中国开源发展机遇、特色、挑战及建议有哪些？

政府推动的开源战略和政策环境，为中国开源发展带来了前所未有的机遇。

1.2024 中国开源发展的机遇与特色

中国政府高度重视开源发展，自开源被正式纳入国家“十四五”规划后，中国开源获得了前所未有的 政策层面的大力支持。各地政府相继出台一系列政策和措施，切实推动当地开源发展，特别是国家大 力推进科技自立自强和建设数字中国等战略，为中国开源产业的快速发展提供了良好的政策环境和 市场机遇。 2023年，工信部提出中国开源立足新发展阶段，加快推进开源体系建设，释放开源发展潜能，推动高 质量发展。打造开源应用示范标杆，支持国内外优质开源社区加快孵化和应用推广，助力提升关键软 件源头创新和供给能力。来自政府的大力引导和支持，给中国开源发展带来前所未有的机遇。

中国开发者（含香港）在GitHub全球用户数量规模排名第三，2023年为1,100万，预计2026年 GitHub中国开发者规模1,800 - 2,000万；活跃率居全球第一，显示了中国在开源领域的人才储备和发 展速度令人瞩目。 ● 开源新生力量偏向年轻化，增长空间和潜力巨大。中国开发者社区数据显示，中国开发者注册用户 数4400万，2023年新增用户783万。随着开源的普及，很多年轻开源新生军逐渐加入和成长，开源人 才增长空间和潜力巨大。 ● 全国超过40%的开发者工作在一线城市（其中以北京、上海、广州、深圳为主）。北京、广东是开 源开发者聚集较多的地域，占全国总数27%。上海、江苏地区占比数量处于第二梯队，占全国总数 14%。 ● 在开源项目的贡献上，开发者主要还是通过代码和文档的贡献，在参与过开源项目的开发者中，其 中35%的开发者有代码贡献，31%有文档贡献。 ● 全球开源大背景下，超过75%的开发者支持AI大模型开源，并认为这种开源模式可以促进全球开 源社区参与和贡献。

据GitHub统计，经过2018-2020年的高增长后，GitHub平台的年度事件增长数量逐渐下降。2023年 GitHub日志数据为14亿，相比2022年增长了约10.32%，继续凸显出开源科技的发展在全球数字化转 型中的活跃与关键地位。 ● 中国大企业开源的项目体量及活跃度总量，与美国大企业相比，还是有不少的差距。放眼全球重点 参与开源的企业，排名前五的分别是微软、华为、谷歌、亚马逊和Meta。 ● 全球开源排行榜中，聚焦国内，华为于2019年将开源作为重要战略方向开始发力，仅用2年的时间 就做到了国内第一，全球第二的位置；阿里巴巴在2021年前，一直是国内开源的领先者，并至今稳居 世界第六的排名；蚂蚁集团于2023年正式进入世界前十；国内开源的第四大巨头百度，目前排名全球 12。进入全球前30的中国企业还有字节跳动（18）、PingCAP（19）、飞致云（24）、Deepin（25）、 腾讯（26）、以及乐鑫科技（27）。 ● 聚焦中国开源项目，OpenRank排名位列前五的分别为openHarmony、openEuler、PaddlePaddle、 MindSpore、Ant Design。企业与个人对于开源技术的贡献与参与度不断提升。

开源已成为中国发展操作系统产业的重要途径。调研显示，中国操作系统发行版数量显著增长， 尤其在物联网、嵌入式系统和智能网联汽车等领域。openHarmony正成为主流选择之一，特别是 在物联网类别中，技术生态和影响力有显著提升。云和服务器操作系统，openEuler、OpenAnolis和 OpenCloudOS作为核心基础设施，持续领跑市场。 ● 开源数据库在金融、电信、电商、医疗、物联网等行业中的应用案例不断增多，尤其是时序数据库 如IoTDB、TDengine、InfluxDB等，在物联网和工业互联网领域展现了强大潜力。 ● 中国在大模型领域的开源活动相当活跃。阿里通义千问、智谱chatGLM、幻方量化deepseek-67B 模型、零一万物的Yi-34B模型、百川的baichuan2-13B模型等陆续开源。中国企业在AI大模型的研发 和应用上取得了显著成就，形成了竞争激烈的市场环境。

中国企业在RISC-V国际基金会中占有相当的比重，中国制造的RISC-V处理器占全球产量的一半。 在RISC-V国际基金会高级会员中，中方成员占比达到48%；中国有超过400家企业关注、参与和使用 RISC-V指令集进行开发。北京、上海、深圳、武汉、杭州等城市陆续推出一系列科研、产业化支持政 策。2023年中国汽车软件生态正在形成强大的开源生态：软件相关开源公司（如百度、普华基础软件、 国科础石等）；代表性开源项目（如Apollo、DDS、ROS等）；开源组织（中汽协、汽车工程学会、 OpenSDV汽车开源联盟）、汽车企业开源组织形态（如极氪汽车、长安、小米等OSPO）等蓬勃发 展。

中国开源社区的建设和活动日益活跃，社区规模不断扩大，开源项目的数量爆发增长。2023年，由 开放原子开源基金会牵头、阿里云、 CSDN等企业共同建设的Atomgit代码协作平台上线。 ● 中国开源社区和企业正积极融入全球开源生态，与国际开源社区的交流合作日益频繁。2023年 北京国际开源社区正式启航；中国与欧洲各国、中东沙特阿拉伯的开源合作正迎来新的发展机遇。 2024年3月，由智源研究院发起、中外顶级AI专家30多位共同签署《北京AI安全国际共识》。

 中国在开源代码和项目的贡献上正以迅猛的速度增长，根据CNCF云原生计算基金会CTO Chris Aniszczyk介绍，中国已经成为第二大开源项目贡献国。截至目前，中国贡献了Harbor、Volcano、 Dragonfly等32个项目，大约占CNCF所有项目的四分之一。 ● 中国开发者已经成为Kernel.org社区最大贡献群体在过去的19年间，参与Kernel.org社区的中国开 发者的规模提升了40倍，对社区的贡献绝对数量提升了50倍，对Kernel.org的贡献排名近五年来保持 世界第一。 ● ASF全球有800余位成员，其中，姜宁在2022年3月成功当选新任董事，2023年连任。伴随着越 来越多来自于中国的项目进入到ASF，中国的Committer数量也在不断增加。自2014年开始，中国 Committer数量逐年递增，直至今日，中国Committer数量占到新增Committer一半左右的比例。

2.中国开源发展的风险和挑战

开源供应链安全问题。随着开源在各行各业的广泛应用，开源供应链的安全问题日益凸显。安全漏 洞的持续增长、漏洞层级传播和修复滞后等问题，都可能给使用开源的企业带来巨大的安全风险。 特别是在关键基础设施和敏感领域，一旦开源组件出现安全问题，可能会对整个系统的安全性造成 严重影响。 ● 开源的法律风险。开源许可证的多样性和复杂性给企业使用开源带来了法律风险。不同许可证之 间的冲突、特殊附加条款的隐藏红线以及知识产权问题，都可能导致企业在使用开源时面临法律诉 讼和经济损失。此外，由于开源的免担保性质，企业在使用过程中需要更加谨慎，避免因忽视风险而 遭受损失。

技术创新风险和生态垄断。尽管中国开源社区和开源项目在数量上有所增长，但在质量和技术水 平上与国际先进水平仍存在一定差距。许多关键技术和核心组件仍然依赖国外开源项目，这在一定 程度上限制了中国开源产业的发展。同时，大型企业通过开源项目形成的生态垄断也可能阻碍技术 创新和市场的公平竞争。这些风险需要通过建立更加健康和平衡的开源生态系统来解决。 ● 人工智能热潮与五大风险。人工智能开源的确促进了技术进步和行业生态的繁荣，但也面临着安 全漏洞与滥用风险、知识产权与商业利益冲突、模型偏见与伦理问题、合规与监管挑战、标准化与互 操作性、可持续发展与社区维护等方面的问题。

● 国际形势和政治因素的影响。在当前的国际形势下，政治因素可能对开源合作产生影响。例如， 出口管制和政治立场对立可能导致的开源项目分裂，这些都给开源的跨国合作带来了不确定性和挑 战。

3.中国开源发展建议

中国开源发展正处于一个重要的机遇期，但同时也面临着不少风险和挑战。通过加强重点项目与领 域的建设、推动生态共建、人才培养，提高安全意识、建立有效的组织和社区，深化国际交流合作， 以及加大对重点开源项目的孵化，中国的开源事业将迎来更加可持续的发展。

通过国家资金和政策支持，引导企业、学术界协同开展开源技术研究，对重点开源项目进行孵化，推 动开源生态全面发展。同时，结合市场需求和行业特点，深入挖掘开源技术的商业价值，推动开源技 术的广泛应用和产业化发展，为企业的可持续发展注入新的动力。 ● 继续深入解决缺芯少魂的短板（解决操作系统和其生态芯片问题）； ● 继续加大开源深度信息技术发展（包括移动互联网、物联网、工业互联网、云原生、区块链、 5G/6G通信、人工智能等); ● 开发、维护、调整供应链（实现开源化、数字化），保障改善供应链／网络的安全运行。

为强化社会化组织和开源社区的建设，鼓励开发者和开发者社区普及开源文化、倡导开源精神，提升 公众对开源的认识，激励和吸引更多开发者参与开源；建设好开源社区、开源代码托管平台、开源基 金会等开源组织，健全社区治理机制，提高开源社区与开源项目的治理和运营能力；促进资源共享和 技术交流，加强社区内部协作和知识共享；同时，鼓励企业支持和投资开源项目，为社区提供必要的 资源和工具，以及通过政策引导和激励措施，保障开源社区的可持续发展和创新活力。 当前，开源商业化依然面临着极大的挑战，开源项目的贡献方、拥有方、开源社区力量、基金会或者 OSI等行业非政府组织以及政府最终相互结合起来，形成了对于整个开源世界的运作和治理控制体 系及至关重要的奖惩执行。

建议进一步加强对开源人才的培养服务，包括加强国际顶级开源人才交流，推动中国开源人才高地 建设；打造连接企业、行业和教育的"桥梁式"培养体系，设计以工作实践技能为基础的培养与认证体 系，加强产教融合；同时推动开源成果在高校及业界的课程与认证体系设计、师资队伍建设和培养 计划，培养开源创新人才，以支撑开源软件形成可持续发展生态。

为确保中国开源供应链的安全，建议加强安全意识教育，建立安全审查和漏洞管理机制，确保开源许 可证合规性，制定项目评估体系，推动标准化和最佳实践，建立风险信息共享平台，鼓励社区参与， 加强国际合作，制定应急响应计划，支持关键项目维护，探索开源保险机制，加强立法监管，提升供 应链透明度，并培养专业安全人才，以此提高开源的安全性和可靠性。

鼓励企业、高校和科研院所在遵守国际开源规则的基础上，从国际开源底层平台切入开展协同研究， 打造更多适用的应用场景，逐渐打破技术垄断。同时，跟踪研判源代码和建构在此基础上的软件/硬 件适用的出口管制规则、法律规范，提高中国在开源领域的国际竞争力。 正如COPU主席陆首群所言，在国际形势愈发复杂的背景下，中国开源发展的核心是自主创新。中国 开源社区要加强原创性的技术研发，推动自主知识产权发展，以实现关键技术领域的自主可控。中国 开源人和开源组织更应该不忘初心、坚守本心，坚守并践行中立原则的开源发展之路，推动中国科技 及全球开源的大发展。