目標系統之間的連線。社群版的使用者可以將它與 HashiCorp 另一套產品 Vault 整合，用來管理登入憑證。
不過功能上，社群版與商業版仍有明顯區隔。由系統直接把憑證注入連線、讓使用者完全碰不到密碼的設計，只提供給商業版用戶；可以把連線過程錄下來、方便企業事後稽核的工作階段錄製功能，也只有 HCP Boundary Plus 與 Boundary Enterprise 才有。
儲存庫封存之後，專案不再接受新的問題回報、程式碼合併請求或任何社群貢獻。但原有的原始碼與過去發布的執行檔仍然可以取得，已經自行架設的環境不會因此停擺。在授權條款允許的前提下，社群也可以自行分叉這份程式碼繼續開發。
比較需要留意的是安全風險。未來如果被發現新的漏洞，社群版已經沒有原廠修補的計畫。繼續使用的團隊，要嘛自己維護一個分支，要嘛尋求其他支援管道。HashiCorp 也提醒，決定續用之前，務必先評估安全風險、日常營運需求以及法規遵循的影響。
官方給出的理由是產品定位的轉變。Boundary 發展至今，已經是服務大型企業的特權存取管理產品，公司決定把研發資源集中在 HCP Boundary 與 Boundary Enterprise，後續重點放在企業治理、合規要求，以及人員與 AI 代理的特權存取管理。
版本資訊方面，社群版的最新版本停留在 0.21.3，發布時間是今年 4 月 28 日；商業版則在 9 月 10 日推出了 1.0.2 版。另外從 0.14.0 版開始，Boundary 採用商業原始碼授權（Business Source License，BSL）1.1，允許自行使用與修改，但對於提供與原廠付費版本互相競爭的商業服務設有限制。
對於還在跑社群版的團隊來說，接下來有幾條路可以選：升級到商業版、自己扛下維護責任，或者趁這個時間點評估其他替代方案。無論走哪一條，安全更新斷炊都是必須先面對的現實。
