开源项目在接受外部贡献时，需要明确贡献者的代码著作权归属及再许可权。主要有两种路径：CLA（贡献者许可协议）和DCO（开发者起源认证）。CLA要求贡献者签署法律文件，确保著作权转移或许可，适合大型项目；DCO通过每次提交的签名声明代码来源，更轻量，适合社区驱动项目。国内项目如openEuler和OpenHarmony分别选择DCO和CLA，反映出不同的法律和商业需求。

亚马逊发布了OpenSearch，采用开发者证书（DCO），确保贡献者保留版权，避免未来被重新授权。这一做法增强了社区信任，表明OpenSearch不会重蹈ElasticSearch的覆辙。建议项目采用DCO，贡献者应谨慎对待CLA，以保护自己的贡献。