ソース開示の面倒くささは、セキュリティとか実データに関係する部分を隠蔽しつつ配布しないといけない点かなーと。配布する必要のあるファイルと配布する必要のないファイルに加えて「配布してはいけない」ファイルがあるのでそれの選別を間違えてはいけないという緊張感。gitのローカルリポジトリを過去に遡ると「あー、envファイルコミットしてた」とかってミスもあったりして、その状態のままリポジトリを公開しちゃうと問題あることもあるんですよね。

なので、今この瞬間のスナップショットを必要なものだけzip圧縮して送るっていう対応が安全なこともある。

その辺ケースバイケースだけど、どの方法でもそれなりに面倒くさいのには同意。でも、その面倒くささを受け入れることがAGPL利用サービスの管理者の必要条件なのかなーと。

と同時に、どの程度の時間で開示に対応すべきかというリアルタイム性については、運営と利用者双方の感覚的なものだと思うのでなんとも。僕がGithubで公開してないとして「ソースすぐ送れ」と言われたら「いま○○で即対応できないので1週間くらい待ってくれ」くらいは言うと思う。