开源项目在接受外部贡献时，需要明确贡献者的代码著作权归属及再许可权。主要有两种路径：CLA（贡献者许可协议）和DCO（开发者起源认证）。CLA要求贡献者签署法律文件，确保著作权转移或许可，适合大型项目；DCO通过每次提交的签名声明代码来源，更轻量，适合社区驱动项目。国内项目如openEuler和OpenHarmony分别选择DCO和CLA，反映出不同的法律和商业需求。