开源并不自动等于无锁定：若项目依赖特定云服务或专有插件，仍可能形成新的依赖。