Это вопрос адекватной оценки рисков.
Бывают проекты, вокруг которых построен бизнес, бывают (опенсорс) проекты, вокруг которых собралось активное сообщество, ну или смесь первого и второго. В обоих случаях понятно, что делать, если что. Сфинкс когда-то был в первой категории, после того, как Аксенов и остальные его сотрудники разошлись своими дорогами (почему так вышло и кто виноват - мне пофиг, если честно), в первой категории стал Manticore, а сфинкс превратился в хобби-проект одного человека, который его пилит в редкое свободное время, что вкупе с отсутствием исходников делает риски, как по мне, неприемлемыми: если даже ты контачишь с Аксеновым и он всегда готов помочь, всегда есть bus factor.
Лет 15 назад вот сталкивался с такой ситуацией, когда вроде "все работало", а после инфраструктурных изменений перестало, разработчик не оставил исходников и хз куда пропал, в итоге пришлось вооружиться дизассемблером
