上海开源信息技术协会工作月报 2025-12（第 11 期）

一、协会本月总结

1. 协会12 月围绕政策落地、商业赋能等核心方向推进开源建设：《上海市加强开源体系建设实施方案》发布后，协会开展政策解读并新增四类主体完善开源产业生态图谱，助力政策落地。主办首期开源商业训练营，聚焦开源商业化与合规实践，赋能企业发展。参与长三角开源生态协作，联合承办 “开源项目与 AI 双向赋能” 分论坛，启动 2026 国际开源黑客松上海站筹备工作。深化国际交流与高校教育协同，推进开源典型案例征集，持续培育复合型人才。同时发布技术博客与 “开源 + AI” 趋势分析，拓宽开源理念传播。系列举措推动上海开源战略从规划转向实施，夯实开源生态根基。
2. 12 月国内外开源领域聚焦 AI 技术深耕与产业生态落地，成果密集。AI 方面，DeepSeek、智谱 AI、小米等企业开源多款大模型，覆盖通用推理、端侧轻量化、多模态等方向，推理效率与场景适配性大幅提升，高校及企业还开源了视频生成加速、3D 数据集等 AI 技术成果，发布视觉语言模型物理理解评估基准。生态建设上，Linux 基金会成立 AAIF 推动智能体标准化，国产龙架构纳入 Debian 官方架构，openEuler 推出超节点操作系统版本，汽车、电力等领域开源生态加速落地。此外，COSCon 等开源大会举办促进全球协作，Docker 开源安全产品、英伟达收购 SchedMD 完善技术布局，同时有开源项目完成版本更新与安全漏洞修复。

二、协会本月重点工作

1. 12月2日，协会接待天工开物基金会理事长田广礼一行，探讨开源国内及国际合作，并邀请天工开物基金参与第二届开源产业生态大会
2. 12月4日，协会秘书长张国锋带队拜访汇付天下董事长周晔，共同探讨支付领域开源技术推广应用。
3. 12月5日，秘书长张国锋带队拜访杭州良渚管委会，达成开源产业及数字游民基地的合作共识，陪同人员副秘书长许日、数字游民项目负责人卢相圳。
4. 12 月 9 日，协会主办开源商业训练营（第一期），主题为 “开源驱动商业创新・生态共建产业价值”。秘书长张国锋主讲《开源理论与政策学习》，法律服务中心主任孙明解析《AI 开源服务法律合规》，围绕 “成功的开源商业化定义”” 企业 OSPO 规范建设 “”AI 开源合规实践” 三大核心话题展开深度研讨，助力企业打通开源商业化路径。
5. 12月19日，协会召开协会第二届理事会第四次会议。在《上海市加强开源体系建设实施方案》正式发布后，协会第一时间开展政策解读，强调从 “使用生态” 到 “主导生态” 的战略转变，助力政策落地实施。
6. 12月22日，协会秘书长张国锋带队拜访上海数据交易集团，为世界开源发展大会暨全球数字游民大会做准备，陪同人员协会副秘书长陆秀峰、副秘书长许日。
7. 12月24日，协会组织召开了世界开源发展大会暨全球数字游民大会第一次线下筹备会，邀请了市商委及科技界精英参会。

三、成员动态

1. 12月1日，根据《中国通信标准化协会团体标准管理办法》规定，经技术管理委员会审核通过，中国通信标准化协会批准团体标准 T/CCSA 762-2025《多模数据库技术要求》发布，并将于2026年3月1日起正式实施。浪潮KaiwuDB（上海沄熹） 作为国内率先提出“分布式多模数据库”概念的先锋厂商，凭借在多模架构技术领域的深厚技术积淀与前瞻性的战略眼光深度参编该标准，从多模数据库的基本能力、管理能力、兼容能力、安全能力、扩展能力、高可用能力等多维度贡献了技术洞察，保障了该标准的科学性、全面性与实用性。
2. 12月2日，此芯科技2025生态大会技术论坛在上海圆满收官。论坛聚焦边端AI的落地与创新，汇聚模型社区、硬件平台、存储器件、开源软件、边缘服务器及机器人等领域的行业领袖与资深技术专家，共绘智能技术演进与生态构建的未来蓝图。
3. 12月3日，由魔搭社区、Arm、安谋科技与此芯科技联合举办的「万物共芯 · 生生不息——端侧AI开发者实践工作坊」在上海成功举办。本次活动作为此芯科技2025生态大会的分会场，围绕高能效异构算力在端侧大模型场景的深度赋能展开，吸引了众多开发者到场体验。
4. 12月3日，由中国人工智能产业发展联盟与中国信息通信研究院联合编制的《大模型一体机产业图谱》正式发布。该图谱系统梳理并收录了国内大模型一体机产业链上下游70余家代表性企业，全面呈现我国大模型一体机的生态格局与创新力量。在本次图谱中润和软件以AI全栈技术能力与丰富的行业落地实践入选图谱，成为国产智能计算领域的重要力量。
5. 12月3日，工业和信息化部旗下赛迪网、《数字经济》杂志等联合发布《“人工智能+”行业生态范式案例集》。润和软件旗下独立运营的金融科技品牌——北京捷科智诚科技有限公司（以下简称“捷科”）自主研发的“JettoAI测试智能助手平台”凭借与金融业务场景的深度融合及卓越的AI技术创新能力，成功入编“2025人工智能+行业生态范式企业篇”，成为推动金融行业数字化转型的标杆性范式产品。
6. 12月3-5日，储能行业年度顶级盛会——2025中国储能CEO峰会在福建厦门盛大召开，集结国内外储能企业领袖、专家学者，围绕储能产业链全球化布局、储能+智能制造、虚拟电厂、源网荷储协同等核心议题展开深度报告与研讨。浪潮KaiwuDB（上海沄熹）能源行业资深解决方案专家杨茜受邀出席大会，发表《多模+AI：解锁能源行业数据价值的双引擎》主题分享，系统阐述分布式多模数据库 KaiwuDB 在能源数字化转型中的创新实践。
7. 12月4日，在2025红帽论坛上，沐曦股份与全球领先的企业级开源解决方案提供商红帽共同发布MXAIE解决方案。该方案不仅实现了从底层算力到平台运营的全栈整合，更通过深度参与开源社区，推动国产GPU与全球AI框架的生态融合。
8. 12月5日，智能机器人操作系统开源社区（AGIROS）生态大会在北京圆满举行。大会以“开源聚智，筑基未来”为主题，汇聚来自全国顶尖科研机构、领军企业、核心开发者及行业伙伴，共探智能机器人产业生态融合新路径。润和软件作为AGIROS开源社区的重要生态共建者受邀参会，现场签约正式成为AGIROS社区的生态合作伙伴并正式发布基于AGIROS的商业发行版——“润智机器人操作系统V1.0”，标志着润和软件将开源实战与产业升级经验赋能至机器人操作系统赛道。
9. 12月7日，沐曦股份正式在上海证券交易所科创板挂牌上市，股票代码：688802.SH。沐曦作为国内高性能通用GPU领先企业，此次成功登陆科创板，不仅是发展历程中的里程碑，也标志着国产算力产业自主化进程迈入全新阶段。
10. 12月7日COSCon’25 第十届中国开源年会年圆满收官！此次盛会，安势信息创始人&CEO薛植元先生以及联合创始人&SVP高琨先生受邀就对开源安全领域最新洞察和行业研究分别在OpenChain论坛和汽车智能化开源创新论坛进行了精彩的分享。
11. 12月8日，由国家医保局与上海市政府联合主办，国家医保局大数据中心、上海市医保局、上海市数据局、浦东新区人民政府共同承办的2025年全国智慧医保大赛颁奖典礼在上海张江科学会堂举行。经过激烈角逐，上海长海医院联合沐曦股份研发的“基于大语言模型的肺癌全病程医保支付辅助决策及疗效预测研究”项目进入决赛，荣获全国二等奖。
12. 12月11日，安势信息凭借其在企业级人工智能领域的核心算法自研实力、软件供应链安全场景化解决方案创新能力，以及面向互联网、消费电子、高端制造、政府等客户的规模化商业落地成效与业务价值转化成果，成功入选【人工智能好公司】榜单。
13. 12月12日，在江苏鲲鹏・昇腾生态创新中心的全程支持下，润和软件自主研发的AIRUNS训推一体化平台完成与搭载昇腾910C芯片的Atlas 800T A3训练服务器的深度兼容性认证。同时，润和软件成为全国首批完成基于“910C昇腾加速库”开发与适配认证的企业，充分彰显了公司在昇腾AI加速技术上的先进性与全面性。
14. 12月12日，鲲鹏创新大赛2025江苏赛区决赛、昇腾AI创新大赛2025江苏赛区决赛在南京成功举办。江苏省内数百余支队伍、近千人报名参赛，围绕行业真实场景展开AI创新技术交锋。润和软件凭借扎实的技术积累与完备的工程化能力，斩获鲲鹏创新大赛2025江苏赛区企业赛道一等奖、昇腾AI创新大赛2025江苏赛区企业赛道二等奖，并双双晋级全国总决赛，充分展现了公司在国产化通算与智算领域的领先实力及创新能力。
15. 12月12-14日，2025全球开发者先锋大会暨国际具身智能技能大赛(GDPS2025) 期间，浪潮KaiwuDB（上海沄熹）与 IF社区等联合主办“驱动未来应用：AI时代的数据基座与智能体”深度Workshop，KaiwuDB 高级技术专家王瀚墨到场做主题分享，系统阐述了分布式多模数据库KaiwuDB及开源版KWDB 在与AI大模型技术融合中的创新实践。同期，浪潮KaiwuDB 开源专家、KWDB 开源运营负责人郭旭东受邀出席由开放原子开源基金会、开放原子上海开源促进中心承办的“开源项目与AI的双向赋能”分论坛，围绕开源场景下数据技术与AI协同创新、生态共建与产业落地的有效路径与在场开发者展开分享研讨。
16. 12月15日，国内权威IT媒体 IT168 与旗下 ITPUB 社区联合揭晓 2025年度“技术卓越奖”榜单，浪潮KaiwuDB（上海沄熹）核心产品分布式多模数据库KaiwuDB V3.0 凭借突破性技术创新荣获“技术卓越奖”，社区版本 KWDB 则凭借生态建设与社区贡献摘得“开源卓越贡献奖”。浪潮KaiwuDB（上海沄熹）已连续四年入围该权威榜单，标志着其在面向 AIoT 场景的核心技术与开源生态建设得到了数据库行业与开源产业的持续认可。
17. 12月18日，中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）召开2025年度总结表彰会。浪潮KaiwuDB（上海沄熹）因在数据库标准研制方面的长期支持与突出贡献，获评“优秀成员单位”，浪潮KaiwuDB 副总经理陈磊获评“突出贡献专家”。2025年度，由浪潮KaiwuDB（上海沄熹）参编的多项数据库技术标准正式发布，包括 T/CCSA 722-2025《基于无服务器架构的事务型数据库能力分级要求》、T/CCSA 723-2025《基于无服务器架构的分析型数据库能力分级要求》、T/CCSA 725-2025《数据库一体机技术要求》、T/CCSA 726-2025《数据库迁移工具能力要求》、T/CCSA 727-2025《事务分析混合型(HTAP)数据库技术要求》、 T/CCSA 762-2025《多模数据库技术要求》等，助力我国数据库行业朝着更加规范化、标准化的方向迈进。
18. 12月18日，大晓机器人与沐曦股份正式签署战略合作协议，依托双方核心资源禀赋，聚焦技术创新、产品研发、生态构建、商业落地等领域，开悟世界模型3.0与沐曦C系列GPU成功适配，性能全面赶超国际顶尖芯片，实现国产算力对具身智能核心场景的支持，共同推动国产化软硬一体生态的构建与发展，形成从底层算力到上层智能应用的协同合力，为具身智能产业的自主可控发展注入新动能。
19. 12月19日，由开放原子开源基金会与百度文心大模型联合主办的文心开源创新大赛 – AI硬件赛道正式落下帷幕。作为大赛硬件生态合作伙伴，此芯科技以搭载其通用智能处理器此芯P1的星睿O6开发套件，为多款获奖作品提供核心算力支持，助力AI大模型在边缘侧高效落地。
20. 12月23日，由省委网信办指导，南京市委网信办主办，润和软件、华为技术有限公司等承办的国产操作系统生态培育供需对接会在南京举行。省委网信办、省教育厅、省工业和信息化厅、省数据局、省委机要局等部门有关负责同志，华泰证券、国电南瑞、南京证券等国央企代表，以及供需两侧重点企业代表共约60人参加。
21. 12月25日，作为公共卫生体系的重要环节，消毒效果监测技术的革新直接关系到医疗防控与公共卫生安全。为突破传统微生物检测技术的行业瓶颈，12月10日，由中国卫生监督协会消毒与传染控制专业委员会发起、润和（无锡）医疗科技有限公司协助组织的消毒效果监测识别新技术研讨会在无锡（国家）软件园天鹅座召开。来自中国疾病预防控制中心环境所、卫生监督协会、南开大学化学院等科研院所的化学、微生物检测和消毒领域权威专家齐聚一堂，共探消毒效果监测技术的创新发展路径。
22. 12月25日，2025世界物联网大会·工业互联网论坛在北京成功举办。论坛期间，《工业互联网行业优秀案例集》正式发布，旨在为工业数字化转型提供参考标杆。润和软件 “某交通行业无人机智能系统底座平台项目”成功入选，这标志着公司“云边一体智能底座”核心能力在交通场景的成功应用获得行业高度认可。
23. 12月25日，南京市科学技术局正式公示《2025年度市级重大科技专项拟立项项目名单》。润和软件申报的“面向GUI系统的AI测试智能体平台关键技术研究”项目成功入选，标志着公司在人工智能与软件测试融合创新领域的技术布局与创新实践获得了政府层面的认可与支持。
24. 12月25日，上海外高桥集团股份有限公司与沐曦集成电路（上海）股份有限公司、上海源庐加佳信息科技有限公司、上海睿光智泽科技有限公司在浦东新区新展城新园举行四方战略合作签约仪式。浦东新区科经委、保税区管理局相关领导出席并见证签约。
25. 12月25日，由投资家网及投资家研究院评选的“投资家网·2025中国价值企业榜”正式揭晓。此芯科技凭借在智能计算领域的研发实力与市场影响力，成功入选“2025年度最具投资价值企业TOP100”榜单。这是此芯科技连续第二年在该年度评选中跻身百强，再次印证了其技术创新与商业成长的双重潜力。
26. 12月27日，第十五届深度开发者与用户大会（DDUC 2025）在武汉成功举办。作为deepin社区建设的深度参与者，此芯科技应邀在大会发表主题演讲，分享此芯P1 AIPC开源生态融合之道，并在展区通过创新的AI互动体验，现场呈现了其芯片平台强大的AI计算与创作能力。

四、协会重点活动动态

1. 12月3日，协会应邀参加浙江省工信厅主办的“浙里源生态”系列活动。张国锋秘书长介绍了开源的历史，阐述了开源将引发产业变革，重构产业链价值链供应链，开源将重构工业体系，掀起新一轮产业革命的观点。并提出了一系列思考：开源有助于形成产业事实标准、开源是新的商业文明、开源是世界范围的社会创新活动、开源产业开放服务业是未来热点、开源社会组织在数字规则标准方面将发挥着重要作用。同时也指出了开源创新缺乏理论、政策、人才准备。需各方共同推进开源事业。
2. 12 月 12 日，协会联合承办 2025 全球开发者先锋大会 “开源项目与 AI 的双向赋能” 分论坛，探讨开源 AI 生态实践经验、商业模式与治理挑战。
3. 12月26日，上海电力大学举办2025 年产教融合育人大会，协会参与产教融合代表性项目签约仪式。

五、国内外开源组织重点动态

1. 12 月 2-4 日 ,为期三天的 Yocto Project Virtual Summit 2025.12 在线上召开，为工程师、开源技术专家和学术界人士提供了技术交流平台，聚焦嵌入式 Linux 系统开发与 Yocto 项目最新进展，包括工具链优化、构建系统升级及嵌入式 AI 应用案例分享。
2. 12 月 3 日 ,CozySummit Virtual 在线上举行，以实践深度研讨、动手教程和用户成功案例为特色，展示 CozyStack 如何赋能团队构建完整的云原生基础设施，帮助企业实现 DevOps 流程优化与运维效率提升。
3. 12 月 4 日,GitOpsCon North America Virtual 会议聚焦 GitOps 最佳实践与实施策略，汇聚全球 GitOps 专家，探讨声明式基础设施管理、持续部署自动化及安全合规等关键议题，推动云原生环境下 GitOps 理念的普及与应用。
4. 12 月 4 日,德国石勒苏益格 – 荷尔斯泰因州政府宣布，除税务部门外，该州 80% 的公务工作站已彻底卸载 Microsoft Office，全面迁移至开源办公套件 LibreOffice，成为欧洲政府机构 “去微软化” 的标志性案例，预计每年节省数百万欧元软件许可费用。
5. 12 月 6-7 日,第十届中国开源年会 COSCon’25 在北京海淀区丽亭华苑酒店落幕，以 “众智开源 | Open Source, Open Intelligence” 为主题，聚焦 AI 与开源的深度融合。Apache Cloudberry 社区、酷克数据等组织展示了数据智能平台的前沿技术，探讨开源数据库在 AI 时代的新机遇。
6. 12 月 8-10 日,AI_dev: Open Source GenAI & ML Summit Japan 在东京举行，汇聚全球 AI 开源社区领袖，展示生成式 AI 模型优化、机器学习框架创新及 AI 伦理治理等领域成果，推动开源 AI 技术在日本及亚太地区的应用落地。同期还举办了 Automotive Linux Summit 和 Open Source Summit Japan。
7. 12 月 9 日 ,自治智能 AI 基金会（Agentic AI Foundation, AAIF）宣布成立，旨在为自治 AI（Agentic AI）发展提供中立开放的平台。该基金会基于 Anthropic 开源的 Model Context Protocol (MCP) 和 OpenAI 的 agents.md 标准，致力于制定自治 AI 系统的技术规范、安全框架和伦理准则，推动 AI 代理技术的健康发展。
8. 12 月 10 日 ,Linux Kernel Maintainer Summit 在东京举行，汇聚 Linux 内核核心维护者，针对内核开发流程、代码审核机制、版本发布策略及安全响应机制等议题展开深入讨论，为 2026 年 Linux 内核新特性规划与技术路线图制定奠定基础。
9. 12 月 10 日 ,Apache 软件基金会发布 “ASF 2025 Year in Review: Building for Resilience and Growth” 年度报告，总结基金会在项目孵化、社区建设、技术创新及全球影响力等方面的成就，包括新增 23 个顶级项目、全球社区贡献者突破 10 万人、ASF 项目在云计算、大数据等领域的广泛应用。
10. 12 月 12-13 日,内源发展峰会 2025 在北京中关村创业大街圆满举办，主题为 “共享・协同・共享未来”。13 位中国开源专家发表演讲，分享企业内源实践案例、代码共享机制及组织文化转型经验，推动内源（InnerSource）理念在国内企业的落地实施，助力企业提升研发效率与创新能力。
11. 12 月 12 日 ,2025 开发者先锋大会 —— 开源项目与 AI 双向赋能分论坛在上海张江科学会堂成功举行，主题为 “共生共荣，智创未来”。开放原子开源基金会、中国移动、云开鸿等机构探讨了开源项目如何借助 AI 技术提升开发效率，以及 AI 模型如何通过开源社区实现生态共建。
12. 12 月 13 日,openKylin 社区 2025 年咨询委员会会议在北京举行，围绕技术创新生态、版本迭代规划、软硬件适配及社区人才培育等核心议题展开研讨，总结 2025 年工作成果并制定 2026 年发展路线图，推动 openKylin 操作系统高质量发展。
13. 12 月 15 日 ,谷歌 DeepMind 团队开源新一代分子动力学模拟工具 AlphaFold-Sim，基于 AlphaFold 蛋白质结构预测模型开发，能高效模拟生物分子动态相互作用，计算效率远超传统方法，为生物医药研发提供关键技术支撑，助力蛋白质设计、药物发现及疾病机制研究。
14. 12 月 16 日,英伟达宣布收购开源高性能计算工作负载管理软件提供商 SchedMD，该公司开发的 Slurm Workload Manager 被全球超 70% 的 TOP500 超级计算机采用。此次收购将强化英伟达在 HPC 与 AI 融合领域的技术优势，加速科学计算与 AI 研究的协同创新。
15. 12 月 17 日,开源安全基金会（OpenSSF）发布供应链级别安全保证框架 SLSA v1.2，新增 “Source Track” 功能，强化开源软件供应链溯源能力，帮助开发者与企业识别代码来源、跟踪构建过程，有效防范供应链攻击。同时公布了 2026 年社区活动计划，包括 KubeCon Europe 和 OpenSSF 社区日等。
16. 12 月 19 日 ,Apache 软件基金会（ASF）发布 “Building for Resilience and Growth” 年度回顾报告，总结 2025 年在项目孵化、社区建设及全球影响力方面的成就。报告显示，ASF 新增 23 个顶级项目，全球贡献者突破 10 万人，Apache 项目在云计算、大数据、AI 等领域广泛应用，基金会财务状况持续稳健。
17. 12 月 19 日 ,Anthropic 公司开源 Agent Skills 技术框架，为 AI 代理开发提供标准化接口与工具集，支持开发者快速构建具备复杂任务处理能力的 AI 代理系统。该框架兼容 Model Context Protocol (MCP)，推动自治 AI 代理技术的开源协作与生态发展。
18. 12 月 22 日,Eclipse 基金会发布 2025 年安全团队年度报告，总结在自动化安全检测、项目安全审计及社区安全培训等方面的显著进展，包括漏洞响应效率提升 40%、新增 12 个安全工具集成及安全培训覆盖超 2000 名开发者，显著增强了 Eclipse 生态系统的整体安全防御能力。
19. 12 月 23 日,火山引擎正式发布豆包 1.8 大模型及 Seedance 1.5 Pro 多模态模型，其中 Seedance 1.5 Pro 于 12 月 23 日起通过火山引擎为企业用户提供 API 服务，用户也可通过豆包网页版及 App 使用。该模型在图像生成、视频理解及多模态交互等方面性能显著提升。
20. 12 月 26 日 ,清华大学开源 Turbo Diffusion 视频生成加速框架，实现单 GPU 2 秒生成高清视频，大幅提升扩散模型推理速度，为 AI 视频创作、实时内容生成及数字人直播等应用场景提供技术支撑，推动生成式 AI 在视频领域的产业化落地。
21. 12 月 27 日 ,Apache OpenDAL 项目在 RFC-6828 核心拆分计划中取得重大进展，开发者将服务层重构为独立组件，提升系统模块化程度与可扩展性。同时在新功能开发、bug 修复及性能优化方面成果显著，包括 MongoDB 服务优化、RocksDB 存储引擎增强等，为云原生数据访问层提供更高效解决方案。
22. 12 月 27 日,DDUC 2025 在武汉成功举办，以 “Created by deepin, Built by You!” 为主题，汇聚全国各地开发者与合作伙伴，回顾 deepin 社区 2025 年成长轨迹，探讨技术演进路径，展示 deepin 操作系统在桌面应用、服务器部署及嵌入式设备等领域的最新成果。
23. 12 月 28 日 ,在 HICOOL 全球创业者峰会上，中国开源软件推进联盟发布《人工智能操作系统研究报告》，首次系统性明确 AIOS（人工智能操作系统）的定义与核心特征，为 AIOS 技术研发、标准制定及产业应用提供理论指导，助力开发者把握 AI 生态机遇。
24. 12 月 30 日 ,openKylin 社区发布 2025 年度工作总结报告，全面回顾技术研发突破、版本迭代成果、软硬件生态拓展及社区运营成效，通过详实数据展示社区在过去一年取得的丰硕成果，并宣布 2026 年将重点推进 AI 原生支持、安全增强及跨平台兼容等核心任务。
25. 12 月 30 日 ,北京奥思研人工智能科技有限公司（开源中国）成功入选该榜单，成为信创软件高质量发展的年度代表企业。开源中国通过 Gitee 平台服务数百万开发者与企业用户，构建自主可控的研发平台体系，打造开源协作核心阵地，推动国产开源软件生态繁荣发展。
26. 12 月 31 日 ,开源中国发布 HarmonyOS 生态年度总结，回顾 2025 年鸿蒙生态在开源社区建设、应用创新及产业合作方面的成果。HarmonyOS 创新赛吸引 86 款优质应用参赛，生态开发者数量突破百万，推动鸿蒙系统在智能终端、物联网设备及行业解决方案等领域广泛应用。

六、开源产业项目介绍

1．Apache Cloudberry™ (Incubating) 是 Apache 孵化器下一款专为 AI/ML 及大规模数据分析场景设计的开源大规模并行处理（MPP）数据库，源自 Pivotal Greenplum Database® 开源版本且基于更现代的 PostgreSQL 内核构建，既继承 Greenplum 的强大能力，又融合高并发、高可用等企业级特性并优化性能，可广泛应用于互联网、金融、零售等多领域，满足数据仓库、大规模分析及智能化工作负载需求，目前正处于快速成长阶段。它致力于解决大数据与 AI 融合场景下传统分析型数据库的性能瓶颈、扩展性不足及智能化支持薄弱等挑战，以现代化 PostgreSQL 内核为基石，深度融合分布式计算与 AI/ML 原生能力，突破海量数据分析与复杂工作负载处理极限；技术创新上，采用 MPP Shared Nothing 架构以充分发挥并行计算优势，具备全分析视角（兼容主流工具、管理多类型数据、支持多场景部署）、原生向下兼容 Greenplum 以实现应用和数据平滑迁移，且遵循 Apache License 2.0 开源协议、采用开放治理模式，为用户提供开放透明的数据基础设施生态。

2．在软件供应链复杂度提升、安全问题凸显，且证券期货业核心系统敏感数据安全关乎行业运营、客户利益及国家金融安全，同时 IT 行业微服务开源框架存在组件依赖复杂、单一漏洞致全面升级等问题的背景下，国泰海通证券亟需构建安全可控的微服务落地应用。为此，公司以开源软件治理平台为抓手，整合多开源技术栈，自研具备一体化全流程安全管控的微服务应用，包括建设融合多开源协议与技术、支持多语言多协议互联互通的微服务平台，依托治理平台构建微服务统一制品库并实施开源组件全生命周期闭环管理，构建多维度量化的软件选型评估模型，建立基于 DevSecOps 的端到端安全研发流程，利用大模型技术探索软件治理智能化以辅助安全评估与风险处理，在保障证券业务稳定开展的同时，实现高性能低时延远程调用，支撑千万级客户容量，助力数字化转型。技术创新上，其多协议融合与灵活扩展的微服务架构支持多协议同进程运行及插件化扩展，解决系统交互问题；全生命周期开源软件治理机制贯穿软件全周期，保障源端安全；量化可观测的软件选型评估模型实现开源软件质量可量化评估；端到端安全研发流程通过多阶段检测保障系统可靠；大模型赋能智能化软件治理提升供应链治理效率；低延迟证券业务适配创新采用核心交易系统原生协议直连，优化交易体验，为核心业务提供支撑。

3．ANP（智能体网络协议）旨在解决当前互联网中智能 AI 代理缺乏高效直接通信方式的问题，长期目标是为数以十亿计的智能体建立开放、安全、高效的协作网络，成为智能体时代的基础通信标准（类比 HTTP 对人类互联网），核心解决智能体网络的互联互通（打破数据孤岛、跨平台通信）、原生接口（AI 以 API / 协议直接交互无需模仿人类操作）、高效协作（自组织自协商构建低成本高效协作网络）三大挑战，推动 “平台中心” 生态转向 “协议中心” 生态；其采用三层架构，底层身份与加密通信层基于 W3C DID 实现分布式认证与端到端加密，中间元协议层动态协商通信协议，上层应用协议层用语义网技术描述智能体能力，且兼容 HTTP/WebSocket 等现有技术降低开发门槛；典型应用场景包括电商中个人智能体与酒店智能体交互完成预订、社交中跨平台个人助手加密通信、医疗金融等领域的隐私保护（端到端加密 + VC 技术）；与 Google A2A、Anthropic MCP 相比，ANP 在架构（P2P 纯分布式 vs C/S/ 混合模式）、身份认证（W3C DID 去中心化 vs 中心化体系）、信息组织（语义网 Linked-Data 自描述信息 vs JSON-RPC 指令）、理念（以网络为中心的开放大环境通信 vs 单 AI 工具调用 / 局部 AI 协作）上独具优势，三者可形成 “工具调用（MCP）→任务协同（A2A）→网络通信（ANP）” 的完整技术栈；目前 ANP 作为开源倡议，核心协议代码（AgentConnect 项目）及技术规范逐步完善，计划推动成为 W3C 等国际标准，愿景是实现万物智能互联，让互联网从 “人 – 机” 迈向 “机 – 机” 高度自治阶段，同时开放社区欢迎开发者参与共建，助力其成为智能体时代 “通用语言”。

4．上海元组科技有限公司（UtilMeta Tech）成立于 2020 年，其业务与产品线源自创始人周煦林 2019 年研发的开源后端框架 UtilMeta，是专注于全栈软件应用开发与管理的一站式服务商，主要服务独立开发者、中小型开发团队及增长型初创企业；公司始终拥抱开源并积极参与生态建设，2024 年创始人在 PyCon 作为讲师及开源项目维护者开展两场主题分享，2025 年获上海开源信息技术协会创新新兴企业奖，彰显其开源领域专业度与影响力。公司核心产品构建软件行业全周期解决方案，包括开源后端开发框架（UtilMeta Python 后端框架，用于简洁高效开发后端服务、定义 RESTful 接口；utype 数据声明与解析库，基于 Python 类型注解标准）、公测中的 SaaS 产品（API 服务一站式观测与运维管理平台，涵盖数据库表 CRUD、API 接口文档同步调试等功能，支持团队协作与细粒度权限分配）、内测准备阶段的 AI 驱动全栈应用开发引擎（专注中大型工程化全栈项目端到端开发部署），同时提供 SaaS、社交、电商等多领域定制软件系统开发交付服务。技术创新方面，API 服务运维管理平台独创分布式管理授权协议，实现零敏感数据上传并获多项国家发明专利，提升数据安全性能；AI 驱动全栈应用开发引擎可基于 AI 完成需求文档梳理至自动化调试部署的全流程，结合精准上下文管理技术发挥大模型能力，显著提升全栈应用开发效率与质量。5．OpenAtom openKylin（简称 “openKylin”）以 “为世界提供与人工智能技术深度融合的开源操作系统” 为愿景，遵循开源、自愿、平等、协作原则，致力于打造全球领先的智能桌面操作系统开源根社区，核心目标是解决传统 Linux 桌面发行版的稳定性、安全性及生态碎片化问题，推动 Linux 开源技术与软硬件生态繁荣，并深度融合 AI 技术以提供高效、安全、易用的操作系统体验；作为多方参与的开源项目，其核心内容聚焦智能桌面操作系统研发与生态建设，一方面构建开源根社区汇聚全球开发者协作创新，另一方面推出领先的智能桌面操作系统版本，最新发布的 openKylin 2.0 SP2 版本（下载链接：https://www.openkylin.top/downloads/）以 “系统高可靠性、智能交互体验、开放生态构建” 为核心，实现多维度突破。该版本亮点之一是打造全能 AI 桌面中枢，整合 DeepSeek、通义千问、商汤等大模型，支持用户绑定 API 密钥调用 AI 能力，也支持安装本地大模型 qwen2.5-3B 实现离线操作，同时优化 AI 助手（支持窗口与侧边栏双模式、多模态交互、自定义快捷指令，可导入本地文档构建个人知识库）；另一亮点是默认搭载 “磐石架构”，通过不可变系统（封装核心组件为只读镜像，故障发生率降 60% 以上）、KARE 兼容环境（动态模拟依赖库实现跨发行版应用零改造运行）、开明包格式（解耦应用与系统，支持多格式转换及沙箱化权限管控）强化系统可靠性与隐私保护；此外，项目还在 RISC-V 生态建设中展现前瞻性，通过统一 RISC-V 内核、适配 AI 软件栈（部署 DeepSeek-R1-Distill-Llama-70B 等大模型）、支持 RVA23 标准，推动 RISC-V 硬件平台软件兼容性与生态整合。

七、开源安全合规月度报告（安势科技提供）

2025年12月（12月1日-12月30日），安势清源SCA社区共监测并推送161条安全情报，覆盖开源组件、企业级应用、物联网设备、工业控制系统、Web框架、数据分析工具、网络设备等核心场景，涵盖远程代码执行、权限绕过、数据泄露、供应链投毒等关键安全风险。

其中：
CVE未收录高危漏洞提早感知32条，涉及Opencode、hexstrike-ai、frappe、vanna等热门开源组件。漏洞类型以远程代码执行（OS Command Injection）、SQL注入、目录遍历为主，攻击无需用户交互且利用门槛低，易引发系统控制权丢失。

 精选CVE热点漏洞56条，CVSS超危（CVSS评分≥9.0，最高 10.0）：55个，高危：1个，CVSS超危占比：98.2%。覆盖BPMFlowWebkit、Mobile Builder、邮件服务器、Apache Tika、Advantech WISE-DeviceOn等关键组件，漏洞多表现为无身份认证攻击面，可导致完全系统控制、敏感数据泄露、横向渗透等严重后果。 持续披露了73起供应链投毒事件，涉及PyPI和npm两大主流开源仓库，恶意组件包括awsutil（PyPI）、eslint-config-pexip-engage（npm）、cryptozip（PyPI）等，恶意行为涵盖与恶意域名通信、执行恶意命令、泄露主机IP/用户名、启动反向shell、窃取敏感凭证等，对开发环境和生产部署构成持续威胁。

详细情报请见网址：

https://mp.weixin.qq.com/s/p37tjWZqRZNZcGrRCZ1R1Q