上海开源信息技术协会工作月报 2026-1（第 12 期）

一、协会本月总结

1. 协会2026 年 1 月以大型会议、生态落地、安全合规、企业走访为核心开展工作：1 月 11 日主办2026 国际开源黑客松并圆满落幕；1 月 13 日主办第二届开源产业生态大会（OSEC），同期举办软件供应链安全合规论坛、国资国企开源数智闭门论坛及开源工业软件分论坛，会上启动开源产业生态联盟；1 月 24 日举办AI 新质生产力研讨会；1 月 22 日公布2025 年度开源典型实践案例；1 月 30 日走访合合信息，推进 AI 与开源生态融合。本月工作聚焦开源生态建设、安全合规、产业协同与人才培育，全力落实上海开源体系建设实施方案。。
2. 2026 年 1 月开源领域以AI 智能体、大模型、国产系统、基础设施四大方向密集落地。AI 层面，Kimi K2.5、蚂蚁 LingBotWorld、DeepSeekOCR2 等模型集中开源，智能体框架走向工程化，Meta 开源内容水印技术。系统与生态方面，Linux 6.12 LTS 合入实时补丁，openEuler、OpenHarmony 生态持续扩展，龙架构生态推进。政策与社区活跃，八部门发文支持 AI + 制造开源生态，开放原子、国际黑客松等活动促进协作。基础设施与工具同步升级，整体呈现技术深耕、生态成熟、产业落地加速的态势。

二、协会本月重点工作

1. 1月21日，协会副秘书长许日代表协会参加了“2025上海市科协科技创新服务年度会议”。此次会议旨在促进科技创新服务的交流与合作，许日在会上积极发言，分享了协会在相关领域的经验和成果，并与各方代表进行了深入讨论，以推动未来的合作发展。。
2. 1月26日，由协会创始人张国锋带队，协会代表团一行赴长三角G60科创走廊进行正式拜访，深入开源领域创新与产业发展经验，探讨“世界开源大会”等潜在合作机会，并与相关负责同志进行了座谈。此次拜访不仅加强了双方的联系，还为未来的协同发展奠定了坚实基础。
3. 1月26日，黄浦科创中心主任李文君带队拜访协会。共同探讨协会及黄埔区开源合作。
4. 1月27日，上海长三角商创基金会秘书长李楠带队拜访协会，共同探讨开源产业发展合作。
5. 1月28日，由协会创始人张国锋带队，一行人员专程前往上海源庐加佳信息科技有限公司进行交流访问，期间与该公司董事长杨炜祖进行了深入会谈。双方就行业发展趋势、技术创新及未来合作方向展开了广泛而富有成效的探讨，进一步增进了彼此的了解与互信，为后续可能的协同合作奠定了良好基础，协会副秘书长许日陪同。
6. 1月29日，由协会创始人张国锋带队赴浦发FTC商讨协会挂牌暨后续合作。安势科技、英飞流共同参与。
7. 1月30日，由协会创始人张国锋带队，前往合合信息进行正式拜访，旨在促进双方交流与合作，并深入探讨开源基金的合作。协会秘书处许日、屠文怡参加。
8. 1月31日，由上海开源信息技术协会与上海长三角商创基金会合作推动世界开源发展大会暨全球数字游民大会活动策划工作。上海长三角商创基金会在大会招商工作承担部分工作。

三、成员动态

1. 1月6日，由江苏润和软件股份有限公司、北京能见科技发展有限公司和厦门福昕中数科技有限公司共同发起的海西数智（厦门）能源科技研究有限公司在厦门自贸片区注册成立。海西数智的设立，标志着能源数字化领域迎来一个融合行业、技术、资本与区域优势的新型创新联合体。作为响应新型电力系统成果转化和创新落地的重要实践，海西数智将聚焦数字孪生电网、数据要素、人工智能三大核心业务方向，打造领先的全链条电力能源领域数智化解决方案，为新型电力系统建设注入新动能。
2. 1月初，RT-Thread睿赛德联合创始人邱祎接受《中国工业报》深度专访，聚焦RT-Thread在工业边端操作系统领域的发展路径。邱祎回顾了RT-Thread睿赛德在工业操作系统大会中推出“睿擎软硬一体工业开发平台”，为工业智能化升级提供自主可控的底层技术底座。文章盛赞，经过20年的开源积淀和商业积累，RT-Thread已成为国内嵌入式操作系统的领军者。
3. 1月6日，由中华全国工商业联合会、中华人民共和国人力资源和社会保障部、中华全国总工会联合组织的全国就业与社会保障先进民营企业暨关爱员工实现双赢表彰大会江苏分会场在南京隆重举行。润和软件凭借在就业保障、权益维护、民主管理等方面的突出成效，荣获“全国就业与社会保障先进民营企业”荣誉称号。润和软件党委副书记、工会主席韩波代表公司上台领奖。
4. 1月8日，此芯科技与国产NAS系统开发商飞牛共同宣布，飞牛fnOS已完成基于此芯科技首款通用智能SoC芯片——此芯P1的系统适配，并在Linux 6.12/6.18 LTS内核上实现稳定运行。经过多轮功能与稳定性验证，GPU/VPU硬件编解码与NPU加速能力均已完成系统级适配并通过测试。
5. 1月12日，沐曦集成电路（上海）股份有限公司（股票代码：688802）、半导体头部企业Arm控股有限公司（纳斯达克股票代码：ARM，以下简称 Arm）以及国内知名企业上海熠知电子科技有限公司（以下简称熠知）一同到访清华大学，与经管学院及电子工程系进行交流座谈并开展系列合作活动，助力顶尖学府清华大学在“AI+教科研”领域取得新突破，培养具备AI创新能力的人才。
6. 1月13日，《互联网周刊》联合eNET研究院、德本咨询、中国社会科学院信息化研究中心共同发布了“2025年度信创领军企业排行”榜单。润和软件凭借坚实的信创操作系统技术基座、面向关键行业的深度定制及全栈解决方案能力成功入选该榜单，为千行百业数智化转型提供智能、安全、高效的新选择。
7. 1月13日，第二届开源产业生态大会（OSEC）在上海举行，由浪潮KaiwuDB（上海沄熹）重点运营的 KWDB开源数据库社区受邀亮相大会，“基于 KWDB 的矿山物联网数据采集示范项目” 成功入选2025年度上海市开源实践典型案例集。该项目以 KWDB 为数据底座搭建智能物联网平台，助力某冶金集团及权属矿业公司实现自动化系统数据的多级汇聚及实时分析，有效赋能矿采设备实时监测、诊断与全链路数据监控。
8. 1月13日，以“开源筑基·数实维新”为主题的第二届开源产业生态大会在上海举行。沐曦受邀出席本次行业盛会，联合创始人、CTO兼首席软件架构师杨建将发表主题演讲并参与圆桌论坛环节，分享沐曦在开源生态体系建设方面的实践经验与思考的同时，共探开源生态赋能可持续发展的路径。
9. 1月14日，在上海市数据局的指导下，由金猿组委会、数据猿、上海市数商协会与上海大数据联盟共同主办的“2025第八届金猿大数据产业发展论坛——暨AI Infra & Data Agent趋势论坛”在上海盛大举行。论坛期间，2025大数据产业年度榜单重磅揭晓，浪潮KaiwuDB（上海沄熹）凭借卓越的技术实力和市场表现，荣获“2025中国大数据产业年度国产化优秀代表厂商”称号。
10. 1月16日，“经济复苏背景下的企业数智化研讨会”在南京润和创智中心圆满举行。活动由润和软件及南京润和润云科技有限公司共同举办，江苏浪潮信息科技有限公司、南京国睿信维软件有限公司、江苏金恒信息科技股份有限公司、南京莱斯信息技术股份有限公司等近30位知名企业代表齐聚一堂，围绕制造业数智化转型痛点、路径及解决方案展开深度研讨，共话产业升级新机遇。
11. 1月17日，RT-Thread睿赛德在沪举行“开源向实·生产力进化启示录”全球峰会暨RT-Thread开源操作系统20周年开发者大会。大会汇聚政府领导、中国工程院院士、国内外知名机构和企业代表、全球核心开发者及技术管理者，来自芯片、工业、汽车、机器人、能源、通信等领域的上千名产业代表参会。英飞凌、瑞萨、恩智浦、意法半导体、高通、安谋科技、中国电信、LVGL、AUTOSAR、阿里巴巴达摩院玄铁、富瀚微、兆易创新、纳芯微、瑞芯微、芯必达、先楫、智元机器人、中国科学院等产业链与生态伙伴企业参与并发表演讲。
12. 1月17日，RT-Thread睿赛德与中国电信举行战略签约仪式，双方的合作将为社区开发者提供定制化的更为普惠的算力支持，降低开发者在 AI 模型训练、端侧部署等环节的算力门槛，帮助开发者更好的用OS+AI，迈向终端智能AI时代的产业价值
13. 1月20日，胡润研究院重磅发布《2025胡润未来独角兽：全球瞪羚企业榜》。此芯科技凭借在通用智能芯片领域的创新实力与高成长性，连续第二年入选该榜单。
14. 1月20日，教育部哲学社会科学实验室“食品安全与国家战略治理实验室”揭牌暨合作签约仪式、学术委员会会议在无锡隆重举行。活动现场，沐曦集成电路（上海）股份有限公司与江南大学签署共建协议，并同步揭牌“江南大学沐曦食品安全与人工智能联合研究中心”。这标志着实验室在产学研协同创新、技术成果转化方面迈出关键步伐。
15. 1月23日，新华社、中国日报China Daily、解放日报、文汇报、中宏网、中国新闻、第一财经等多家媒体刊发RT-Thread睿赛德专题报道，详细解读了其“开源+商业”双轮驱动模式的实践成果。报道显示，截至2026年，RT-Thread累计装机量已突破25亿台，聚集超过30万开发者，拥有近1000个开源软件包，累计下载量突破1700万次，是全球对RISC-V芯片支持最全面、并获得RISC-V基金会官方认证的RTOS，已深度赋能能源、电力、工业、汽车等众多关键领域。
16. 1月26日，纳芯微宣布与RT-Thread睿赛德达成战略合作，双方将全面深化生态布局，共筑自主可控实时控制MCU/DSP体系，进一步拓展工业控制、汽车电子等领域的软硬件协同。
17. 1月27日，由百度主办的文心Moment大会在上海举行。大会汇聚国内外AI技术领袖与产业先锋，共同分享大模型技术创新、行业应用与生态建设的最新成果。此芯科技首席生态官周杰应邀出席并作主题演讲，系统阐释了如何以低功耗智能算力，构建更高效、可持续的边端AI生态发展路径。
18. 1月27日，沐曦股份（股票代码：688802.SH）正式推出曦索X系列全新GPU品牌与产品线。该系列产品是面向科学智能场景深度优化的高性能计算芯片，旨在以强大计算能力赋能前沿科研领域，推动传统科学计算与人工智能驱动的科研新范式融合发展。
19. 1月30日，江苏润和软件股份有限公司旗下子公司江苏润开鸿数字科技有限公司获得中国互联网投资基金战略投资。
20. 1月30日，2025年南京市工业和信息化发展专项资金项目（第三批）名单正式公布。润和软件申报的“基于开源欧拉的企业级操作系统HopeOS项目”成功入选，获得专项资金支持。这标志着公司在开源操作系统领域的创新能力与产业化价值获得了高度认可，彰显了公司以开源技术为国产操作系统的商业化发展注入了新动能。
21. 1月31日，此芯科技宣布其AI软件团队已完成OpenClaw（曾用名：Clawdbot、Moltbot）在此芯P1芯片平台上的部署适配。这一进展不仅验证了此芯P1在AI计算领域的强大性能，更标志着芯片级算力与智能体软件的深度融合，为打造新一代AI Agent（AI 贾维斯）计算与应用范式迈出了关键一步。

四、协会重点活动动态

1. 1月13日，由协会主办的第二届开源产业生态大会（OSEC）在上海外滩FTC圆满落幕。本次大会成果丰硕、反响热烈，吸引了来自政府部门、顶尖高校、领军企业、投资机构及开源社区的500余位行业精英齐聚现场。同时，大会还获得了新华社、澎湃新闻、中新社、第一财经等权威媒体的重点关注，登上《文汇报》头版头条、《经济参考报》头条，并在中国日报网、凤凰网、腾讯网、网易网、中国网、和讯网、中国企业报、中华网等网络主流媒体上广泛报道，整体传播量累计超 1200万。此外，上海经信委、上海黄浦等政务公众号的积极转发。

五、国内外开源组织重点动态

1. 1月1日，九坤投资旗下至知创新研究院正式开源发布新一代代码大语言模型 IQuest-Coder-V1 系列，该模型在自主性软件工程、竞赛编程等关键维度上已跻身当前开源代码模型的性能与技术领先行列，具备能读懂、能写、能改代码的综合能力，可用于自动编程、Bug 修复、代码优化等场景。同日，韩国 NCAI 财团开源 112B 规模的混合专家模型，该模型支持中英韩日四种语言，针对工具调用任务优化了推理模式，遵循 MIT 协议开放。
2. 1月3日，openEuler 社区推出 24.03 LTS SP3 版本，基于 Linux 6.6 内核，面向服务器、云、AI 场景持续提供新特性，进一步强化了在高性能计算和人工智能领域的支持能力。
3. 1月7日，工业和信息化部、中央网信办等八部门联合发布《”人工智能 + 制造” 专项行动实施意见》，明确将开源生态建设作为推动人工智能与制造业深度融合的关键支撑，提出要培育一批制造业开源社区和开源项目，提升制造业数字化转型的技术底座能力。
4. 1月8日，MaxKB 开源企业级智能体平台正式发布 v2.5.0 版本，该版本在智能体编排、工具调用、知识库管理等核心功能上进行了优化升级，提升了企业级用户的使用体验和部署效率。
5. 1月13日，中国开源软件推进联盟（COPU）陆主席主持召开例会，发布了 “三评 DeepSeek” 文章，对 DeepSeek 将在春节前后重磅发布 DeepSeek V4、选择 mHC（Emgram+mHC）全新架构、突破长编程能力、开启多模态的 “信息动力学” 等内容进行了解释。
6. 1月13日，国家工业和信息化部正式印发《推动工业互联网平台高质量发展行动方案 (2026-2028 年)》，明确将 “探索平台开源社区建设” 作为重点任务，强化与开源鸿蒙等操作系统的适配，推动制造业数字化转型。
7. 1月16日，开源鸿蒙（OpenHarmony）获得 II 级安全可靠认证，同时华为 MateBook Pro 通过 OpenHarmony 6.0 兼容性认证，成为首款支持开源鸿蒙的笔记本电脑产品，标志着鸿蒙生态向 PC 领域的重要拓展，进一步完善了开源鸿蒙的设备生态布局。
8. 1月22日，Linux 基金会公布 2026 年全球活动计划，重点推进开源 AI 领域发展，包括 MCP Dev Summit 在北美和欧洲的举办、Agentics Day: MCP + Agents Europe、Cloud Native AI + Kubeflow Day Europe 以及在巴黎举办的 PyTorch Conference Europe 等活动，预计 2026 年将有超过 12 万人参加 Linux 基金会的活动。
9. 1月22日，Linux 基金会宣布组建高性能软件基金会（HPSF），以帮助推进高性能计算（HPC）核心开源项目的发展，包括 Spack、Kokkos、AMReX、VTK-m、HPCToolkit、E4S、Charliecloud、WarpX 等面向 HPC 的项目，英特尔、英伟达等知名科技公司已参与其中。
10. 1月22日，PingCAP 开源 TiDB 7.0 版本，强化实时分析能力，该版本在分布式事务处理、查询优化和存储引擎等方面进行了重大改进，提升了在大规模数据场景下的性能和稳定性。
11. 1月25日，第三届开放原子开源大赛 —— 基于开源鸿蒙操作系统的原生 AI 应用开发大赛决赛在北京信创产业园举办，大赛吸引了全国 300 多支队伍报名参赛，涵盖智能家居、工业互联、健康医疗、教育娱乐等多个赛道，最终评选出一批优秀的开源 AI 应用项目，推动了开源鸿蒙生态在 AI 领域的创新发展。
12. 1月26日，NVIDIA 正式发布 Earth-2 系列开源模型家族，这是全球首个完全开源、GPU 加速的天气气候 AI 预测工具集，涵盖从数据同化到中程预报、短临风暴预报的全流程，彻底降低了高精度大气模拟的门槛，已被以色列气象局、TotalEnergies 等机构采用。
13. 1月26日，B 站（哔哩哔哩）发布《开源贡献者激励计划》，设立 100 万元人民币奖金池，用于奖励对公司开源项目做出杰出贡献的外部开发者，旨在吸引更多优秀开发者参与 B 站开源生态建设，提升社区活跃度和项目质量。
14. 1月26日，Halo 开源建站工具发布 v2.22.12 版本，本月 Halo 项目发布了多个版本，进行了包括两步验证界面支持退出登录、优化特定情况下的首页加载速度、为编辑器实现智能阈值滚动、允许修改默认存储策略的部分配置等在内的功能优化，以及多项问题修复工作。
15. 1月27日，月之暗面（Moonshot AI）正式发布并开源新一代大模型 Kimi K2.5，同步上线 Kimi 智能助手 K2.5 版本，该模型是 “迄今为止最强大的开源模型”，具备全新视觉理解、代码和 Agent 集群能力，可动态调度 100 个分身，并行处理 1500 个步骤，在 SWE-Bench 测试中超越 DeepSeek 与闭源巨头 GPT，现已在 Hugging Face 和魔搭社区开源。
16. 1月27 日，Apache 软件基金会发布 ASF Plus One Newsletter: January 2026，涵盖主要社区事件、最近项目里程碑和最新成为顶级项目的 ASF 项目，包括 Apache Ozone 如何扩展到数百 PB、Apache Geode 2.0 的初步了解以及如何参与 GSoC 2026 等内容news.apach…。
17. 1月27日，开放原子校源行冬令营首航站（哈工程站）成功收官，本次活动依托 HEU 开放原子开源社团落地开展，联合开放原子校源行、计算机科学与技术学院提供专业指导，由江苏润开鸿数字科技有限公司倾力承办，学子们在为期 5 日的沉浸式体验中解锁开源世界的无限可能。
18. 1月28 日，Software Heritage 与联合国教科文组织（UNESCO）在巴黎联合举办 2026 年研讨会，以纪念 Software Heritage 成立 10 周年，该活动将软件源代码视为人类共同的文化遗产，探讨如何更好地保护和传承软件源代码，促进全球开源社区的协作与发展。
19. 1月29日，蚂蚁灵波科技以 Apache 2.0 协议开源了世界模型 LingBot-World，凭借 10 分钟长时序一致性和毫秒级实时交互（延迟 < 1 秒）等性能，直接登顶世界模型 SOTA 榜单，该模型是一套覆盖感知、决策、控制与仿真环境的完整工具链，为具身智能、游戏开发等多个领域提供低成本、高保真的 “数字演练场”。
20. 1月29日，CORDYS CRM 开源 AICRM 系统正式发布 v1.5.0 版本，该版本在 AI 驱动的客户关系管理、销售预测、客户服务等方面进行了功能升级，提升了开源 CRM 系统在企业级应用中的竞争力。
21. 1月29日，CHAOSScon Europe 2026 在比利时布鲁塞尔与 FOSDEM 共同举办，该会议围绕开源项目健康、CHAOSS 更新、用例以及面向开发者、社区管理者、项目经理和任何有兴趣衡量开源项目健康的人的实践研讨会展开，是 Linux 基金会成员的年度聚会，促进领先项目和组织之间的协作、创新和伙伴关系。
22. 1月30日，开放原子 “园区行”（苏州站）暨 OPC 开源对接会在苏州人工智能产业园成功举办，作为开放原子开源基金会 2026 年 “园区行” 系列活动的首站，活动以 “技术研讨、需求牵引、成果展示” 为核心模式，汇聚政产学研多方力量，共探开源技术与实体经济深度融合创新路径，为培育创新创业生态注入强劲开源动能OpenAtom。
23. 1月30日，腾讯混元图像 3.0 正式开源，标志着全球最强的开源图声图模型向全球开发者开放，该模型在权威评测平台 LAION-5B 上取得了优异成绩，推动了开源图像生成领域的技术进步。24．1月30日，EU Open Source Policy Summit 2026 在比利时布鲁塞尔举办（线上同步），主题为 “Digital Sovereignty Runs on Open Source”，汇聚了政策制定者、技术专家和行业领袖，探讨开放协作如何推动竞争力、韧性和创新，以及如何通过开源实现数字主权。

六、开源安全合规月度报告（安势科技提供）

2026年1月（2025年12月31日-2026年1月29日），安势清源SCA社区共监测并推送146条安全情报，覆盖Web安全、工业控制、企业办公、开发工具、物联网等核心场景。

其中：

CSSA独家漏洞40条，涉及Java Web框架、Python库、Node.js组件、嵌入式系统等多类核心组件，漏洞类型以SQL注入、命令注入、路径遍历、反序列化为主，攻击门槛低且多数无需用户交互即可远程利用。

CVE热点漏洞精选46条，超危级别（CVSS评分≥9.0，最高达10.0）达86.9%，覆盖企业监控系统、工业控制设备、内容管理系统、视频会议平台等关键场景，核心风险包括远程代码执行、认证绕过、权限提升、缓冲区溢出等，多个漏洞已有公开PoC或被积极利用。

另外，持续披露了60起供应链投毒事件，PyPI（约71.7%）和npm（约28.3%），恶意行为涵盖恶意域名通信、执行远程脚本、窃取开发者凭证、信息泄露等，部分攻击被归因于APT组织活动。

详细情报请见网址：

https://mp.weixin.qq.com/s/eEHuPl8Hobi-rbz8iPHFHw