上海开源信息技术协会工作月报 2026-3（第 14 期）

一、协会本月总结

1. 协会2026年3月聚焦产业服务、生态共建、合规治理与区域协同开展多项工作。持续落实上海开源体系建设相关政策宣贯，面向企业普及开源合规、软件供应链安全相关规范要求。深化开源产业生态联盟运营，联动产业链企业、科研机构开展对接交流，助力开源技术在工业软件、人工智能等领域落地应用。常态化开展企业走访调研，收集行业需求，完善上海开源产业生态图谱更新工作。组织专题技术分享与行业研讨活动，围绕 AI 开源、开源商业化落地等热点内容开展交流。同时推进高校开源人才培育合作，联动本地院校完善开源教育体系，持续丰富开发者社群建设，全方位夯实上海开源产业发展根基。
2. 3 月，开源领域以AI 智能体、RISC-V 芯片、国产系统、生态治理为核心，技术突破与安全挑战并存。AI 与智能体：OpenClaw 完成多版本迭代，演进为 “智能体操作系统”，但遭插件投毒攻击；阿里 Qwen 3.5 在 Hugging Face 霸榜，国产模型生态强势扩张。硬件与底层：阿里发布玄铁 C950，刷新 RISC-V 性能纪录；中科院启动香山处理器与 “如意” OS 研发，夯实开源芯片根技术。系统与生态：openEuler 推进 AI 全栈方案，成立 Space SIG 布局航天场景；GNOME 50 发布，全面弃用 X11。社区与安全：开放原子孵化工业 OS 项目，Eclipse 基金会访华促合作；同月爆发多起供应链投毒事件，开源安全受严峻考验。

二、协会本月重点工作

1. 3月2日，协会创始人张国锋带队拜访上海人工智能研究院，双方就联合搭建AI开源技术联合实验室、共同开展开源智能体安全检测技术研究、推进高校开源AI人才实训基地建设等议题深入交换意见，初步达成合作意向。
2. 3月26日，协会作为承办单位参与在漕河泾科技绿洲金色大厅举办的OAAIF开放代理式AI基金会成立大会暨灵虾计划-智能体创客论坛。
3. 3月31日，张国锋前往副理事长单位润和软件调研，助力开源项目出海。双方围绕开源项目的国际化适配标准、海外市场推广路径、技术合规性认证等核心议题展开深入研讨。润和软件详细介绍了其在开源操作系统、AI边缘计算框架等领域的出海实践经验，包括针对不同地区用户需求的本地化优化方案及海外合作伙伴生态构建情况。张国锋结合协会在开源领域的资源优势，提出了联合搭建海外开源技术展示平台、组织国际开源人才交流培训、共同参与国际开源标准制定等建议，旨在帮助成员单位解决开源项目出海过程中面临的技术壁垒、文化差异及合规风险等问题。

三、成员动态

1. 3月2日，世界移动通信大会（MWC）在西班牙巴塞罗那盛大启幕。中国具身智能领军企业智元机器人（AGIBOT）携其全系列通用具身机器人产品矩阵重磅亮相 Hall 6 的 6A50 核心展位，不仅凭借前沿的技术实力与规模化部署成果成为全场焦点，更迎来了西班牙国王费利佩六世的亲临接见，其参与的联合解决方案也一举斩获国际大奖，全方位向世界展示了中国机器人从技术领先走向产业领先的硬核实力。
2. 3月2日，由全球移动通信系统协会（GSMA）主办的2026世界移动通信大会（MWC 2026）在西班牙巴塞罗那会展中心开幕。本届大会为期4天，以“智能新纪元”为主题，聚焦人工智能全面融入移动生态、6G演进阶段成果及AI+终端创新等前沿技术，吸引了全球2900多家企业参展，其中包括华为、中国移动、中国电信、阿里巴巴、小米、腾讯等在内的350家国内头部企业。期间润和软件自主研发的“AI+星闪全场景智能解决方案”精彩亮相，充分展现了润和软件多年来在AIoT领域卓越的创新能力、技术成果与综合实力。
3. 3月2日-3月5日，在备受瞩目的2026世界移动通信大会（MWC 2026）上，中国具身智能领军企业智元（AGIBOT）斩获通信界“奥斯卡”GLOMO大奖，更与多家国际企业密集签署战略合作协议，全方位向世界展示了中国机器人从技术引领迈向产业部署和生态构建的强劲势能。
4. 3月5日，上海开源信息技术协会正式公示“2025年度上海开源创新卓越成果奖”获奖名单。由开放原子开源基金会孵化、浪潮KaiwuDB（上海沄熹）任项目共建方的开源分布式多模数据库项目 KWDB 荣获创新成果奖特等奖。浪潮KaiwuDB 副总经理、KWDB TOC 执行主席陈磊，浪潮KaiwuDB 窦志彤、周幸骏、张炜刚、史大义等多位技术专家任成果主要完成人。在 2025 年度仅有的 5 项特等奖成果中，KWDB 是唯一由企业主导完成的开源技术成果，充分展现了浪潮 KaiwuDB 在大规模基础软件研发领域的深厚积累，以及科技企业在推动开源技术创新中的主力军作用。
5. 3月5日，中广核数字科技有限公司数字化技术创新中心领导一行到访润和软件，与润和软件副总裁于萍女士等就操作系统及能源领域数智化业务展开深入交流。
6. 3月6日，全国嵌入式大赛 RT-Thread睿赛德选题指南发布，本次选题聚焦虚拟化+具身智能+AI套件，结合电力巡检、室内配送、起重机防摇晃、智能跌倒检测、视频流媒体服务器等场景，探索智能端侧的完善方案，挑战嵌入式新高度。
7. 3月9日，具身智能领域迎来重要进展！智元机器人（AGIBOT）联合北京航空航天大学提出的 ACoT-VLA（Action Chain-of-Thought）架构正式入选计算机视觉顶会 CVPR 2026。该研究打破了传统VLA模型“语义强、动作弱”的瓶颈，首次提出在“动作空间”进行推理的思维链范式。目前，ACoT-VLA 已作为 AGIBOT WORLD CHALLENGE的官方基线模型正式开源，助力全球开发者攻克复杂机器人操控难题。
8. 3月10日左右，中国具身智能领军企业智元（AGIBOT）在新加坡市场全面提速，以系统性布局推动亚太区域战略加速落地。公司相继与新加坡电信企业（Singtel Enterprise）达成首个海外运营商级战略合作、与Certis集团携手开拓航空与基础设施智能化场景，标志着智元的全球化战略进入了深耕本地生态、深化产业协同的全新阶段。
9. 3月10日，2025“物联之星”中国 AIoT 行业年度榜单正式揭晓，浪潮KaiwuDB（上海沄熹）凭借在 AIoT 领域的技术深耕与商业落地能力，成功斩获 “2025 年度中国 AIoT 行业创新小巨人企业” 称号。“物联之星” 素有“中国物联网行业奥斯卡” 之称，其中“创新小巨人企业榜” 定位更高，聚焦在细分赛道建立技术壁垒、拥有核心资质及稳定市场服务能力的头部企业。浪潮KaiwuDB 作为唯一入选的数据库企业，从一众硬件、解决方案等参赛企业中突围，充分印证了其在 AIoT 基础软件领域的深厚技术积累与全场景服务优势，也体现了行业对基础软件赋能 AIoT 产业发展的高度关注。
10. 3月12日-15日，2026年中国家电及消费电子博览会（AWE2026）在上海盛大举行。本届大会以“AI科技 慧享未来”为主题，汇聚全球科技领军企业，全景呈现前沿技术、AI应用、智能终端与全场景智慧生活的产业新生态。作为面向行业的专业数智科技服务商、上海海思核心生态合作伙伴、国际星闪联盟常务理事单位，润和软件携旗下子公司润开鸿重磅参展，参与见证多项重磅标准发布，并通过行业议题分享、创新场景成果展示等呈现基于开源鸿蒙数字底座、面向智能家电产业创新生态的成果与实践，以及“AI+星闪”为核心方向的星闪创新解决方案，成为大会现场推动产业互联与智能升级的焦点力量。
11. 3月13日，全球智慧物联网联盟（GIIC）第一届理事会第七次会议在上海成功召开。作为GIIC联盟理事单位，润和软件及旗下子公司江苏润开鸿数字科技有限公司受邀参会。会议表决通过设立联盟首个地方代表机构——南京代表处，并由润和软件担任主任单位。
12. 3 月 13 日，国内领先模拟与混合信号芯片厂商纳芯微正式加入 RT-Thread睿赛德高级芯片会员合作伙伴计划。双方将围绕纳芯微 NSSine™系列实时控制 MCU/DSP 平台展开深度适配，聚焦工业自动化、数字电源、汽车电子等场景，打造高可靠、高性能的软硬件一体化解决方案，夯实国产嵌入式生态在高实时控制领域的技术底座。
13. 3月13日，国内领先模拟与混合信号芯片厂商纳芯微正式加入 RT-Thread睿赛德高级芯片会员合作伙伴计划。双方将围绕纳芯微 NSSine™系列实时控制 MCU/DSP 平台展开深度适配，聚焦工业自动化、数字电源、汽车电子等场景，打造高可靠、高性能的软硬件一体化解决方案，夯实国产嵌入式生态在高实时控制领域的技术底座。
14. 3月16日左右，OpenClaw以其独特的自主交互与主动执行能力，为企业数智化转型注入了新的技术动能。但面向金融、电力、能源、制造等对安全与稳定要求高的关键领域，如何解决安全合规、场景适配、部署效率等核心痛点，仍是OpenClaw实现深度落地的关键命题。润和软件基于openEuler开源操作系统打造HopeOS智算核心底座，并整合智算全产业链资源，即将正式推出HopeClaw智算一体机，旨在破解OpenClaw在关键行业的部署难题，为国央企及科研机构提供开箱即用的原生智算解决方案。
15. 3月17日，智元（AGIBOT）宣布与泰国知名跨国企业海湾集团（GULF Group）达成战略合作，正式开启东南亚具身智能产业生态的深度布局。此次合作将融合智元的全栈技术与海湾集团在泰国能源、通信、数字基建等领域的本土资源优势，推动机器人解决方案在泰国的规模化部署，并逐步辐射整个东南亚区域，迈入具身智能技术赋能传统产业升级的全新篇章。
16. 3月17日，浪潮KaiwuDB（上海沄熹）开源社区正式发布 KWDB Playground v1.0.0 版本。KWDB Playground 是一款以“浏览器即终端”为核心的交互式学习平台，融合课程文档、容器化运行与 Web 终端交互。相较于前序版本（KWDB Playground v0.x 先行版），v1.0.0 版本新增镜像加速、进度保存、环境诊断、在线升级等功能。无需安装，一键启动，为开发者按需分配专属隔离环境，大幅降低 KWDB（KaiwuDB 开源版本） 数据库使用门槛。
17. 3月18日，第七届软件定义汽车论坛暨 AUTOSAR 中国日活动上，RT-Thread睿赛德创始人兼 CEO 熊谱翔现场发布新一代“睿赛德程翧车控系统”，该系统深度融合 RT-Thread 实时操作系统与 AUTOSAR CP 标准，平衡功能安全确定性、开发效率与生态丰富性，为智能车载场景提供自主可控的基础软件方案。
18. 3月18日，第七届软件定义汽车论坛暨 AUTOSAR 中国日活动上，RT-Thread睿赛德创始人兼 CEO 熊谱翔现场发布新一代“睿赛德程翧车控系统”，该系统深度融合 RT-Thread 实时操作系统与 AUTOSAR CP 标准，平衡功能安全确定性、开发效率与生态丰富性，为智能车载场景提供自主可控的基础软件方案。
19. 3 月 19 日，RT-Thread睿赛德启动“嵌入式软件人才计划”，联动万余企业和200余高校，为企业与高校搭建直通桥梁，让人才找得到、发挥好，让企业用得好、留得住嵌入式人才。
20. 3月19日左右，由智元牵头，联合清华大学、麦吉尔大学完成的研究成果 MANSION 成功入选 CVPR 2026。该成果全球首次提出面向整栋建筑的语言驱动多楼层 3D 场景生成框架，构建大规模场景生态系统，为具身智能落地复杂现实环境打造关键 “数字试验场”，彰显中国机器人技术前沿实力。
21. 3月19日，RT-Thread睿赛德启动“嵌入式软件人才计划”，联动万余企业和200余高校，为企业与高校搭建直通桥梁，让人才找得到、发挥好，让企业用得好、留得住嵌入式人才。
22. 3月19日，此芯科技以“智启未来 芯动全球”为主题，在深圳举办OpenClaw CPU系列产品及方案矩阵发布会，正式推出首款OpenClaw CPU——CIX ClawCore螯芯系列。据此芯科技创始人、CEO孙文剑介绍，螯芯系列覆盖端侧AI、边缘AI、高性能等不同AI开发及应用场景，以独创的产品优势赋能开发者快速创新，重构AI应用的开发与交付体验。基于螯芯系列芯片，此芯科技希望与产业伙伴共建OpenClaw“龙虾”智能生态。
23. 3月19日-20日，以“因聚而升 融智有为”为主题的华为中国合作伙伴大会2026在深圳成功举办。大会旨在通过“伙伴+华为”在战略、能力、价值的全面融合、协同共进，实现高质量服务客户数智化升级，共创千行万业数智化的价值跃升。润和软件作为华为重要合作伙伴、openEuler项目群黄金捐赠人受邀参会，通过HopeClaw智算一体机重磅发布、前沿议题分享、核心成果展示，全方位展现了公司在基础软件创新与行业数智化实践领域的硬核实力。
24. 3月20日左右，润和软件及旗下聚焦电网能源的湖南润启数智科技有限公司与国网湖南省电力有限公司经济技术研究院围绕开源鸿蒙与AI技术开展专项技术交流活动。润和软件数字能源板块苏晓东及相关业务负责人、国网湖南经研院院长单周平及各部门相关人员共同出席本次交流。双方聚焦技术应用、行业趋势与场景落地展开深入探讨，凝聚合作共识。
25. 3月20日，沐曦股份北京AI研究院暨“企业开源中心”正式揭牌启动。活动以“沐曦芯生，开源共创”为主题，标志着沐曦股份生态建设的战略布局全面升级。 活动现场，沐曦股份核心创始团队全员出席，中国光华科技基金会党委委员、副秘书长王剑以及来自北京大学、清华大学、中科院、上海人工智能实验室、启元实验室等顶尖高校及研究机构的专家学者与生态伙伴齐聚现场，共同见证这一里程碑时刻。
26. 3月21日、28 日，RT-Thread睿赛德在北京、成都、上海、深圳四城开启 2026 年首轮 AI 实战培训。活动免费向开发者开放，提供开发板、实验环境与技术专家指导，手把手带教 LVGL 图形界面开发、LLM 大模型端侧部署、语音交互集成等硬核技能。
27. 3月24日，RT-Thread睿赛德作为 RISC-V 生态核心伙伴，受邀出席“2026 玄铁 RISC-V 生态大会”。目前RT-Thread睿赛德已全面支持玄铁全系列 E/C/R 内核，完成 RT-Smart 微内核与 SMP 适配、CDK 工程支持等深度技术融合，共建 RISC-V 芯片与国产 OS 的全栈技术生态。
28. 3月25日，RT-Thread睿赛德推出把小龙虾部署到睿擎工业开发板的开源文档，小龙虾负责 AI 推理调度，RT-Thread 负责实时工业控制，两者通过 AMP 架构在同一块板子上协同运行，大大提升性能。
29. 3月25日，由浪潮KaiwuDB（上海沄熹）开源社区主办的「码」上数据库——KWDB 创作者计划」暨社区第二届征文大赛顺利闭幕。本赛季围绕数据库实操主题及场景应用主题，累计征集到数十位创作者、百余篇参赛作品。最终有 35 篇参赛作品脱颖而出，分别收获一等奖（5篇）、二等奖（10篇）、三等奖（20篇）。同时，有五位创作者凭借在内容质量、贡献量、项目传播方面的突出贡献，获得评审团特别奖。
30. 3月28日，第七届江苏软件产业发展大会在南京举行。本届大会由江苏省工业和信息化厅指导、江苏省软件行业协会主办，以“开源构建新生态、智能引领创未来”为主题，共同探讨智能经济时代软件产业的创新和发展。来自省内外的企业、高校、科研院所、学会、协会代表400多人参加会议。作为面向行业的专业数智科技服务商、长期支撑开源生态发展繁荣的省内先锋企业，润和软件受邀出席大会并作开源创新实践主题分享，同时获颁“2025年长三角百家品牌软件企业（江苏）”“2025年度江苏省软件企业核心竞争力企业”殊荣，以双重权威认可彰显企业在品牌影响力与行业引领能力上的标杆地位。
31. 3月28日，第十三届开源操作系统年度技术会议（Open Source Operating System Annual Technical Conference，简称 OS2ATC）在北京举办。此芯科技作为开源生态的算力先锋应邀出席并发表主题演讲，更凭借在智能体技术领域的开源创新贡献荣膺“最佳开源智能突破奖”。基于此芯P1芯片的最新产品及技术方案也同步亮相展区，全面呈现了此芯科技在人工智能与机器人领域的技术突破与落地成果。
32. 3月27日至29日，第十一届老年感染管理质量控制学术会议暨高级培训班在四川成都圆满举办。润和软件旗下子公司润和（无锡）医疗科技有限公司携自主研发的AI量子点微生物检测平台精彩亮相，凭借“AI+量子点”的硬核技术创新与场景化落地成果，成为全场焦点，为老年感染管理质量控制注入数智化新动能。
33. 3月27日，沐曦股份与物理 AI 核心基础设施供应商飞捷科思达成合作签约，共建“国产算力+物理AI”生态。双方将围绕国产GPU算力底座、可微物理仿真引擎、具身智能训练平台、物理大模型等核心领域展开全链条协同，共同打造自主可控、高性能、高可信的物理AI全栈解决方案。
34. 3月30日左右，通用异构智能CPU芯片企业此芯科技宣布完成近十亿元人民币B轮融资。本轮融资由上海市、区两级国资平台上海IC基金和浦东创投联合领投，老股东联想创投、同歌创投、元禾璞华持续加注，余姚阳明基金和宁波维斯塔、福州新区产业发展基金、致凯资本及福州新投创投、福州榕投资本、复旦科创及社会化资本跟投，融资金额创历史单笔融资记录，彰显了资本市场对此芯科技在智能体CPU赛道领先地位的持续认可以及未来发展前景的坚定信心。该轮融资将重点用于现有产品的规模化商用及下一代高性能智能体CPU的研发与量产，加速智能体终端生态构建。
35. 3月30日，智元机器人联合创始人、总裁兼CTO彭志辉宣布，智元第10,000台通用具身机器人远征A3已于3月28日正式下线。这一里程碑式的跨越，标志着智元机器人的本体生产能力和智能进化能力同步进入加速通道。量产规模与智能进化的双轮驱动，形成“需求牵引技术、技术反哺应用”的正向循环，引领行业迈入“部署态”元年。
36. 3月31日，香港 —— 全球领先的具身智能企业智元（AGIBOT）今日与香港中文大学在祖尧堂举行战略合作启动仪式，正式宣布共建具备国际影响力的具身智能产学研联合平台。双方将围绕具身大模型的前沿研发与高层次人才培养展开深度合作。香港中文大学副校长岑美霞教授、智元合伙人兼首席科学家罗剑岚博士等出席仪式并见证合作启动。

四、协会重点活动动态

1. 3月10日，协会创始人、上海对外经贸大学开源创新与数字治理研究院院长张国锋参加2025 AUTOSEMO“智领未来·智驾新生态”技术研讨会。聚焦开源生态建设，张国锋以《开源创新-上海担当与责任》为主题，分享了上海开源信息技术协会的开源理论构建、中国开源创新社会工程、开源创新国际合作、上海开源产业发展情况。他指出，开源是一场伟大的社会创新实践，有组织保障，有制度保障，有自己的文化和价值观，可以像机器一样自动运行。开源是一种社会创新方法论，其概念已经从软件领域延展到硬件、数据、算法、模型、标准和内容领域。开源关乎上海未来100年数字经济发展格局是数字经济发展的重要支撑，上海应发挥集聚效应，推动开源创新。

五、国内外开源组织重点动态

1. 3月6日-10日 ， Linux Foundation（LF开源软件学园LFOSSA）推出2026开源女神节专属福利活动，全场LF官方认证考试及课程8折起，核心目的是鼓励更多女性参与开源技术学习与认证。
2. 3月16日 ，开放原子开源基金会在上海举办“园区行（上海站）——开源数据集专场”，成立AI开源数据集工作组、具身智能开源数据集社区，首发国内首个全尺寸人形机器人多模态真机数据集OpenLET；旗下openEuler与openKylin项目亮相泰国FOSSASIA Summit 2026，展示中国开源在AI与操作系统融合的成果。
3. 3月17日 ，Linux基金会获得Anthropic、AWS等六家科技巨头1250万美元注资，资金交由Alpha-Omega与OpenSSF运营，用于提升开源软件生态安全，应对AI生成的大量漏洞报告问题。
4. 3月23日-26日 ，云原生计算基金会（CNCF，Linux基金会旗下） 在荷兰阿姆斯特丹举办旗舰会议KubeCon + CloudNativeCon Europe 2026，汇聚全球云原生开源社区开发者与技术专家，探讨云原生技术未来发展方向。
5. 3月27日 ，2026中关村论坛年会“AI开源前沿论坛”在北京召开，发布FlagOS 2.0等开源成果，正式成立中关村人工智能开源联盟，由40余家单位发起，聚焦构建自主可控AI开源生态。
6. 3月30日 ，中软国际、深开鸿到访开放原子开源基金会座谈，围绕开源鸿蒙生态建设、技术创新、行业应用落地等议题开展深入研讨。
7. 3月（全月），开放原子开源基金会新增两个正式孵化项目，分别是南方电网数字电网科技发起的电鸿物联操作系统、蓝卓数字科技发起的Open supOS开源工厂操作系统。

六、开源安全合规月度报告（安势科技提供）

2026年3月（2026年2月28日-3月31日），安势清源SCA社区共监测并推送143条安全情报，覆盖AI/LLM开发框架、企业级开发平台、工业控制设备、网络通信设备、Web应用框架等核心场景。

其中，CSSA独家漏洞（CVE暂未收录）情报33条，涉及AI推理框架（vLLM、PraisonAI、llm4s）、企业级开发平台（JeecgBoot、JeeSite、PowerJob）、AI应用组件（OpenClaw、NemoClaw）、内容管理系统（Strapi、Shopizer）等多类核心组件，漏洞类型以代码注入、命令注入、认证绕过、路径遍历为主，其中威胁漏洞评级达 10.0满分的有8个，攻击门槛极低且影响范围广泛。

CVE热点漏洞精选40条，超危级别（CVSS评分≥9.0，最高达10.0）占比达100%，覆盖网络设备（D-Link、Tenda、Atop交换机）、工业控制系统（Siemens、Delta Electronics）、开发框架（Spring AI、Apollo Federation、Handlebars）、浏览器引擎（Firefox Canvas2D）等关键场景，核心风险包括沙箱逃逸实现宿主系统控制、缓冲区溢出导致远程代码执行、认证绕过实现系统完全接管等，多个漏洞已有公开利用代码。

另外，持续披露了70起供应链投毒事件，以PyPI恶意包（42起，占60%）和npm仿冒包（28起，占40%）为主，主要特征包括与恶意域名通信窃取敏感信息、部署RAT后门实现远程控制、启动反向Shell获取系统权限、窃取Telegram会话和云凭证等，部分恶意包采用高度混淆代码或伪装为知名项目（如litellm、cline）规避检测。

详细情报请见链接：

https://mp.weixin.qq.com/s/GCpLmDJ4cEoB0XNjt5qp1Q