1. 开场一个开源人十年之约的现场COSCon 已经办到第十届了。今年场馆外最醒目的不是横幅而是一面巨大的时间墙——从 2015 年第一届只有几个分会场、几百人挤在小礼堂到如今主论坛直播峰值上万、分论坛十几个并行、社区展台一眼望不到头。站在那面墙前面我特意找了一下 2017 年的合影那时候还是满脸懵懂的大学生如今已经靠开源吃过饭、踩过坑、也带过几个开源项目了。这一届年会给我的整体感觉用一个词概括就是“熟透了”。不是说内容老套而是整个开源生态的参与者、讨论的话题、项目的成熟度都到了一个不再需要证明“开源有多好”的阶段。大家不聊理念了聊的都是具体的问题许可证怎么选、社区怎么治理、商业化怎么走、AI 时代开发者怎么不被卷死。这其实是一个行业走向成熟的标志。这篇文章我不打算写成官方新闻稿那种“大会圆满召开”的路数就纯粹以一个在现场逛了两天、听了几十场分享的普通开源参与者视角把首日最有价值的东西梳理一遍。核心关键词没别的就是开源、开源社区、开源项目这三个词延伸出去的方方面面。如果你没去成现场或者去了但被分会场选择困难症折磨这篇文章能帮你把重点抓出来。2. 开幕式与基调演讲十年开源路拐点已至2.1 从“参与率”到“存活率”的叙事转变上午的主论坛第一场就给了我一个很强烈的信号今年不吹活跃度了谈的是“可持续”。过去几年大家汇报开源成绩最爱说的数字是贡献者数量、星标数、PR 合并数。但今年台上几位嘉宾不约而同地把焦点放在了另一个指标上——项目存活率与维护者心力。有位讲师放了一张图罗列了 GitHub 上近五年创建的几十万个开源项目然后一条一条划掉那些已经超过 12 个月没有 commit 的仓库。图到最后所剩无几。这个动作比任何语言都冲击力大。他说了一句话我记到现在“代码写出来不是开源有人维护才是。”这背后其实是开源社区一个非常现实的问题项目从 0 到 1 靠热情从 1 到 100 靠体系。而体系的核心不是代码托管平台的星级也不是贡献者公约签了多少份而是有没有人愿意持续地把业余时间扔进去做那些不性感的脏活。另一个让我印象深刻的观点关于“开源的公共物品属性”。演讲者打了个很生活化的比方开源基础设施就像城市的自来水管道平时没人注意一旦爆管所有人都会受影响。这几年我们确实见到了不少“水管爆裂”事件——流行的前端包被恶意篡改、核心维护者因为 burnout 删库、某知名框架因为治理僵局拖垮生态。这些事件共同指向一个结论开源已经从极客的玩具变成数字经济的底层设施基础设施就不能靠英雄主义维护得有制度设计。2.2 “责任共担”的开幕式定调往届开幕式惯例是回顾成绩、放祝福视频今年不太一样。台上重点发布了几个社区治理层面的动作比如新的贡献者公约修订草案、针对高风险依赖项的协同响应机制还有针对维护者心理健康的支持计划。这些东西听起来不酷甚至有点“行政化”但恰恰是我觉得今年年会最值得关注的部分。说实话过去我参加 COSCon最期待的是炫酷的项目演示今年反而对这种“治理议题”更敏感。原因很简单我这两年自己也维护着两个小开源项目一个三千多 star一个几百 star。三千多 star 那个看起来光鲜实际上每天维护成本极高——issue 堆积、dependabot 提醒、PR 审核、文档翻译协调全压在我一个人身上。有一阵子我下班后打开 GitHub 就焦虑。所以当台上讲“维护者 burnout 是开源第一风险”时现场响起的掌声我听得出来那不是礼节性的是真疼过的人鼓的。另外开幕式还公布了一些数据比如 COSCon 十年来累计参会人数、项目展示累计数量以及今年各分会场的规模。数据本身我记不太精确但传递出的信号很明确中国开源年会的定位正在从“布道场”向“生态协调平台”转变。以前是把人聚起来宣讲开源的价值观现在是把人聚起来解决开源的实际问题。3. 主题论坛干货AI 与开源的双向奔赴3.1 AI 编程工具重塑开源贡献门槛首日我最感兴趣的是主论坛那场关于“AI 辅助开源开发”的对谈。这两年 AI 编程助手已经成了不少开发者写代码的默认外挂但对开源项目来说AI 的影响远不只是“码得快点”。台上一位资深维护者分享了他观察到的变化过去一个新手想给开源项目提交第一个 PR光是要理解代码库结构、读懂 contribution guide、配好本地环境就可能劝退一半人。现在有了 AI 辅助工具新手可以一边对着代码库提问一边做改动上手周期从几周压缩到几天。这个变化对开源社区来说意味着贡献者门槛大幅降低。但硬币的另一面也随之而来——维护者收到了更多低质量 PR。那个维护者现场吐槽了一句说最近一半的 PR 看着像是 AI 一口气生成的报错信息都没跑一遍就提交了。台下笑声一片但这个问题其实相当严肃。他说他们的项目组已经开始投入精力写更详细的 issue 模板和自动化 CI 检查目的就是把 AI 生成代码的“垃圾流量”挡在人工 review 之前。3.2 开源模型与“可复现性”的挑战关于开源大模型今年的讨论明显比去年冷静得多。去年满场都是“我们发布了 XX 参数的模型”今年更多的是复盘与质疑。有一位从研究机构来的嘉宾抛出了一个很尖锐的问题很多声称开源的模型只开源了权重和推理代码但训练数据、数据处理流水线、训练日志全部没有公开。这算开源吗现场有位做合规的律师嘉宾接过话从开源许可证的层面做了解读。他特别提到了开源定义OSD里最容易被忽视的一条——许可证不得限制其他软件的使用。如果一个模型的分发条款限制了你用它的输出去训练另一个模型那它就偏离了开源精神。这个点我觉得非常值得开发者重视。现在不少团队在做模型选型时只看参数量和 benchmark 分数很少认真读一遍许可证原文等商业化走到一半发现条款限制那代价就大了。3.3 AI 时代开发者反而更需“上游思维”那场对谈里还有一个观点让我回味很久。主持人问AI 会不会让大部分程序员沦为“提示词工程师”一位嘉宾的回答是恰恰相反AI 会让能读懂源码、能定位上游根因的人更值钱。他给的解释很朴素——AI 生成代码的能力越强代码的供应量就越大但代码的质量鉴别、安全审查、架构决策反而更需要人来做。就像印钞机印得越快防伪验钞反而越重要。这个观点我觉得特别适合那些焦虑“会不会被 AI 取代”的年轻开发者听。与其恐慌不如把精力花在真正有壁垒的地方理解系统、跨模块排查问题、参与上游开源社区的深度协作。这些能力 AI 现阶段无法替代而且开源项目正好提供了一片现成的练武场。4. 分论坛干货精选五花八门但招招见血4.1 嵌入式与硬件开源不止是代码还有规范嵌入式分论坛是我每年必蹲的。今年节奏很紧凑但几个分享都相当结实。有一位来自物联网创业公司的工程师分享了他们在基于 STM32 的录音采集方案走向开源的踩坑经历。他直言最大的坑不是硬件设计怎么公开而是“怎么让别人的板子能复现你的性能”。软件开源只要一个仓库链接硬件开源却需要输出完整的 BOM 表、PCB 工程文件、加工工艺要求甚至还包括采购周期——有些通用芯片现价翻了三倍他们不得不专门出一版替代料方案。现场他还现场演示了怎么用免费的 EDA 工具打开他们导出的工程文件然后一步步定位到信号链路上某一颗运放的外围参数。他说了一句话我很认同“硬件开源的下半场拼的不是设计多高级而是文档多不偷懒。”另一个关于电机控制开源固件的分享也相当硬核。分享者对比了 VESC 和 Moteus 两套主流开源方案的差异——VESC 主打通用和社区生态FOC 控制算法打磨得相当成熟但偏重无刷直流电机的高功率场景Moteus 则更侧重伺服级的高带宽控制整体架构也更现代。他给了一个非常实操的建议如果你只是做电动滑板或者平衡车闭眼选 VESC 衍生方案就够但如果你要做机器人关节这类对力矩精度要求极高的场合还是得啃 Moteus 源码。这种针对具体场景的方案选型建议恰恰是普通资料里看不到的。4.2 数据与安全专场数据库行级权限听着不难做起来掉头发数据专场最接地气的分享来自一位做大数据平台的架构师讲的是行级、列级权限设计。标题不起眼内容是真的硬。他说大多数人一想到数据权限第一反应就是“在 SQL 后面加个 WHERE user_id ?”但真正的问题在于你的数据可能分散在十几个表、通过十几个 API 服务访问权限逻辑如果分散在各业务代码里等审计的时候根本说不清某个数据为什么被某个人拿到。他给出了他们团队落地时的分层方案在数据接入层统一打标签在元数据层做权限策略集中管理在执行引擎层通过改写查询实现强制过滤这中间最难的不是技术选型而是统一数据口径。“同一个‘客户’在三个部门里定义完全不同”他苦笑说他们花了整整一个季度梳理元数据标准比写权限引擎的时间还长。这套经验对任何正在做数据中台、内部数据平台的人都有直接参考价值。4.3 边缘计算与 SDR开源正在吃掉“最后一公里”边缘计算分论坛今年人气很旺我挤进去的时候已经没座位了。核心议题从“什么是边缘计算”全面转向了“边缘原生应用怎么降本”。一位做智慧园区方案的技术负责人分享了他们把推理任务从中心云下沉到边缘网关的经验重点在于一个关键指标可用性。他说他们现场最怕的不是 AI 识别准确率差一个点而是断电断网之后系统能不能自动恢复。这个分享带出一个开源项目一个基于容器化部署的边缘网关管理框架专门解决设备离线时的本地自治和恢复。演讲者展示了一个很了不起的细节设备断网期间边缘节点可以把采集数据暂存在本地时序库网络恢复后自动做数据补传而且补传的优先级策略是可在配置中心调整的。这种“麻雀虽小五脏俱全”的项目才是物联网场景下真正缺的东西。隔壁还有一个 SDR 相关的分享讲的是用开源软件无线电设备做频谱监测。那位分享者现场展示了一台不到三百块的电视棒配一套开源软件就能在笔记本上看到周边几公里内的无线电频谱占用情况。他说这个配置已经成了不少无线电爱好者的入门标配。我看了眼现场演示的实时频谱图那种把硬件成本打到极致的成就感确实是开源最迷人的地方之一。5. 社区展台与文化观察从围观到共创的距离正在缩短5.1 令人惊喜的“硬核玩物”展区今年展区里最让我挪不开眼的不是那些常规的云原生项目而是一批让人意想不到的社区造物。有人把开源掌机项目带到了现场主板开源、外壳 3D 打印文件开源按键手感居然比某些量产掌机还好。开发者就坐在旁边现场指导你怎么刷固件。另一个展位更离谱——一台开源人形机器人小身板走得摇摇晃晃但底层控制算法、结构件图纸全部开放。旁边一位爸爸带着孩子看了一下午一边看一边问怎么入门。这个场景我觉得特别有意义开源让硬件创新的门槛从“十万级资金”降到了“一台 3D 打印机加一个月的业余时间”。还有一块区域专门展示了开源硬件在农业、教育、医疗等垂直领域的应用。有个做农业病虫害识别的项目采集了几万张田间昆虫图像开源了标注数据集和推理模型还搭配了一台改装过的巡检小车。工作人员说已经有几所农业院校的学生用他们的资料包做毕业设计。这种“技术溢出不只在工程师圈子里打转而是流到具体行业”的感觉是逛展最直观的收获。5.2 许可证选择咨询台终于有人把话说明白了作为每年都要纠结一次“这项目到底选哪个开源许可证”的人我在法律咨询台前蹲了好一会儿。志愿者用一叠卡片做对照讲解一句话总结了我的困惑想代码自由使用、别人改完也必须开源 → GPL想协议宽松、允许闭源商用 → Apache 2.0 / MIT想兼顾“随便用”和“专利保护”→ Apache 2.0组件化项目千万别碰传染性强的协议除非你想把自己整个项目贡献出去当时还有一位独立开发者问了个特别实际的问题我的项目用了 GPL 的库但又不想把整个项目开源怎么办。志愿者拿“聚合体”和“衍生作品”做了举例说明结论是边界需要具体分析最稳妥的办法是物理隔离成不同进程、通过接口通信。这种问题如果你不是做开源合规的真的很难从文档里快速搞懂。5.3 开源文档与新手贡献写文档也能成为 Maintainer今年有个摊位专门推广文档贡献桌上摆着一摞“Good First Issue”清单其中一大半都不是代码任务而是教程补全、FAQ 整理、术语表修订。志愿者说了一组数据一个活跃项目里文档贡献者转成代码贡献者的比例超过了他们原来的预期。很多人最初只是来补个使用说明顺手熟悉了项目逻辑慢慢地就开始提交代码了。这给那些想做开源贡献但自认为“代码很菜”的人提了个醒文档是绝佳的切入点。我自己的经验也是这样——我参与的第一个开源项目是从翻译一篇部署教程开始的那个 PR 只有几十行文字改动但让我把整个项目的部署流程跑了三遍从此对那个项目了如指掌。所以如果你也想进入开源社区大胆从文档开始真的没人会嫌弃你。6. 现场见闻那些无法被线上直播捕捉的瞬间6.1 路演环节的紧张与真诚下午的路演环节有六个初创项目上台每个只有六分钟。其中一个是做本地照片管理工具的作者是个戴眼镜的程序员说话有点紧张但他现场演示了从手机相册一键导入、AI 自动聚类、以及离线人脸识别。台下有人问了一句“你这套东西跟大厂云相册有什么区别”他停了两秒说“你的照片永远不会因为服务商停止运营而消失。”全场安静了一下然后掌声响起来。那一刻我深刻意识到开源产品最大的护城河不是功能而是所有权和控制权。另外一个路演项目是做本地翻译工具的主打隐私和免费支持几十种语言离线翻译。作者坦言自己就是因为嫌弃在线翻译总是把聊天记录上传到云端才决定自己写一个。这种“被逼出来的开源”故事在现场听了无数个版本但每次听都还是觉得动人。6.2 饭桌上的开源八卦与真实生态晚上的小范围聚餐比白天的论坛更有信息量。坐在我旁边的是某知名开源数据库的 committer聊到现在国产开源数据库的处境。他说真正的难点从来不是功能追不上而是生态——用户遇到问题搜不到答案人才没有经过大量生产环境历练企业不敢把核心业务跑在上面形成了一个鸡生蛋还是蛋生鸡的死结。他还提到开放原子基金会这类组织这两年其实做了不少协调工作但把生态补起来需要的是一个“十年不赚钱”的耐心期。另一桌聊的是开源商业化。有位创业者说了一句大实话“靠卖服务挣的钱永远不如靠卖功能挣的钱来得多。但一旦你的核心功能变成开源免费就等于亲手把最肥的那块肉割给了竞争对手。”所以他现在的路线是“核心开源、周边服务收费”但哪怕这个模式他也说团队已经经历了三轮融资焦虑。开源商业化的路真的是每一步都在走钢丝。6.3 开源鸿蒙 PC 版等操作系统议题的热度观察逛展过程中我发现操作系统相关的开源项目展位前始终围满了人。不少人都在问开源鸿蒙 PC 版的问题——x86 架构的镜像在哪下载、驱动名录是否覆盖主流硬件、能否装到老旧笔记本上跑起来。志愿者反复解释目前依然是开发者尝鲜版本面向的是能自己折腾的人群普通用户建议等等生态成熟。我现场试了一下其中一台展示设备系统本身可以正常启动和运行基础应用流畅度也确实不错但对于普通用户来说生态不足、软件源有限、打印驱动支持不全、游戏就更不用想。这判断很中肯现阶段适合“开源发烧友 开发者”不适合“纯小白主力机”。不过我还是很看好这类项目的价值——操作系统领域的开源探索对整个技术自主生态的多元化是一种不可替代的补充。7. 参会实用指南与第二天前瞻7.1 首日参会者的血泪经验作为一个上午跑错分会场、中午没找到吃饭地方、下午排错队伍的人我总结几个给明天参会者的实用建议提前在官网查好分会场位置图热门场次至少提前十五分钟入场不然只能站后排中午用餐高峰集中在十二点到一点建议提前半小时出来避开人流展区逛的时候带个本子很多展位的项目二维码扫完信息量太大当场记笔记比事后回忆强太多如果想和讲者私下交流最佳时机不是会后而是会前十分钟——讲者通常会提前到场调试设备那时候人少聊得深7.2 第二天的值得期待方向从会务组拿到的议程来看明天第二天的几个看点相当密集。功能体验区的动手工作坊全部免费开放包括用开源工具搭建个人知识库、基于开源硬件的嵌入式开发实战、以及一个很罕见的安全工具链实操营—不是那种走马观花的演示而是真的让你从零产出可运行成果。主题演讲方面人工智能模型的开源治理、开源社区全球化协作等场次大概率会爆满。另外第二天下午有一个“开源项目路演”环节是本届年会最像“真人秀”的部分——入围的项目要在短时间内打动评委争取出海扶持名额。这一场我建议不管排多长的队都值得进去看看因为能看到真实开源项目创始人在高压环境下的临场反应那种真实感远比精心准备的演讲动人。7.3 给远程参会者的提示如果你没法到现场线上直播渠道应该同步开放但有几个局限要注意打击感最强烈的展区硬件 Demo 基本看不着路演环节的现场氛围也传达不了。我建议线上参会重点关注两个板块一是主论坛的录播回看二是分论坛 PPT 的集中下载页——这对内容消化来说价值最大。另外不少展台都开了微信群抽奖如果你在直播间刷到展商二维码可以加一下好多项目方都会在群里放资料包和纪念品。8. 写在最后为什么开源年会值得一刷再刷每次参加完 COSCon我最大的感受不是“学到了多少新框架”而是“原来还有这么一群人在认真做东西”。在展会现场看到一个高中生在一个开源项目展台前跟 committer 讨论 issue 的解决方案看到一位头发花白的老工程师蹲在地上给年轻人讲解一块电路板的走线设计看到几个素不相识的人因为一个共同的 bug 聊到一起互相加了微信约着晚上回去一起跑测试。这些东西是任何线上课程、技术文档都替代不了的。入行这些年以来我的技术栈换了一茬又一茬但真正沉淀下来、让我反复受益的全是在开源社区里泡出来的能力怎么读别人的代码、怎么写有效的 issue、怎么在争执中达成共识、怎么把自己的劳动成果体面地交付出去。开源年会就像一个高速运转的能量场把散落在各地的同行聚在一起碰撞出灵感也治愈了“独自开发”的孤独感。明天还有一整天的日程等着工作坊、路演、颁奖典礼轮番上阵。我已经在规划明天一早先冲哪个展台了。如果你也在开源这条路上摸索别犹豫来逛一逛跟真实的人聊一聊收获一定比你想象的要多得多。