翻着手机里这两天的照片我还有点恍惚——COSCon已经办到第十届了。作为从第五届开始几乎每年自费跑现场的“大会钉子户”今年在北京举办的中国开源年会给我的冲击感格外明显签到台前排着队的年轻人一半是熟面孔一半一看就是刚进校门的大学生。COSCon‘25 不仅是“第十届”这么简单它更像是国内开源生态从极客圈子走向产业基础设施的一次集中检阅。如果你没去现场这篇就当作补课如果你也去了看看我记下来的这些切片咱们对比一下各自的“高光时刻”清单。我不打算报流水账而是想聊聊这次大会里真正值得琢磨的东西主论坛上的观点碰撞、分论坛里的垂直开源项目、展区和动手实验室的意外收获以及发生在晚饭之后、那些没有PPT但特别有营养的对话。1. 从2015走到2025会场里那件“十年”主题衫到底意味着什么1.1 观众结构变得比议程更快我第一次参加那个还不是叫COSCon的早期开源活动时现场基本是三类人高校实验室里跑科研项目的研究生、外企研发中心的工程师、还有一群把Linux当信仰的“重度用户”。那时候大家聊得最多的话题是“怎么跟老板证明开源不是洪水猛兽”。十年后再看今年北京的入场人流这个队伍早就变了。在展区我看到不少挂着金融机构工牌的人在开源数据项目中端、MQTT消息中间件展位前聊得非常细还有几个来自制造业的工程师围着一块ARM开发板讨论边缘侧采集方案更别说那些明显是学生面孔的年轻人人手一本社区出的开源实践手册在集章打卡。观众结构从“开源信徒”扩展到“开源用户”再从“用户”升级为“潜在贡献者”这本身就是大会规模之外最有说服力的增长信号。现场有个细节很触动我主办方发了很多十周年纪念贴纸但真正被一抢而空的是一款写着“我改过别人的PR Comment”的透明贴纸。年轻人们把贴纸贴到电脑和胸卡上这个群体的身份认同已经从“下载开源软件的人”变成了“参与开源协作的人”。1.2 三个贯穿全程的核心议题如果非要把这届大会的主线提炼成三个词我会选AI、基础设施、社区治理。AI这块不用多说从主论坛到各个技术分论坛八成以上的分享都在讲大模型、智能体、AI编程工具。基础设施则是今年最有“厚度”的线操作系统、数据库、嵌入式、工业软件大量曾经默默无闻的项目开始站到聚光灯下。社区治理作为中国开源年会的老传统今年依然保留了大量讨论席位而且更多人开始严肃地聊许可证、维护者薪酬、贡献者体验这些“不那么性感但特别现实”的问题。这三个主线相互交织构成了今年北京会场的底色。你看到的任何一个“高光时刻”基本都能归到这三条线中的某一条上去。我在下面按这三条线把值得回味的内容拆开写。2. 主论坛观点碰撞AI、开源许可与基础设施哪一个才是“火药桶”2.1 开源模型的价值不在权重在生态主论坛最引起共鸣的一个判断是开源模型能不能被广泛使用真正卡脖子的环节已经不是“模型权重是否开放”而是围绕模型周边的工具链、部署方案、微调实践有没有形成完整的生态。这个观点放在三年前可能争论很大今年现场几乎是共识。听众席里不断有人记录诸如“现在开源小模型有好用的么”这类问题的最佳答案——其实答案已经从“够用”变成了“看生态”。一个只有几B参数的小模型如果在推理加速、量化、工具调用方面有成熟的周边生态它的工程价值可能比一个参数更大但缺乏工具链支持的大模型高得多。今年主论坛还专门讨论了AI代码助手的“超级小白入门”现象——不少非专业开发者靠着AI辅助工具也能读懂仓库里的PR了。这件事对开源的长期影响是很大的它把“贡献门槛”又往下拽了一大截。过去你要熟读语言规范才能提交代码现在你只要能把逻辑讲清楚AI会帮你把骨架搭好人工负责Review和验证。这不是“未来趋势”而是这届会场里很多项目维护者已经在执行的日常。2.2 许可证与合规台上台下都在追问的问题主论坛上有一场关于许可证的圆桌对话几乎可以称得上“火药味最浓”的环节。台上嘉宾讨论的是开源许可证选型台下观众提问的方向则更加具体用某个开源模型做微调之后我的应用代码到底要不要开源内部系统调用了某个AGPL项目是否等于必须对外发布源码这些问题过去通常发生在律师办公室现在被摆到了大会现场本身就说明AI时代把开源许可证问题复杂化了。我的看法是大家焦虑的根源在于“不确定性”——你用了什么许可证、怎么用、用到哪一层最终判定逻辑其实各不相同。与其上网搜各种二手答案不如自己把Apache-2.0、MIT、GPL、AGPL、SSPL这几种常见许可证的约束边界拉一张表看清楚。会场里有位嘉宾的总结我很认同选许可证不是选道德立场而是选你希望这个项目未来以什么方式被别人使用。想吸引最大范围采用就选宽松型想确保改进也回流社区就选强Copyleft不知道怎么选先不要选去问有实际开源项目经验的维护者而不是直接抄隔壁项目的。2.3 基础设施话题可控与开放可以兼得吗基础设施相关分享是这届主论坛最“硬核”的保留节目。通信中间件、嵌入式实时系统、工业软件、数据库内核这些领域过去很少上主论坛今年不仅上了还获得了不错的反响。给我留下最深印象的是一个关于通信中间件与IPC的分享讲的是在高并发场景下自研进程间通信组件的选型思路。分享者没有盲目推崇“从零开始造轮子”而是把“直接使用开源方案”和“基于开源方案做定向优化”的路径做了很清晰的对比——这正好回应了会场里另一群人最关心的问题企业内部到底怎么安全地采用开源基础设施。现场有位做FPGA驱动开发的工程师在演讲结束后的追问里有句话很真实“嵌入式项目最缺的不是芯片手册而是可验证的驱动示例。”很多硬件工程师在会场里专门找有FPGA、MCU相关开源仓库的展位就是为了找到能直接跑的参考实现。这也是今年分论坛里“嵌入式与硬件”内容明显多于往年的原因。3. 分论坛里那些值得长期跟踪的垂直开源项目3.1 嵌入式与硬件从STM32到打印路径规划今年的分论坛里嵌入式与硬件开源几乎成了“宝藏最多的区域”。有分享者带来了基于STM32Cube的录音网络采集与处理方案整套链路从麦克风阵列到Wi-Fi回传再到服务端存储全部开源还有人在做开源鱼缸控制器——通过STM32驱动水质传感器把数据推送到小程序端项目不大但完整闭环现场围了不少想仿制的爱好者。更有意思的是工业软件方向的尝试。增材制造领域有一类叫作BPBuild Processor的切片与路径规划软件过去高度依赖商业方案今年我看到有开源实现已经能做到基本的模型切片、路径生成和工艺参数管理。这个方向还在早期但它代表着工业软件开源化的一线进展值得持续跟踪。我自己的一个判断标准在现场看嵌入式项目是否“能长大”先看它有没有发布二进制包或详细的烧录指导再看Issue区维护者回话的速度。一个连README都写得潦草的硬件项目哪怕演示视频再酷也大概率是“一次性开源”。3.2 数据与业务场景从农业病虫害识别到金融数据接口数据方向的分论坛今年也特别贴合“行业数字化”的语境。农业病虫害识别开源项目就是典型基于深度学习模型对农作物病虫害照片做分类并将模型裁剪后部署到边缘设备用于田间地头的实时识别。这个项目所属的领域可能不大但应用价值明确、数据采集路径清晰是“垂直场景AI开源”的正面案例。金融量化圈的人今年也不虚此行。有人在分论坛里分享了免费开源的集合竞价数据接口方案专门解决历史竞价数据和实时行情的获取问题。这类接口通常被商业数据商做成封闭产品开源版本虽然功能没那么全面但胜在透明、可二次开发很多个人量化研究者就是从这里起步的。数据中台和元数据管理也是高频词。DataHub本地部署、Java技术栈的数据中台实现、开源SQLite管理工具这些项目的共性是它们不追求“什么都能做”而是把某一条链路打磨得非常扎实。这种“小而深”的项目在企业内部落地的概率远高于那些大而全却无人维护的所谓企业级套件。3.3 垂直赛道里的“最后一公里”问题分论坛之外我在展区还注意到一些看起来不起眼、但解决实际痛点的项目。比如C#环境下调用USB摄像头的第三方组件再比如一个开源的呼叫中心软件还有个很小的鼠标提示工具类库——这些项目都不“性感”但它们背后都对应着一个非常明确的工程痛感。开源项目的价值曲线很奇特越贴近“最后一公里”的痛点越容易被看见、被下载、被赞Star。很多开发者看不上这种小工具但现实是正是这些小工具承担了让整个技术栈“跑起来”的最后一脚。如果你正愁找不到合适的参与项目我强烈建议你关注这种“细分但高频”的工具库它们维护者少、Issue真实、可以发挥的空间大反而是新人的黄金练习场。4. 展区与动手实验室比PPT更“劝退”也更上头的现场4.1 开源集市的真实生态从看demo到给维护者提Issue每年COSCon的展区都是我最喜欢的部分因为这里没有演讲稿的“滤镜”项目行不行一眼就能看出来。有展位的项目组会准备一台笔记本循环演示demo、一摞贴纸和一位愿意反复回答小白问题的维护者而那些只摆个易拉宝的项目通常三分钟就把天聊死了。今年我在一个开源知识库项目展位前停留了很久起因是我嘀咕了一句“导出功能好像不太好用”结果旁边一位穿着文化衫的哥们儿直接打开了GitHub Issues页面让我提交。很多新手可能不理解为什么维护者听到负面反馈反而这么来劲——因为真实的用户反馈比任何功能规划都值钱而开源的“开源”二字正是从你愿意把问题抛到公开Issue区开始生效的。展区里的另一个现象是有越来越多的开发者现场掏出笔记本直接跑项目demo边跑边看代码。这放在十年前是不可想象的——那时候大家更愿意听布道师讲“应该怎么用”现在则默认“直接clone下来跑一遍不就知道了”。这种动手文化已经成了参展者的肌肉记忆。4.2 动手实验室里最容易被忽略的环境准备如果说展区是“看”动手实验室就是真正“做”的地方。今年的动手实验室排了非常多场次有AI应用搭建、WebUI本地部署、数据仓库初始化、嵌入式开发环境配置等等。报名人数比实际座位多出一倍以上可见大家对“手里有活”的渴望。但我要在这里给未来的参会者一个非常具体的建议动手实验的最大敌人不是知识储备而是环境依赖。现场几十台机器同时开始下载依赖包镜像站流量经常被挤爆还有人在动手前对版本要求没有核对直到运行报错才回头去查依赖版本。这不是个别现象。所以你能看到实验室主持人都会提前发一份“课前准备清单”甚至手动在每个工位上贴上常见坑位的便利贴——哪个库在某平台需要用某个版本、哪个依赖需要先设环境变量。这其实是很好的反面教材开源项目能不能让人快速上手环境准备说明占了很大比重。你在本地跑一个项目前三分钟可能就卡在这一步而项目方若能提供一份有效的环境初始化脚本用户的留存率会完全不一样。我也在现场试着一个新项目做本地部署过程中大概率遇到过依赖冲突问题但坐在旁边的一位维护者直接帮我在终端里敲了一行命令调整镜像源世界立刻清净了。这种“人肉技术支持”大概就是开源大会独有的温度。5. 会外交流与社区之夜项目背后的“人”比代码更重要5.1 维护者们的共同困境社区之夜是COSCon的保留节目也是全场信息密度最高的非正式环节。大家端着饮料围坐在一起聊的全是真实的社区运营问题怎么让新人在第一次贡献后没有挫败感怎么处理“提Issue很积极、提交代码很消极”的参与者企业资助的开源项目怎么平衡公司需求和社区方向今年听到频率最高的一个词是“维护者倦怠”。很多项目并不是死于没人用而是死于维护者的精力被大量低质量Issue和PR淹没。有维护者自嘲说自己的开源项目现在最缺的其实不是代码贡献者而是“专门帮忙关Issue、整理标签、写Release Notes的人”。这话听起来像玩笑实际非常真实——文档、治理、运营这些非代码工作恰恰是开源项目最容易被忽视的瓶颈。5.2 现场最常被问到的几个“新手问题”社区之夜和新手答疑环节里有不少朋友问了非常基础但确实重要的问题。我把出现频率最高的几类整理一下如果你也是刚开始接触开源大概率也会遇到同样的困惑“开源项目到底怎么选许可证”——看你想保护什么。想让代码被最大范围使用选MIT或Apache-2.0想让衍生项目也必须开源考虑GPL如果你不清楚AGPL对中国企业用户的复杂性先用SPDX把项目名称、年份写清楚再说。“怎么让社区有人来提交PR”——先写CONTRIBUTING文档把“怎么跑起来”“代码规范是什么”“提PR的步骤”全部写清楚。很多项目没人是先因为“进去不知道往哪儿走”。“只做文档算贡献吗”——算而且是最稀缺的贡献之一。我见过太多好项目毁在没有人愿意整理FAQ和快速开始指南上。“个人开发者做开源会被免费劳动力化吗”——会所以你要学会设置边界把最有价值的工作留给自己把结构明确的琐碎任务委托给社区。5.3 从大会出来我建议你这样开始参与很多人在现场听了大牛分享后热血沸腾回来却不知道从哪下手。我一般建议走这样一条三十天路线第一周挑一个你日常工作中实际会用到的开源项目把它clone下来跑起来看它怎么组织代码第二周去Issues区找带“good first issue”标签的任务尝试修一个文档问题或测试问题第三周提交你的第一个PR即使只是修正一个拼写错误也会让你完整走一遍贡献流程第四周给自己写一篇复盘笔记整理遇到的所有环境问题和协作流程问题。我特别想强调不要一上来就想着“憋个大招”提交一个巨大PR那样大概率会失败且受挫。从小事开始每个维护者都会感谢你——因为他们真正缺的正是稳步增长、愿意持续参与的同路人。6. 下一届再见对国内开源生态的几个非官方观察6.1 企业开源开始从“市场部行为”转向“工程投资”早年很多企业做开源重点是把项目推出去“刷存在感”具体代码质量、社区运营交给个别人维护背后缺少真正的工程资源投入。今年我在会上看到的趋势是越来越多企业开源项目开始配备全职团队发布的时候会带上Roadmap、贡献者协议、安全策略甚至专门有人负责处理外部Issue。这说明企业开始把开源当作一项长期工程投资而不是一次性的公关事件。从商业化角度看这也是开源走向可持续的重要前提——纯靠奉献精神燃烧自己的模式太过脆弱企业以合理方式资助基础设施型项目对整个生态而言大概率是增量而不是伤害。6.2 小模型、小工具、小型社区正在成为新增长点今年会场里“现在开源小模型有好用的么”这类问题不断被提及折射出的趋势是资源有限的中小团队也在积极寻找可私有化部署的小模型方案。大模型当然风头正劲但小模型在成本、延迟、数据安全上的优势让它们成为开源生态里最活跃的试验田之一。类似逻辑也适用于那些“小而美”的工具类项目。维护者少、用户群精、迭代速度快反而更容易形成黏性极高的社区。本届大会上我看到很多这样的小项目它们的共同特点是README写得好、Issue响应快、Release节奏稳定。不要小看这些话在开源世界里保持更新本身就是一种竞争力。6.3 给未来参会者的几句实在话最后分享一点个人的参会经验给下一届准备去现场的朋友不要只盯着主论坛那几场明星演讲分论坛、展区、动手实验室和社区之夜的信息密度往往远超你的预期提前在项目库和议题清单里圈出最想见的维护者现场遇到了就直接上前介绍自己这比事后发邮件成功率高一万倍多问“这个项目现在最缺什么”而不是“这个项目怎么用”前者会让维护者愿意跟你聊一整个下午。从2015年到现在COSCon走过了完整的十年。这十年里开源从一个需要反复解释的词变成了今天会场里所有人默认的底座。作为参与者我最深的体会是开源的核心资产从来不是某一个仓库而是仓库背后那一群愿意对陌生人释放善意的人。下一届无论在哪座城市我都会继续买好票、订好酒店去现场看看那些曾经只出现在屏幕另一端的人如何把想象力变成代码。