上海开源信息技术协会工作月报2026-6（第17期）

一、协会本月总结

2026年6月，上海开源信息技术协会稳步推进会务筹备、科普建设、产业交流及生态运营工作。本月启动第二届第三次会员大会筹备工作，有序落实会议报名、议案审议及理事调整等前期事宜。面向社会公开征集开源科普教育素材，推动开源文化进校园、社区，持续宣传本土优质开源项目，完善开源科普体系。积极参与数字经济学术论坛，围绕开源合规、AI开源生态、数字治理开展研讨，常态化组织产学研技术交流，聚焦人工智能、开源硬件等领域对接产业资源。同时持续更新行业资讯、跟进国内外开源发展动态，依托平台优势深化政企学研协同，扎实推进上海市开源体系生态建设各项常态化工作。
2026 年 6 月全球开源行业呈现合规治理深化、安全体系升级、本土生态扩容的发展态势。国内开源生态持续完善，开放原子开源生态大会落地多项生态成果，木兰许可证族完成基金会捐赠，七个优质技术项目正式入孵；openEuler 持续优化 AI 算力调度能力，高校开源孵化体系稳步搭建，夯实本土开源技术与人才底座。国际层面开源安全与合规建设提速，Linux 基金会推出协同漏洞修复项目，抵御智能化网络安全风险；Apache 基金会吸纳攻防演练平台入孵，同步修复多款核心组件高危漏洞。同时，CNCF 官宣国际技术大会落地国内，Eclipse 基金会推出合规培训体系，适配欧盟网络弹性监管要求，全球开源产业逐步迈入技术迭代、安全防护、合规标准化协同发展的新阶段。

二、协会本月重点工作

6月8号协会副秘书长许日受邀参加杭州开源人工智能基金会专家座谈。
6月30号协会副秘书长许日带队拜访黄浦科创集团共同探讨开源产业基地及开源产业生态基金落地事宜。
成员动态
6月1-3日，2026 RT-Thread睿赛德全球技术大会举行，英飞凌、瑞萨、恩智浦、意法半导体等全球顶尖芯片厂商及社区开发者，带来近60场高密度技术演讲，覆盖边缘AI、虚拟化、RISC-V、EtherCAT等前沿方向。
6月2日，RT-Thread睿赛德亮相第五届工业技术论坛，同时发表题为《RT-Thread睿擎工业平台：赋能工控研发，加速产品落地》演讲，系统展示了睿擎平台在PLC、HMI、运动控制器等工控设备上的快速落地能力。
6月2日，在北京网络安全大会（BCS 2026）上，“2026中国AI智能体领航者”榜单正式揭晓。本次评选由中国互联网协会、中国人工智能产业发展联盟等权威机构联合发起，北京网络安全大会承办，聚焦技术创新性、行业示范性、应用安全性三大核心维度，旨在遴选各领域AI智能体的标杆应用与优秀案例。润和软件的“Jetto AI智能测试助手平台”凭借在金融科技领域的卓越实践，从100余家企业中脱颖而出，荣获“2026中国AI智能体领航者”奖项，标志着润和软件在金融测试智能化领域的技术创新与规模化应用获得业界高度认可。
6 月 5日，机器人与自动化领域顶会ICRA 2026在维也纳正式落幕，由智元主办的AGIBOT WORLD CHALLENGE 2026同步圆满收官。本届赛事吸引全球 27 个国家及地区、526 支顶尖科研与产业战队参赛，依托Reasoning to Action 推理 – 操作、World Model 世界模型双技术赛道、线上标准化评测 + 线下真机闭环验证模式，搭配全链路开源数据、仿真平台与机器人硬件底座，成为 ICRA 官方体系下技术壁垒最高、评测体系最完整、产业落地导向最强的具身智能国际赛事之一。
6月6日左右，上海人工智能实验室升级并开源DeepLink多元算力混合推理技术方案。沐曦股份作为参与共建的核心芯片合作伙伴之一，已首批上线公司标准推理镜像，积极融入这一面向国产异构算力生态的开源协同体系。
6月6日，由沐曦股份联合SGLang开源社区、阿里云、龙蜥社区、腾讯云及融科资讯中心举办的“沐曦芯生，开源共创——SGLang技术交流Meetup”，在北京圆满举办。本次Meetup不仅集结了沐曦股份、SGLang开源社区、阿里云、龙蜥社区与腾讯云的多位核心开发人员与技术专家，还定向邀请了100多名独立开发者与高校学生到场。围绕SGLang开源生态演进、大模型推理性能优化与工程落地、异构算力适配等核心议题，整场技术交流活动展开了深入探讨与思维碰撞。
6月8日左右，润和软件与越南某头部大型银行签署合作协议，润和软件董事长兼总裁周红卫、副总裁李勇，该行董事长、行长率全体高管及部分董事会成员出席并见证签约。双方将携手打造面向越南市场的智能信贷工厂解决方案，共同推动金融科技在信贷领域的创新应用，为东南亚乃至全球金融数智化发展注入新动能。本次合作签约标志着润和软件金融科技出海成功迈出关键一步，开启全球化新篇章。
6月9日，上海市青浦区、润和软件旗下子公司润开鸿一行到访开放原子开源基金会。青浦区委副书记、区长金晓明，润和软件高级副总裁、润开鸿总经理骆敏清带队与基金会理事长谢少锋等高层展开工作会谈。双方聚焦开源产业落地、生态共建、人才培育等展开交流研讨。
6月9日，RT-Thread睿赛德荣膺张江高科实验小学“科技+”育人同心圆校外实践基地，标志着嵌入式开源技术平台在中小学科技教育场景的落地应用，为校企协同共育青少年科技创新人才搭建桥梁。
6月11日，RT-Thread睿赛德亮相第四届软件创新发展大会，创始人兼CEO熊谱翔发表题为《RISC-V与开源操作系统协同发展：机遇与生态共建》主旨演讲，与中科院院士、小米、百度等专家学者共探RISC-V产业新未来。
6月11日，RT-Thread睿赛德受邀出席“滴水智汇”具身智能产业投研与产业合作活动，150余位学界、产业界、投资界嘉宾齐聚临港，共探“量产元年”产业新机遇。
6月11日，RT-Thread睿赛德科技作为我国装机量最大的嵌入式操作系统代表，受邀出席2026阿布扎比投资论坛，与阿布扎比金融自由区等机构探讨中东市场商业化路径。
6月12日至14日，“2026澳门国际数智教育大会暨第三届数智时代粤港澳大湾区中小学教育创新发展论坛”在澳门美狮美高梅酒店及澳门中西创新学院氹仔校区顺利举办。作为国产信创教育领军企业，润和软件及旗下子公司润开鸿受邀参会，公司党委副书记韩波、润开鸿教育BG普教业务总监李伟出席大会，积极对接湾区优质教育资源，全方位展示润和数智教育创新成果。
6月12日至14日，华为开发者大会2026（HDC.2026）在东莞松山湖盛大举行。润和软件及旗下子公司润开鸿受邀出席，全面呈现“AI×开源鸿蒙×星闪”技术融合驱动下的全场景创新技术与落地成果。
6月15日，中国上海——智元远征A3成功实现自主打乒乓球，成为全球首个全程自主决策、完成乒乓球对抗的全尺寸双足人形机器人。这不仅是AI从虚拟决策迈入物理世界高速对抗的里程碑，更标志着人形机器人从实验室加速走向真实落地场景——在复杂动态环境中稳定执行任务，为千行百业的规模化部署态落地铺平道路。
6月16日，“人工智能+制造”暨数智化转型——2026“一起益企”企业服务月专题沙龙在南京成功举办。活动由南京市工业和信息化发展促进中心、江宁区工业和信息化局共同主办，汇聚政产学研企多方代表，围绕人工智能赋能制造业落地实施路径展开深入探讨。作为国内领先的AI服务商，润和软件受邀出席，分享面向汽车供应链场景打造的AI供应链智能控制塔项目，展现AI技术在驱动智能制造数智化转型中的落地实践。
6月17日左右，上海市政协经济和金融委员会举行第七次全体会议暨“浦江纵横大讲堂”——“财经议事厅”专题活动，市政协副主席肖贵玉、寿子琪出席并为“财经议事厅”嘉宾颁发协商议政纪念证。市政协委员、沐曦股份创始人、董事长兼总经理陈维良受邀出席并发表主旨演讲，围绕“算力”这一人工智能核心要素，系统阐释了GPU并行计算架构的技术优势、产业生态的演进逻辑，并与行业专家共话AI时代的企业战略定力与产业变革趋势。
6月18日，RT-Thread 2026嵌入式软件大赛启动，携手全球顶尖芯片厂商及合作伙伴，为开发者提供创新平台，本次大赛将于10月16日公布获奖名单。
6月18日左右，由全国工商联、海南省政府共同主办的 2026 全国民营企业绿色发展大会在海南海口隆重举行。本次会上揭晓了“2026年度数字化绿色化协同转型发展案例”名单，沐曦股份凭借长沙生态创新中心液冷智算底座建设项目的扎实成果，成为行业唯一入选单位。全国政协副主席、全国工商联主席高云龙，海南省委书记冯飞，海南省政协主席李荣灿等领导嘉宾齐聚现场共同揭晓本届名单。
6月22日，国内权威中立开源社区开源社正式发布《2025 中国开源年度报告》，并依托行业公认 OpenRank 量化评价体系评选「中国开源项目影响力跃升先锋榜 Top10」。浪潮KaiwuDB（上海沄熹）的开源数据库项目 KWDB 位列该榜单第四位，是本年度数据库赛道唯一入选项目，标志着 KWDB 已从开源新星项目进阶为国产场景化数据库高成长力标杆。
6月23日，多台智元精灵G2机器人集群进驻龙旗科技江西南昌量产工厂，开启长达6天的全透明产线直播作业。本次精灵G2完整覆盖整条平板量产质检工段，严格贴合工厂生产节拍，与产线工人同步连续协同作业。作为全球首个深度落地3C电子核心制造环节的部署态具身智能标杆案例，本次持续直播实证：具身智能已具备规模化批量落地、跨工位快速复用能力，能够作为常态化生产力持续为企业创造实际生产价值。
6月24日，南京市中小学人工智能通识课程实验室装备标准培训暨教学展示活动在南京市拉萨路小学举行。本次活动正式发布了全国首个中小学生AI通识课程实验室装备省级团体标准。作为开源鸿蒙核心共建单位及本次活动的核心参与企业，润和软件携旗下子公司润开鸿，展出基于“源师兄”信创教学产品及全场景解决方案并深度参与圆桌论坛，全方位展示公司在AI教育自主可控、产教融合方面的最新成果。本次拉萨路小学AI教育合作项目，也是公司党委“润红芯”党建行动依托党建共建资源助力产教融合的生动实践。
6月25-26日，以“开源赋能产业，生态共筑未来”为主题的2026开放原子开源生态大会在北京盛大举行。作为开源欧拉项目群黄金捐赠人及核心贡献者，润和软件凭借在社区生态共建中的持续深耕与突出技术贡献，两位开源欧拉社区核心开发者斩获开源欧拉“明星贡献者”殊荣。现场还分享了国家实验室及大科学设施AI for Science解决方案、开源欧拉赋能交通行业智能创新实践方案，并参与开放原子龙架构社区启动仪式，以开源力量推动AI与产业融合发展。在生态大会期间，以“直击深水区，用好智能体”为主题的“AI Agent的创新与应用论坛”成功举行。润和捷科金融科技事业部解决方案总监吴瑨俊受邀发表《打造行业级智能体矩阵：润和捷科以AI Agent精准赋能金融业价值跃迁》主题演讲，全面呈现润和捷科在金融行业级智能体领域的业务布局、技术突破与实践成果。
6月26日，RT-Thread睿赛德联合创始人、工业事业部负责人邱祎出席Vinaro技术沙龙工业控制与PLC专题，发表《RT-Thread睿擎工业开发平台加速工业设备演进》主题演讲。
6月27日，RT-Thread OS大学计划西南区域技术交流培训在重庆师范大学举行，面向川渝云贵高校教师与企业技术人员，推广国产嵌入式操作系统在教学与产业中的应用。
6 月28日，智元第15000台具身智能机器人下线，距离万台量产节点仅用时不足3个月，再次刷新全球行业量产纪录。本次下线的第15000台产品型号为智元精灵G2，当天就交付给龙旗科技的工厂，奔赴智能制造作业一线。
协会重点活动动态
6月10 协会和上海汽车城联合举办开源创新领导干部专题培训线上直播活动。

6月2日，海外开源硬件基金会 OpenHW 正式接纳 Ainekko 旗下 CORE-ET 边缘 AI 硅平台为官方孵化项目，该平台基于 RISC-V 多核架构与 MRAM 内存构建全开源嵌入式 AI 软硬件套件，面向低功耗端侧推理场景开放全套 IP 与开发工具链，补齐开源硬件 AI 底座空白。
6月6日，开源促进会 OSI 发布官方反馈，称欧盟新版科技主权文件近三分之一篇幅聚焦开源建设，落实 OSI 此前提出的公共采购改革、“公共资金产出公开代码” 原则，强制欧盟公共机构采购软件优先兼容开源方案，降低政企开源落地门槛。
6月11日，腾讯云发布开源 AI 推理工具 HPC-Ops 全新迭代版本，开放五大高性能融合算子，针对性缓解大模型推理注意力长尾延迟、显存搬运、跨卡通信等工程痛点，在主流开源推理框架下性能显著超越社区基线，面向混元 AI Infra 全栈开发者免费开放使用36氪。
6月19日，华为终端在开发者沟通会上对外披露计划，将于 7 月 15 日把总计 15 万行星闪 NearLink 底层协议栈代码完整开源并入开源鸿蒙社区，厂商可免费商用、自主修改底层逻辑，打造对标蓝牙的国产短距无线连接开源生态，不收取底层代码授权费用。
6月23-24日，Linux 基金会联合 OPAQUE 在美国旧金山召开 Confidential Computing Summit 2026，聚焦 AI 数据主权与隐私安全，发布多套开源机密计算工具规范，针对智能体模型、敏感行业数据处理推出开源可信执行环境标准，75% 参会企业表示计划年内落地开源机密计算方案。
6月25日，开放原子开源基金会主办年度生态大会，现场完成 7 大战略领域开源项目捐赠签约，同步启动龙架构 LoongArch 开源社区、国内首个开源鸿蒙机器人 M-Robots 社区；发布 openEuler 24.03 LTS SP4 AI 原生版本，并举办开源鸿蒙、欧拉、电力电鸿等分论坛集中展示国产开源操作系统产业落地成果。
6月25日，COPU 开源软件推进联盟在北京同步举办高峰论坛，Linux 基金会执行董事 Jim Zemlin 远程视频分享智能体 AI 基金会 AAIF 全球进展，国内外开源专家围绕国产大模型、开源操作系统、AI 智能体协同开展研讨，集中展示 DeepSeek、通义千问、小米 MiMo 等国内开源模型生态成果。
6月27日，深度求索与北京大学联合发布开源 DSpark 推测解码框架，无需微调、改动模型权重即可将主流大模型生成速度提升 57%-85%，配套开源 DeedSpec 全流程工具链，适配通义千问、Gemma 等主流开源模型，大幅降低 AI 搜索、高并发对话场景的推理硬件成本。
6月29日，开放原子基金会举办电鸿物联操作系统专项论坛，汇聚电网央企、芯片厂商、科研院所搭建电力行业开源协作体系，发布多套面向新型电力系统的开源安全组件，设立电力行业专属 SIG 工作组，明确能源工业软件开源长期共建路线图。
6月29日，飞致云发布 6 月开源社区月报，旗下 Linux 运维面板 1Panel 推出 v2.2 系列企业级版本，新增多节点 AI 运维智能体；开源 AI 客户管理系统 Cordys CRM 更新 v1.7.2，扩展自定义表单、自动化审批流开源能力，面向中小企业完全开放社区版代码。
6月30日，华为正式上线 openPangu-2.0-Flash 开源模型，开放模型权重、全套推理代码与昇腾原生训推算子，面向全球开发者、企业免费下载商用；同步公布迭代规划，Pro 版本将于 7 月持续开源，完善 Agent 场景原生开发配套组件，夯实昇腾 AI 开源底座。

开源安全合规月度报告（安势科技提供）

2026年6月（2026年6月1日 – 2026年6月30日），安势清源SCA社区共监测并推送138条安全情报，覆盖AI应用、Web安全、企业办公、开发工具、云服务、物联网设备、操作系统内核等核心场景，本月安全形势整体呈现出AI组件风险高度集中、CVE热点漏洞超危占比极高、npm生态投毒事件密集爆发的鲜明特征。

其中：

CSSA独家漏洞（由清源SCA社区提前捕获，尚未被CVE官方收录的高危风险）32条，涉及AI代理框架、开发者工具、Web应用平台、企业ERP系统、代码可视化平台等多类核心组件，其中标记为#AI应用的漏洞多达13条，占比超过40%，充分反映出智能体框架、LLM编排平台及MCP工具生态已成为安全攻防的新兴主战场，攻击门槛低、影响范围广，其中不乏Star数超过10万的头部开源项目。

CVE热点漏洞精选35条，超危级别（CVSS评分≥9.0，最高达10.0）占比100%，覆盖企业办公套件、操作系统内核、数据库中间件、Web服务器、云计算平台、AI/ML基础设施等关键领域。核心风险包括远程代码执行、SQL注入、认证绕过、路径遍历及权限提升等，涉及Apache Camel、MariaDB、Adobe Campaign、MLflow、Flowise、Linux Kernel、Microsoft Dynamics 365、Oracle WebCenter等多款主流企业级组件。

另外，本月持续披露71起供应链投毒事件，以npm恶意包投毒为主（62起），PyPI平台亦有9起。投毒手法呈现出仿冒热门包、恶意域名通信、执行本地命令、窃取敏感凭证等典型特征，多个包命名刻意模仿知名工具（如anthropic-claude-latest、vitest-cli、chai-as-persisted、livekit-agents等），针对开发者与AI应用集成场景的定向投毒趋势显著。

详见：https://mp.weixin.qq.com/s/Zi0BO5kYnud3ObbRwzTSSw