在當(dāng)今科技飛速發(fā)展的時(shí)代，開(kāi)源已成為推動(dòng)全球創(chuàng)新與進(jìn)步的核心動(dòng)力。無(wú)論是開(kāi)發(fā)實(shí)踐還是數(shù)字化轉(zhuǎn)型，開(kāi)源以其特有的開(kāi)放性、共享性和協(xié)同性，助力各行業(yè)技術(shù)革新。在構(gòu)建開(kāi)源生態(tài)的過(guò)程中，開(kāi)源基礎(chǔ)設(shè)施的建設(shè)顯得尤為關(guān)鍵。

近日，2024開(kāi)放原子開(kāi)發(fā)者大會(huì)暨首屆開(kāi)源技術(shù)學(xué)術(shù)大會(huì)如期召開(kāi)。其中，開(kāi)源基礎(chǔ)設(shè)施能力建設(shè)分論壇邀請(qǐng)了開(kāi)放原子開(kāi)源基金會(huì)研發(fā)部部長(zhǎng)李少輝、國(guó)家工業(yè)信息安全發(fā)展研究中心軟件所產(chǎn)業(yè)發(fā)展部主任姚珊、Gitee產(chǎn)品運(yùn)營(yíng)總監(jiān)樊鐘喆、華為開(kāi)源法律專家沈芬、GitCode解決方案負(fù)責(zé)人黃寶錕、OSS-Compass社區(qū)Maintainer、華為高級(jí)工程師齊國(guó)強(qiáng)，以及同濟(jì)大學(xué)計(jì)算機(jī)博士生、OpenDigger作者趙生宇分享了開(kāi)源基礎(chǔ)設(shè)施架構(gòu)、優(yōu)化策略及未來(lái)技術(shù)發(fā)展等重要內(nèi)容。從代碼管理、持續(xù)集成到安全審計(jì)，一系列底層研究與技術(shù)實(shí)踐，正是開(kāi)源基礎(chǔ)建設(shè)的體現(xiàn)，也構(gòu)成了開(kāi)源生態(tài)中不可或缺的“堅(jiān)實(shí)底座”。

鑒于國(guó)內(nèi)開(kāi)源軟件起步晚，且對(duì)技術(shù)的重視超過(guò)社區(qū)建設(shè)，企業(yè)開(kāi)源團(tuán)隊(duì)和社區(qū)運(yùn)營(yíng)人員對(duì)開(kāi)源基礎(chǔ)設(shè)施的認(rèn)識(shí)尚不統(tǒng)一。開(kāi)源基礎(chǔ)設(shè)施建設(shè)分論壇首先回答了什么是開(kāi)源基礎(chǔ)設(shè)施、開(kāi)源基礎(chǔ)設(shè)施為什么重要的問(wèn)題。

李少輝表示，開(kāi)源基礎(chǔ)設(shè)施涵蓋了所有為開(kāi)源項(xiàng)目或開(kāi)源生態(tài)提供支持的軟硬件、文化及服務(wù)等要素，它不僅包括狹義上的代碼托管平臺(tái)、鏡像托管平臺(tái)以及云基礎(chǔ)設(shè)施等，還涵蓋了諸如SBOM清單、CVE漏洞庫(kù)、代碼掃描與識(shí)別工具、各類社區(qū)、開(kāi)源協(xié)議、人才培養(yǎng)體系、賽事活動(dòng)等更為廣泛的范疇。這些要素共同構(gòu)成了開(kāi)源生態(tài)的底層支撐，為開(kāi)源項(xiàng)目的研發(fā)、協(xié)作、治理、教育及商業(yè)化提供了堅(jiān)實(shí)的保障。

當(dāng)前，國(guó)內(nèi)開(kāi)源基礎(chǔ)設(shè)施建設(shè)呈現(xiàn)出“兩快兩慢”的特點(diǎn)。一方面，國(guó)內(nèi)代碼托管平臺(tái)如Gitee、GitLink等迅速發(fā)展，提供全面的開(kāi)發(fā)協(xié)作服務(wù)；國(guó)內(nèi)推出了多種國(guó)產(chǎn)開(kāi)源許可證，并在SCA和SBOM工具方面取得進(jìn)展，增強(qiáng)了開(kāi)源項(xiàng)目的合規(guī)性和技術(shù)保障。另一方面，雖然有OpenDigger、OSS Compass等項(xiàng)目評(píng)價(jià)工具的支持，但國(guó)內(nèi)開(kāi)源社區(qū)在吸引國(guó)際項(xiàng)目和提升本地貢獻(xiàn)度方面仍有不足；開(kāi)源大賽等活動(dòng)推廣開(kāi)源文化，與高校和企業(yè)合作建立了人才評(píng)價(jià)體系，但將開(kāi)源教育系統(tǒng)化納入正式教育體系的速度較慢，長(zhǎng)期影響有限。

作為開(kāi)源領(lǐng)域的重要推動(dòng)者，開(kāi)放原子開(kāi)源基金會(huì)在開(kāi)源基礎(chǔ)設(shè)施建設(shè)方面發(fā)揮了重要作用，旗下AtomGit開(kāi)源協(xié)作平臺(tái)為開(kāi)發(fā)者提供了安全、高效、便捷的代碼托管服務(wù)。同時(shí)，基金會(huì)還積極推動(dòng)開(kāi)源治理體系的完善，發(fā)布了多個(gè)開(kāi)源許可證和開(kāi)源治理工具，為開(kāi)發(fā)者提供了全方位的開(kāi)源治理支持。

在嘉賓主題分享環(huán)節(jié)，多位專家探討了開(kāi)源基礎(chǔ)設(shè)施建設(shè)進(jìn)展，包括代碼托管平臺(tái)、SBOM物料清單等，以及這些工具如何為開(kāi)發(fā)者和IT從業(yè)人員提供更高效、安全的軟件開(kāi)發(fā)和維護(hù)環(huán)境等。

與會(huì)專家認(rèn)為，隨著AI和開(kāi)源的發(fā)展，開(kāi)源基礎(chǔ)設(shè)施將逐步成為數(shù)字世界不可或缺的基石。一方面，在云計(jì)算、大數(shù)據(jù)、人工智能等技術(shù)不斷發(fā)展的背景下，開(kāi)源基礎(chǔ)設(shè)施需要不斷升級(jí)和完善，以適應(yīng)新技術(shù)帶來(lái)的挑戰(zhàn)和機(jī)遇。另一方面，隨著國(guó)內(nèi)開(kāi)源生態(tài)的不斷成熟和完善，國(guó)內(nèi)開(kāi)源基礎(chǔ)設(shè)施將逐漸擺脫對(duì)國(guó)外平臺(tái)的依賴，形成具有中國(guó)特色的開(kāi)源生態(tài)體系。