开源基础设施能力建设分论坛成功举办

在当今科技飞速发展的时代，开源已成为推动全球创新与进步的核心动力。无论是开发实践还是数字化转型，开源以其特有的开放性、共享性和协同性，助力各行业技术革新。在构建开源生态的过程中，开源基础设施的建设显得尤为关键。

近日，2024开放原子开发者大会暨首届开源技术学术大会如期召开。其中，开源基础设施能力建设分论坛邀请了开放原子开源基金会研发部部长李少辉、国家工业信息安全发展研究中心软件所产业发展部主任姚珊、Gitee产品运营总监樊钟喆、华为开源法律专家沈芬、GitCode解决方案负责人黄宝锟、OSS-Compass社区Maintainer、华为高级工程师齐国强，以及同济大学计算机博士生、OpenDigger作者赵生宇分享了开源基础设施架构、优化策略及未来技术发展等重要内容。从代码管理、持续集成到安全审计，一系列底层研究与技术实践，正是开源基础建设的体现，也构成了开源生态中不可或缺的“坚实底座”。

鉴于国内开源软件起步晚，且对技术的重视超过社区建设，企业开源团队和社区运营人员对开源基础设施的认识尚不统一。开源基础设施建设分论坛首先回答了什么是开源基础设施、开源基础设施为什么重要的问题。

李少辉表示，开源基础设施涵盖了所有为开源项目或开源生态提供支持的软硬件、文化及服务等要素，它不仅包括狭义上的代码托管平台、镜像托管平台以及云基础设施等，还涵盖了诸如SBOM清单、CVE漏洞库、代码扫描与识别工具、各类社区、开源协议、人才培养体系、赛事活动等更为广泛的范畴。这些要素共同构成了开源生态的底层支撑，为开源项目的研发、协作、治理、教育及商业化提供了坚实的保障。

当前，国内开源基础设施建设呈现出“两快两慢”的特点。一方面，国内代码托管平台如Gitee、GitLink等迅速发展，提供全面的开发协作服务；国内推出了多种国产开源许可证，并在SCA和SBOM工具方面取得进展，增强了开源项目的合规性和技术保障。另一方面，虽然有OpenDigger、OSS Compass等项目评价工具的支持，但国内开源社区在吸引国际项目和提升本地贡献度方面仍有不足；开源大赛等活动推广开源文化，与高校和企业合作建立了人才评价体系，但将开源教育系统化纳入正式教育体系的速度较慢，长期影响有限。

作为开源领域的重要推动者，开放原子开源基金会在开源基础设施建设方面发挥了重要作用，旗下AtomGit开源协作平台为开发者提供了安全、高效、便捷的代码托管服务。同时，基金会还积极推动开源治理体系的完善，发布了多个开源许可证和开源治理工具，为开发者提供了全方位的开源治理支持。

在嘉宾主题分享环节，多位专家探讨了开源基础设施建设进展，包括代码托管平台、SBOM物料清单等，以及这些工具如何为开发者和IT从业人员提供更高效、安全的软件开发和维护环境等。

与会专家认为，随着AI和开源的发展，开源基础设施将逐步成为数字世界不可或缺的基石。一方面，在云计算、大数据、人工智能等技术不断发展的背景下，开源基础设施需要不断升级和完善，以适应新技术带来的挑战和机遇。另一方面，随着国内开源生态的不断成熟和完善，国内开源基础设施将逐渐摆脱对国外平台的依赖，形成具有中国特色的开源生态体系。