先说结论：8 款开源研发管理工具按阵营选择——全流程研发管理可参考 禅道、OpenProject、Tuleap，敏捷协作可参考 Taiga、Plane、Leantime，轻量内核与扩展可参考 Redmine、Kanboard。

八款工具的差别在覆盖到哪一段、测试与发布能否落在同一系统，下面逐款写清。

一、8 款开源研发管理工具逐款盘点

以下厂商、许可与部署信息依据各产品官网、官方文档与代码仓库整理，具体以实际版本为准。

1. 全流程研发管理阵营

禅道开源版与企业版

禅道自 2010 年成立，专注研发管理 17 年，官方资料显示已有 100 万+ 团队在使用，通过 CMMI5 级与 ISO27001 认证，累计 274 个功能模块与 463 个版本迭代。双认证与长周期积累，说明它面向需要留痕的研发组织，也解释了需求与缺陷为何同源。

• 定位：需求到 DevOps 的研发管理平台，开源版覆盖核心链路，企业版面向多项目治理。
• 核心能力：需求池支持分级与变更留痕；项目、执行、任务三级结构接工时；用例库、测试单与 Bug 双向关联；Scrum、瀑布、看板与 IPD 模型切换；企业版提供项目集、基线、变更与评审。
• 部署与许可：开源版免费可本地部署，云禅道提供 SaaS，企业版商业授权；开放 API，可与 GitFox 等代码平台对接。
• 适用与边界：适合 20 至 500 人、多项目或国产化环境的研发组织；只有一张看板、无测试环节的小组，模块会偏重。

OpenProject

OpenProject 由德国 OpenProject GmbH 维护，社区版以 GPLv3 协议发布，官方同时提供 Docker 镜像与 DEB 安装包，企业版补充高级治理能力。维护方与发行方式决定了它既能小规模自建，也能按需购买治理功能。

• 定位：覆盖经典、敏捷与混合项目的开源项目管理平台。
• 核心能力：工作包支持父子层级与跨项目依赖；甘特图自动排期并可保存基线比较；团队计划按人天分配资源；项目组合汇总多项目进度；Scrum 待办与看板并行；工时记录与 Wiki 挂在项目下。
• 部署与许可：社区版自托管，提供 Docker、DEB 与 Helm；企业版按年订阅；开放 REST API 与 OAuth。
• 适用与边界：适合 50 至 1000 人、计划驱动与跨项目资源协调的组织；纯迭代小队用它，工作包模型需要先做字段裁剪。

Tuleap

Tuleap 由法国 Enalean 公司维护，社区版以 GPLv2 协议开源，企业版为商业订阅，官方文档提供容器化部署方案，长期服务医疗器械、汽车与工业软件等受监管行业的研发团队。受监管行业的过程要求，塑造了它围绕证据链而非任务看板设计的产品重心。

• 定位：面向受监管研发的开源 ALM 平台，强调需求与测试的双向追溯。
• 核心能力：需求与测试用例建立双向链接；追溯矩阵按版本导出证据；发布规划与 Scrum 看板结合；工作流可配置状态机与流转条件；代码评审与 CI 结果回写任务；项目组合汇总跨团队进度。
• 部署与许可：社区版与企业版均以自托管为主，提供 Docker 镜像与 RPM 包；开放 REST API 与 Webhook。
• 适用与边界：适合百人以上、有外部审计要求的组织；过程定义尚不清晰时，追溯矩阵会变成空表。

2. 敏捷协作工具阵营

Taiga

Taiga 于 2014 年发布，由西班牙 Kaleidos 团队创建并以 AGPLv3 协议开源，前端与后端分离开发，同时提供自托管与官方 SaaS。前后端分离让它迭代较快，也意味着自托管要同时维护两个服务。

• 定位：面向跨职能敏捷团队的开源项目管理工具。
• 核心能力：Epic 到用户故事的两级拆分；Backlog 与 Sprint 支持拖拽排序；看板列可设 WIP 限制；燃尽图与 Velocity 统计迭代速度；Issue 独立跟踪缺陷；Wiki 沉淀迭代约定与验收标准。
• 部署与许可：自托管（Docker Compose 或源码部署）与官方 SaaS 并行；AGPLv3，提供 REST API 与 Webhook。
• 适用与边界：适合 10 至 50 人、节奏稳定的敏捷团队；测试与发布治理需外部系统补齐。

Plane

Plane 于 2022 年开源发布，核心仓库采用 AGPLv3 协议，官方提供 Docker 与 Kubernetes 自托管方案，同时运营云版本。发布年份较近，模块边界在各版本之间仍有调整，选型时要按当前版本实测。

• 定位：项目、文档与工作流一体的开源平台，面向产品研发协作。
• 核心能力：Issue 支持子事项与依赖关系；Cycles 按固定周期归集事项；Modules 圈定功能范围；Views 保存角色化筛选；Pages 内置文档并与事项互链；仪表盘汇总进度与逾期。
• 部署与许可：云托管与自托管（Docker、Kubernetes）并行；社区版 AGPLv3，提供 REST API 与 Webhook。
• 适用与边界：适合 10 至 100 人的产品研发团队；强测试管理与复杂项目集，目前覆盖深度不足。

Leantime

Leantime 以 AGPLv3 协议开源，采用 PHP 构建，官方提供 Docker 部署方案，产品设计围绕目标拆解与时间盒推进，面向非专业项目经理。以目标为起点的设计，让它在部门级项目里比通用看板更容易解释进度。

• 定位：面向非专业项目经理的目标导向工具，服务跨职能部门级项目。
• 核心能力：战略目标逐层拆到项目与任务；看板与任务列表双视图；甘特时间线跟踪里程碑；工时记录与投入统计；知识库沉淀项目文档；复盘模块按周或按阶段回顾。
• 部署与许可：自托管（Docker）与云版本并行；AGPLv3，提供 REST API 与 Webhook。
• 适用与边界：适合 5 至 50 人、由业务负责人牵头的部门项目；复杂测试链路与多项目集治理需外接系统。

3. 轻量内核与可扩展阵营

Redmine

Redmine 由 Jean-Philippe Lang 于 2006 年首次发布，以 GPLv2 协议开源，基于 Ruby on Rails 构建，插件由社区目录统一收录并长期维护。核心模型多年未大变，能力增长主要来自自定义字段与插件。

• 定位：以问题跟踪为核心、支持多项目与自定义字段的开源项目管理平台。
• 核心能力：多项目与子项目树；问题类型、状态与工作流可自定义；角色与字段级权限；甘特图、日历与工时统计；Wiki 与文档模块；插件目录覆盖敏捷看板、代码评审与单点登录。
• 部署与许可：仅自托管，支持 MySQL、PostgreSQL 与 SQLite；提供 REST API 与命令行工具。
• 适用与边界：适合 20 至 200 人、流程稳定且有运维责任人的内网团队；测试与 DevOps 闭环需插件承接。

Kanboard

Kanboard 由 Frédéric Guillot 创建，2014 年首次发布，以 MIT 协议开源，PHP 编写，默认使用 SQLite，可在单台服务器上完成部署。MIT 协议与单机部署把维护成本压到很低，也限定了它的治理半径。

• 定位：极简开源看板工具，以看板方法为核心，强调可视化与在制品限制。
• 核心能力：看板列与泳道双层组织任务；WIP 限制超限时阻止拖动；子任务、附件与评论挂在卡片下；自动动作按规则触发列间移动；查询语法保存筛选视图；时间跟踪记录每人投入。
• 部署与许可：仅自托管，支持 SQLite、MySQL 与 PostgreSQL；MIT 协议，提供 API 与插件机制。
• 适用与边界：适合 5 至 20 人、流程稳定的轻量看板场景；需求评审与测试管理不在原生范围。

二、按阵营边界判断的四个要点

这一章回答一个问题：八款工具分属三个阵营，怎么确认它接得住你们的研发链路。

1. 覆盖是否到发布：判断需求、任务、用例与发布能否同源。核对时改一条需求，看受影响的任务、用例与版本能否一次带出。
2. 默认模型能否承载节奏：判断瀑布、Scrum 与看板是否按项目切换。核对时建一个真实迭代，看阶段门禁与评审是否需要靠字段模拟。
3. 追溯链是否可导出：判断审计时能否交差。核对时检查变更记录、测试报告与发布基线能否按版本导出成文件。
4. 维护责任是否落到人：判断三年后谁升级。核对时看代码仓库近 12 个月的发布节奏、插件维护者是否活跃、离线包是否提供。

三、常见问题

Q1：自托管是否等于数据安全？

不等于。自托管只解决数据存放位置，权限、备份、日志审计与漏洞修复仍要单独建设，安全验收要单独列项。

Q2：开源协议会影响企业商用吗？

会。MIT、GPL、AGPL 对分发与衍生作品的要求不同，AGPL 还覆盖网络服务。商用分发前应让法务确认义务边界。

Q3：工具越多是否越灵活？

不一定。每增加一个工具，接口、权限与升级维护面同步增加。先回答它承接哪个断点、由谁维护。

Q4：升级后流程配置怎么办？

升级前备份数据库与配置，在测试环境验证字段、工作流与集成接口；升级后检查状态流转与通知规则是否仍按预期触发。

Q5：开源版与企业版怎么分工？

先用开源版验证核心链路能否跑通，再按项目集、基线变更与权限审计三项需求判断是否需要企业版，而不是按人数决定。

四、结语

按阵营选，本质是先确认链路覆盖到哪一段，再挑工具。下一步选两个阵营各一款，用同一个真实项目各跑 30 天，对比追溯链与运维成本。

本文产品信息依据各产品官网、官方文档与公开资料整理，数据截至 2026 年 11 月。