上海开源信息技术协会工作月报2026-7（第18期）

一、协会本月总结

1. 2026 年 7 月，上海开源信息技术协会召开第二届第三次会员大会，审议年度相关报告、调整理事成员，研讨下一阶段开源生态建设重点任务。持续依托开源产业生态联盟开展企业走访与产业链对接，围绕 AI 开源、软件供应链安全举办专题研讨，帮助企业防范开源合规风险。深化校企协同，推进校园开源实践活动，储备青年开发者力量。持续更新上海开源产业生态图谱，推广优秀开源实践案例，做好市级开源政策宣贯。同时联动行业社群交流前沿技术，促进产学研资源互通，持续完善上海开源创新生态体系。
2. 2026 年 7 月全球开源行业聚焦开放权重 AI 治理、RISC-V 开源芯片、智能体基础设施建设。国内在世界人工智能大会举办 RISC-V 与 AI 融合论坛，发布多款国产 RISC-V 开源项目；openEuler、OpenHarmony 社区推进 AI 原生操作系统迭代，持续完善软硬协同生态。国际层面，多家海外科技企业联合发布公开信，呼吁放宽开放权重模型监管；Linux 基金会启动面向 AI 智能体的 x402 支付协议、开源安全防护项目 Akrites，强化智能体可信基础设施。同期多款大模型权重开源发布，云原生、eBPF 社区吸纳新成员壮大生态。整体呈现开放权重模型博弈加剧，智能体底层标准加速构建，国产开源芯片与操作系统产业落地提速的特征。

二、协会本月重点工作

1. 7 月 3 日，上海开源信息技术协会第二届第三次会员大会在上海对外经贸大学召开。会议审议理事会、监事会及年度财务工作报告，修订协会章程，完成理事成员调整选举，审议通过 2026 年度工作计划，并邀请专家解读上海开源产业政策。本次会议明确协会下一阶段开源生态建设重点任务。会后协会持续依托开源产业生态联盟开展企业走访与产业链对接，组织开源合规、软件供应链安全专题研讨；推进校企协同培育青年开发者，动态更新上海开源产业生态图谱，持续做好政策宣贯、案例推广，深化产学研资源互通，完善上海开源创新生态体系。
2. 成员动态
3. 7 月 2 日，RT-Thread 睿赛德发布睿擎 RuiChing 26.07.02 版本，围绕“联网能力增强、新平台接入、开发体验优化”三条主线展开升级，覆盖 RC-Pi-3506 V1.8.2、RuiChing-RK3576 V2.0.0 等产品线，持续迭代工业开发平台软硬件能力。
4. 7月2日-3日，由智东西与旗下智猩猩联合主办的2026中国AI智能体大会（AgenticAICon 2026）在杭州举行。此芯科技首席市场官Danny Zhang应邀出席并在企业级AI智能体专题论坛发表主题演讲，系统阐释了此芯科技面向AGI时代的核心战略Agentic Compute，并结合行业范式变革趋势，深度分享了以高性能智能体CPU赋能AGI发展的全场景产品布局与产业实践。
5. 7月6日，美团宣布正式开源新一代万亿参数大模型 LongCat-2.0。LongCat-2.0从零开始预训练，原生支持 1M 超长上下文，旨在让模型在真实的 Agentic Coding 任务中，更高效、更稳定地完成代码理解、生成与执行。依托“自研GPU硬件+MXMACA全栈软件”的软硬一体技术优势，沐曦股份率先完成曦云 C 系列 GPU对LongCat-2.0 Day 0 深度适配。
6. 7月6日，腾讯混元研发的快慢思考融合的混合专家模型 Hy3 正式发布并开源，沐曦股份曦云 C 系列 GPU 率先完成Day 0 全链路适配。依托沐曦股份全栈自研 MXMACA 软件栈，企业可实现零代码快速部署，一站式解锁 Hy3 代码、智能体、超长文档全场景业务能力。
7. 7 月 8 日，RT-Thread 睿赛德举办《嵌入式视觉开发实战：OpenCV 图像处理核心技巧与落地案例拆解》线上直播，以睿擎派 RC3506 为硬件平台，带领开发者进行图像处理应用开发。
8. 7 月 9 日，RT-Thread 睿赛德联合创始人兼工业事业部负责人邱祎出席 Vinaro 技术沙龙——工业控制与 PLC 专题，围绕“开放架构驱动的工业自主大脑”主题，与芯片厂商、工业软件企业及行业用户深入探讨 RISC-V 架构在工业控制领域的落地路径。
9. 7 月 10 日，2026 RT-Thread 睿赛德 嵌入式软件大赛开启，赛事配备 9 款官方指定硬件设备，多位专家讲师为参赛者带来硬件选型与快速上手指导。
10. 7月10日-11日，2026人工智能终端产业博览会在南京国际博览中心盛大举行。从人形机器人到智能家居产品，从AI解决方案到场景创新应用，大会集中呈现了人工智能终端领域的前沿成果。凭借在AI领域的深厚积累与持续深耕，润和软件受邀参展，现场重磅发布了具身智能战略及Runmatic具身智能大脑与应用解决方案，集中展示鸿蒙智能体、“AI+行业”创新成果，并荣获“AI智能体领军企业”奖项，技术实力与行业影响力再获业界肯定。
11. 7月10日，安势信息与太初元碁战略合作签约仪式在上海举行。安势信息创始人兼CEO薛植元、太初元碁联合创始人兼COO乔梁出席仪式。双方就进一步深化合作开展座谈交流并签署战略合作协议。
12. 7月11日，在2026人工智能终端产业博览会上，润和软件面向业界首次宣布了具身智能战略，并重磅发布Runmatic具身智能大脑与应用解决方案，打造贯通“国产化智算底座-自主进化大脑-行业智能体应用”的端到端完整体系，以“让具身更自主，让智能更懂行”为价值主张，系统性破解具身智能本体面向行业落地的难题。
13. 7 月 15 日，中国工业报刊发深度报道《RT-Thread 睿赛德：筑牢智能时代实时操作系统技术底座》，聚焦RT-Thread 睿赛德专注实时操作系统研发、迭代与产业化落地，构建起适配多场景、高安全、可演进、全生态的国产 RTOS 技术体系。
14. 7月16日，WAIC 2026开幕前一天，vLLM Meetup将来到上海西岸 · 模速空间。作为本次Meetup的联合主办方之一，沐曦股份将与vLLM社区、Red Hat、AMD、阶跃星辰、密瓜智能（Dynamia）、面壁智能、vLLM-Omni等伙伴一道，带来8个深度技术话题——从芯片到应用，完整拆解企业级vLLM推理的最新实践。
15. 7月17日，以“芯聚无限 智启新元”为主题的此芯科技AGX Agentic Compute智能体计算战略发布会在上海举行。会上，此芯科技正式发布AGX Agentic Compute智能体计算战略，并重磅推出全新硬件AGX Station及全栈智能体算力产品系列，覆盖端、边、云全场景应用，以全域算力底座赋能AGI发展。来酷科技、后摩智能、天数智芯、银联商务等来自终端设备、算力芯片、系统集成与智能体应用领域的知名企业，以及多家产业链上下游生态伙伴与行业嘉宾齐聚一堂，共同见证此芯科技在智能体计算领域的创新突破与关键布局。
16. 7月17日，以“智能伙伴 共创未来”为主题的2026世界人工智能大会（WAIC）在上海拉开帷幕。作为国产高性能智能体CPU芯片的代表企业，此芯科技携五大系列产品矩阵集中亮相，涵盖AGX Station、Agentic Computer、Agentic Box、Agentic Infra、Agentic Robot，全面展示了从底层芯片、操作系统到落地场景的端、边、云全域协同Agentic Compute全场景解决方案。
17. 7月17日至20日，2026世界人工智能大会（WAIC）在上海举行。沐曦股份首次以双展区形式亮相大会，集中发布多项重磅成果：首发曦景S系列超节点与曦索X300系列科学智能GPU，联合十大开源社区及产业伙伴展示国产算力生态建设成果，并全面呈现人工智能在千行百业的落地实践。从智算基础设施到科学智能，从开源生态到行业应用，沐曦股份持续完善覆盖芯片、系统、软件到产业落地的全栈技术体系，为人工智能产业高质量发展提供自主、安全、高效的算力支撑。
18. 7月17日至20日，2026世界人工智能大会（WAIC 2026）在上海盛大举办。润和软件受邀出席华泰证券股份有限公司主办的“智启新金融：全球视野下的AI转型之路”金融科技创新论坛，与学术领袖、产业专家及企业代表共探AI驱动金融转型的前沿路径。润和软件副总裁李勇代表公司出席论坛圆桌环节，深度分享了公司在金融AI领域的全栈能力以及金融AI出海的实践成果。
19. 7 月 17 日-20 日，2026 世界人工智能大会暨人工智能全球治理高级别会议（WAIC 2026）在上海举行，RT-Thread 睿赛德携端侧 AI 创新方案亮相，分享端侧生成式 AI 新范式。RT-Thread 睿赛德提出的 AIOS 技术理念，旨在从操作系统层面构建连接 AI 应用层与硬件层的“高速公路”，有效解决大模型到智能设备的“最后一公里”难题。大会期间，RT-Thread 睿赛德作为首批核心成员加入安谋科技发起的“开源 AIOS 联盟”，与芯片厂商、大模型企业、顶尖学术机构共同推动自主可控的 AI 操作系统生态建设。
20. 7月17日至20日，2026世界人工智能大会（WAIC 2026）将在上海启幕。本届大会期间，智元将亮相浦东世博、张江、徐汇西岸“三地四馆”。其中，主展区位于世博展览馆H3-C区101展位，以200平米超大展台，集中呈现具身智能在技术突破、产品迭代与场景落地方面的最新成果。
21. 7月17-20日，智元携全系列产品、多个部署态场景亮相世界人工智能大会（WAIC 2026）。作为全球领先的具身智能科技企业，智元围绕“三智一体”产品技术架构，集中展示了具身基座模型、整机及核心零部件新品、真实部署态案例与开放生态成果；系统呈现了从底层技术研发、产品创新到部署态场景落地的完整路径，交出了自去年 WAIC 大会以来，在具身智能领域的最新亮眼成果。
22. 7月19日，智元、觅蜂科技联合主办2026世界人工智能大会核心分论坛“智启具身论坛2026——迎接物理AI智能涌现”。本次论坛汇聚清华大学、佐治亚理工学院、Physical Intelligence、Genesis AI、Dyna Robotics、Sunday Robotics、腾讯Robotics X 等海内外顶尖高校、机器人实验室与头部科技企业技术领军者代表，共同拆解物理 AI翻越 Scaling Law “物理墙”、实现通用物理智能涌现的可行路径。
23. 7 月 20 日，2026RT-Thread  操作系统大学生夏令营（线上）开启报名，为期两周，涵盖学习周与贡献周，旨在帮助学生深入学习 RT-Thread 操作系统原理，掌握应用开发与基本驱动开发方法，RT-Thread 官方为完成学员提供结业证书。
24. 7 月 20 日，中国日报网发布 WAIC 2026 深度报道，聚焦 RT-Thread 睿赛德以 AIOS 架构打通端侧 AI“软硬”高速公路。
25. 7 月 23 日，睿擎平台 Workshop 在深圳举行，集中呈现近一年来的关键研发成果，围绕 EtherCAT 实时控制、RT-Thread+Linux 混合部署（AMP）、RK3576 显控一体方案、RuiChing Studio 开发工具链等核心技术，通过现场 Demo、技术分享与动手体验与开发者深度交流。
26. 7月24日7时33分，“力箭一号” 遥十五运载火箭在东风商业航天创新试验区成功将智能计算卫星“云尖沐曦号”（“吉天星A-04星”）发射入轨。“云尖沐曦号”卫星是由之江实验室联合沐曦股份、云尖信息、巡天千河、浙大城市学院等合作单位共同研制的智能计算卫星，该卫星实现了从设计制造到卫星运行、管控的全链路智能。
27. 7月26日，中国改革发展报社发布报道，聚焦 RT-Thread 以 AIOS 破解端侧 AI 落地“最后一公里”难题。新华报业网报道称，RT-Thread 正致力于在算力与场景之间构建一条赋能产业数字化的“高速公路”。介绍RT-Thread 睿赛德工业开发平台升级方案亮相：搭载 Linux+RT-Thread 双系统 AMP 混合部署架构，六大核心功能一体化整合，开发效率提升 70%。
28. 7月28日，RT-Thread 睿赛德联合机械工业出版社与深圳大学举办 “RT-Thread OS 混合部署暨具身智能应用开发师资培训”，面向全国高校物联网、嵌入式、电子信息、人工智能等相关专业教师，探讨嵌入式与具身智能方向的人才培养与教学融合。
29. 7月28日左右，具身全模态理解权威榜单 DailyOmni 最新评测结果揭晓，智元自研的具身原生全模态大模型 WITA-Omni Preview，凭借领先的音视频联合理解与时序推理能力，以 85.21分综合成绩登顶榜首，超过千问、Gemini、豆包、英伟达等国内外领先模型，并在八项细分指标中的六项取得第一。
30. 7月29日左右，智元发布了全球首个机器人武侠IP“远征A3·绝世高手之武林高手”，武术动作明星樊少皇、张蓝心真人上阵，与远征A3展开了一场激烈的武术人机实战。远征A3攻防进退、见招拆招，以 “以柔克刚，唯快不破” 的武道内核，具象化呈现智元AI大脑的自主决策能力与本体的卓越运动控制能力。
31. 7月29日，开放原子“园区行”香港站——开源生态国际化暨openEuler香港启航专场成功举办。本次活动由开放原子开源基金会主办，香港物流及供应链多元技术研发中心、openEuler社区共同承办。活动汇聚内地与香港产业界、开源社区及高校代表，共同探讨开源生态国际化路径与openEuler在粤港澳大湾区的落地发展。作为开放原子开源基金会黄金捐赠人、openEuler社区黄金捐赠人，江苏润和软件股份有限公司（以下简称“润和软件”）携香港润和信息技术投资有限公司（以下简称“香港润和”）受邀出席本次活动，深度参与开源生态共建与国际化交流。7月29日，开放原子“园区行”香港站——开源生态国际化暨openEuler香港启航专场成功举办。本次活动由开放原子开源基金会主办，香港物流及供应链多元技术研发中心、openEuler社区共同承办。活动汇聚内地与香港产业界、开源社区及高校代表，共同探讨开源生态国际化路径与openEuler在粤港澳大湾区的落地发展。作为开放原子开源基金会黄金捐赠人、openEuler社区黄金捐赠人，润和软件携香港润和信息技术投资有限公司受邀出席本次活动，深度参与开源生态共建与国际化交流。
32. 协会重点活动动态
33. 7月31日，协会协办 AutoSoft 特别会议：车上AI基础软件生态研讨会——“AI大模型上车：基础软件的挑战与落地路径”（上海国际汽车城·云上会客厅）。

五、国内外开源组织重点动态

1. 7月1日，openEuler 社区正式发布 24.03 LTS SP4 版本。开放原子开源基金会旗下开源欧拉社区推出 openEuler 24.03 LTS SP4，基于 Linux 6.6 内核完成升级，重点优化灵衢超节点稳定性、各类 NPU 适配能力，面向 AI 训练、推理场景新增调度组件，进一步完善服务器、边缘一体化开源操作系统能力。
2. 7月8日，微软正式发布 TypeScript 7.0 版本。微软开源团队推出 TypeScript 7.0，完成编译器底层大规模重构，将编译核心迁移至 Go 语言，编译速度较上一版本提升约 10 倍，新增原生 AI 辅助类型推导 API，同步优化大型单体前端项目构建效率，全部代码持续维持开源生态协作模式。
3. 7月9日，Linux 基金会宣布筹备成立 Open Health Stack 开源健康基金会。Linux 基金会对外公布计划，将设立 Open Health Stack 软件基金会，打造面向数字医疗的统一开源软件栈。谷歌将捐赠全套项目代码并提供 300 万美元资助，目标打通全球医疗系统数据互通，构建适配 AI 应用的医疗开源基础设施。
4. 7月10日，Linux 基金会联合多家企业启动 Akrites 开源安全计划。Linux 基金会联合 AWS、微软、NVIDIA、OpenAI 等 20 余家机构推出 Akrites 项目，专门抵御由 AI 驱动的新型网络攻击，建立开源软件漏洞协同响应机制，统一漏洞披露流程，缓解 AI 工具快速挖掘漏洞带来的开源供应链安全风险。同日开放原子基金会公示 6 月新增捐赠伙伴名单，川仪股份等企业加入开源鸿蒙、openKylin 社区。
5. 7月14日，Linux 基金会 x402 基金会正式运营，推出 AI 智能体开源支付协议。Coinbase 向 Linux 基金会捐赠 x402 协议，x402 基金会正式启动运营。这套开源标准面向 AI 智能体设计原生互联网支付能力，支持稳定币、传统支付方式，让自动化智能体可安全完成线上交易，打造中立、无厂商锁定的智能体支付底层规范。
6. 7月16日，OPAQUE 宣布加入 Linux 基金会两大 AI 开源联盟。机密计算企业 OPAQUE 正式加入 Appia 基金会与 Agentic AI 基金会（AAIF），贡献可信 AI 身份、运行时安全审计相关开源技术标准，助力行业建立可验证、可监管的 AI 智能体开源治理规范，推动机密计算与通用 AI 开源生态融合。
7. 7月17日，WAIC 2026 上海世界人工智能大会开幕，多家国内企业公布开源路线。上海 WAIC 大会正式举办，腾讯现场宣布开源三款具身智能基座模型；蚂蚁集团联合高校发布 AReaL 2.0 开源智能体强化学习框架，支持智能体在真实业务场景持续迭代学习，面向企业场景提供数据脱敏、权限管控配套工具。
8. 7月20日，AWS 开源 Loom 与 Blocks 两套 AI Agent 开发工具链。亚马逊云科技发布两套开源项目，Loom 是企业级大规模智能体治理参考平台，Blocks 是面向 AI 自动开发后端的 TypeScript 开源框架，支持本地调试、一键部署至云原生环境，降低开发者搭建智能体应用的门槛。
9. 7月27日，月之暗面 Kimi K3 大模型全量开源。月之暗面正式开源 2.8 万亿参数 MoE 架构 Kimi K3 大模型，开放完整权重、训练技术文档与 MoonEP、FlashKDA 等自研底层技术，支持百万 Token 超长上下文与原生多模态能力，成为当前全球规模最大的开源大模型，开源协议支持商用二次开发。
10. 7月27日，NVIDIA 牵头成立开放安全 AI 联盟，开源 NOOA 智能体审计框架。英伟达联合 36 家机构组建 Open Secure AI Alliance，成员包含 Linux 基金会、Hugging Face、红帽、微软等，聚焦 AI 智能体全栈安全标准；同步开源 NOOA 框架，用于智能体行为追踪、安全审计与权限管控，完善 AI 开源安全工具链。
11. 7月28日，KubeCon + CloudNativeCon 日本横滨大会正式开启。CNCF 云原生全球峰会在横滨举办，围绕云原生 AI、智能体容器调度、开源软件供应链安全设置多场专题论坛，社区发布多项容器、服务网格最新规范，持续推进云原生技术在亚洲区域开源生态落地。同日 Linus Torvalds 发布 Linux 7.2-rc5 候选版本。
12. 7月29日，开放原子开源基金会 openEuler 香港用户组成立。开放原子基金会在香港举办开源欧拉生态专场活动，正式成立 openEuler 香港用户组，联动香港高校、科创企业，推进内地与香港开源技术协同，拓展 openEuler 在粤港澳大湾区金融、物流行业的国际化落地场景。
13. 7月31日，AGIROS 开源社区开发者大会在北京举办。开放原子人形机器人社区联合 AGIROS 社区召开开发者大会，聚焦具身智能开源操作系统，发布机器人中间件开源新版本；OpenLoong 人形机器人社区公布完整 SIG 工作组治理规划，划分类脑认知、机器人数据、实训平台等技术赛道。

• 开源安全合规月度报告（安势科技提供）

2026年7月（2026年7月1日 – 2026年7月30日），安势清源SCA社区共监测并推送197条安全情报，覆盖AI智能体与开发工具、Web与API服务、数据库与数据基础设施、浏览器与终端软件、物联网及开源软件供应链等场景。

其中，CSSA独家漏洞（CVE 暂未收录）情报27条，占13.7%；全部漏洞威胁性评级不低于9.0，21条达到10.0。风险集中在不可信反序列化、命令/代码注入、认证授权缺失、路径遍历与危险文件上传，体现出攻击门槛低、宿主权限继承和跨边界执行等特征。

CVE热点漏洞精选37条，占18.8%；35条CVSS评分不低于9.0，占94.6%，最高分10.0共7条。按标题关键词统计，18条直接指向远程代码执行、任意命令执行或主机控制，另有18条涉及认证、授权、绕过或权限风险，两类集合存在交叉。

供应链投毒情报133条，占67.5%；其中npm 119条、PyPI 14条。133条记录对应133个唯一包与133个唯一MD5，说明样本不是同一制品的重复上报。恶意域名通信和恶意命令执行分别出现在127条和126条记录中，是最突出的行为模式。

详细情报请见链接：

https://mp.weixin.qq.com/s/t1QvuBlFDkhUyujkZ-UyZA