在當(dāng)今科技飛速發(fā)展的時代，開源已成為推動全球創(chuàng)新與進(jìn)步的核心動力。無論是開發(fā)實踐還是數(shù)字化轉(zhuǎn)型，開源以其特有的開放性、共享性和協(xié)同性，助力各行業(yè)技術(shù)革新。在構(gòu)建開源生態(tài)的過程中，開源基礎(chǔ)設(shè)施的建設(shè)顯得尤為關(guān)鍵。

近日，2024開放原子開發(fā)者大會暨首屆開源技術(shù)學(xué)術(shù)大會如期召開。其中，開源基礎(chǔ)設(shè)施能力建設(shè)分論壇邀請了開放原子開源基金會研發(fā)部部長李少輝、國家工業(yè)信息安全發(fā)展研究中心軟件所產(chǎn)業(yè)發(fā)展部主任姚珊、Gitee產(chǎn)品運營總監(jiān)樊鐘喆、華為開源法律專家沈芬、GitCode解決方案負(fù)責(zé)人黃寶錕、OSS-Compass社區(qū)Maintainer、華為高級工程師齊國強，以及同濟(jì)大學(xué)計算機博士生、OpenDigger作者趙生宇分享了開源基礎(chǔ)設(shè)施架構(gòu)、優(yōu)化策略及未來技術(shù)發(fā)展等重要內(nèi)容。從代碼管理、持續(xù)集成到安全審計，一系列底層研究與技術(shù)實踐，正是開源基礎(chǔ)建設(shè)的體現(xiàn)，也構(gòu)成了開源生態(tài)中不可或缺的“堅實底座”。

鑒于國內(nèi)開源軟件起步晚，且對技術(shù)的重視超過社區(qū)建設(shè)，企業(yè)開源團(tuán)隊和社區(qū)運營人員對開源基礎(chǔ)設(shè)施的認(rèn)識尚不統(tǒng)一。開源基礎(chǔ)設(shè)施建設(shè)分論壇首先回答了什么是開源基礎(chǔ)設(shè)施、開源基礎(chǔ)設(shè)施為什么重要的問題。

李少輝表示，開源基礎(chǔ)設(shè)施涵蓋了所有為開源項目或開源生態(tài)提供支持的軟硬件、文化及服務(wù)等要素，它不僅包括狹義上的代碼托管平臺、鏡像托管平臺以及云基礎(chǔ)設(shè)施等，還涵蓋了諸如SBOM清單、CVE漏洞庫、代碼掃描與識別工具、各類社區(qū)、開源協(xié)議、人才培養(yǎng)體系、賽事活動等更為廣泛的范疇。這些要素共同構(gòu)成了開源生態(tài)的底層支撐，為開源項目的研發(fā)、協(xié)作、治理、教育及商業(yè)化提供了堅實的保障。

當(dāng)前，國內(nèi)開源基礎(chǔ)設(shè)施建設(shè)呈現(xiàn)出“兩快兩慢”的特點。一方面，國內(nèi)代碼托管平臺如Gitee、GitLink等迅速發(fā)展，提供全面的開發(fā)協(xié)作服務(wù)；國內(nèi)推出了多種國產(chǎn)開源許可證，并在SCA和SBOM工具方面取得進(jìn)展，增強了開源項目的合規(guī)性和技術(shù)保障。另一方面，雖然有OpenDigger、OSS Compass等項目評價工具的支持，但國內(nèi)開源社區(qū)在吸引國際項目和提升本地貢獻(xiàn)度方面仍有不足；開源大賽等活動推廣開源文化，與高校和企業(yè)合作建立了人才評價體系，但將開源教育系統(tǒng)化納入正式教育體系的速度較慢，長期影響有限。

作為開源領(lǐng)域的重要推動者，開放原子開源基金會在開源基礎(chǔ)設(shè)施建設(shè)方面發(fā)揮了重要作用，旗下AtomGit開源協(xié)作平臺為開發(fā)者提供了安全、高效、便捷的代碼托管服務(wù)。同時，基金會還積極推動開源治理體系的完善，發(fā)布了多個開源許可證和開源治理工具，為開發(fā)者提供了全方位的開源治理支持。

在嘉賓主題分享環(huán)節(jié)，多位專家探討了開源基礎(chǔ)設(shè)施建設(shè)進(jìn)展，包括代碼托管平臺、SBOM物料清單等，以及這些工具如何為開發(fā)者和IT從業(yè)人員提供更高效、安全的軟件開發(fā)和維護(hù)環(huán)境等。

與會專家認(rèn)為，隨著AI和開源的發(fā)展，開源基礎(chǔ)設(shè)施將逐步成為數(shù)字世界不可或缺的基石。一方面，在云計算、大數(shù)據(jù)、人工智能等技術(shù)不斷發(fā)展的背景下，開源基礎(chǔ)設(shè)施需要不斷升級和完善，以適應(yīng)新技術(shù)帶來的挑戰(zhàn)和機遇。另一方面，隨著國內(nèi)開源生態(tài)的不斷成熟和完善，國內(nèi)開源基礎(chǔ)設(shè)施將逐漸擺脫對國外平臺的依賴，形成具有中國特色的開源生態(tài)體系。