中国信通院栗蔚：开源生态价值凸显，治理有待完善

通信世界网消息（CWW）近日，由中国信息通信研究院和中国通信标准化协会联合主办的“2023 OSCAR开源产业大会”在京召开，中国信通院云计算与大数据研究所副所长栗蔚在会上表示，过去一年，全球开源生态价值凸显，持续突破圈层并实现边界渗透。

开源具备五大作用，促进社会经济有效提升

栗蔚表示，开源已成为赋能数字经济高质量发展的原动力，对于技术创新、产业开放、经济提振、全球可持续发展具有重要价值。

在技术创新方面，开源降低创新准入门槛，持续激发技术创新发展活力，对创新效率和创新质量带来巨大提升。其中，开源顺应数字时代技术迭代快、应用范围广的发展规律，解决单一主体创新成本过高问题。例如，开源模式可以推动人工智能大模型场景化细分拓展。

在产业开放方面，开源助力建设开放的产业体系，构建产业发展新格局。一方面，开源促进了产业分工体系更紧密、更高效，分工链条更长、更广，满足复杂技术成果易组装、垂直化的生产要求与场景化、定制化的应用需求；另一方面，开源通过建设多元合作的产业平台，顺应分布式分工趋势，促进产业内资源共享，构建产业发展新格局。

在经济提振方面，开源有效打造数字经济发展“高地”，促进经济实力提升。开源软件已经渗透至社会经济各领域，对数字经济的贡献潜力巨大。欧盟委员会通过分析开源软件对GDP的直接影响与间接影响，基于生产函数，得到欧盟研发支出、资金、就业等影确因素与GDP关系，通过对我国各影响因素的数据提取与检验，并结合欧盟委员会报告模型，最终得到开源对我国GDP的正向影响关系。

在全球可持续发展方面，开源释放增量合作空间，解决社会化难题，助推可持续发展目标，形成多边紧密的全球化格局。通过开源的合作模式可以形成连接范围广、公共问题解决能力强的全球分工格局，构筑共商共建共享的全球数字治理体系、打造数字命运共同体、汇聚全球资源、跨越数字鸿沟。

此外，开源模式作用于不同场景衍生出多种概念形态，打造开放协作的数字时代。开源模式推动数字公共产品发展，联合国开发计划署在内的多家实体共同发起了数字公共品联盟(DPGA)，截至目前其数字公共产品库中已登记150余个产品。同时，中国信通院数字公共产品标准从非竞争排他性、可扩展性、互操作性、安全性、可信性、可持续性6个角度，树立数字公共产品应关注的内容及指标。

开源生态生态逆势上扬，持续突破圈层

栗蔚介绍，过去一年，全球开源生态稳中向好，持续突破圈层并实现边界渗透，主要表现在四个层面。

一是项目层面，开源生态逆势上扬。全球开源软件项目数量增速逆势上扬，2022年GitHub托管仓库已达3.5亿，新增仓库9000万个，增长率达33%，近三年内首次增速提升。同时，全球项目方面开源生态异常活跃，生态规模持续扩大。此外，开源软件项目“马太效应”凸显，头部项目“断层式领先”。

值得一提的是，开源工具和平台融合前沿技术，变革开源开发过程，如GitHub推出Copilot X计划，将chatGPT-4引入IDE，使得开发者在整个开发流程中获得更多全新体验，如语音生成代码、自动发现bug、自动解释输入代码、自动完善Pull Request等变革性开发功能。

二是技术层面，开源生态具备差异化发展路径。开源已成为全球多技术领域创新主流模式，2022年在全球核心技术领域生态体系中，大前端领域开源软件项目占比高达97%，人工智能、区块链、操作系统等领域开源软件项目占比也超过80%，开发工具和环境、云计算领域开源软件项目占比超60%。开源逐渐改变软件领域的竞争方式和市场格局。但在主流技术领域，开源生态发展阶段差异较大，各自优势明显。

其中，操作系统领域通过开源模式吸引用户，扩大生态圈；开源有效提升人工智能大模型的技术创新能力奠定新一轮内容生产力革命基础；云计算领域通过开源逐渐挖掘出丰富的产业场景，助推产业蓬勃发展；开源大数据技术持续发展，解决热点领域问题；开源突破前端技术瓶颈，颠微产品形态。

三是区域层面，开源热点地区发展成熟。目前，美欧仍是开源主导力量，引领开源生态高速增长。其中，美国开源项目全球占比超四成，是开源软件项目主要供应大国。根据中国信息通信研究院统计分析，截至2023年2月，在全球活跃度排名前100的开源软件项目中，美国开源软件项目占比45%，牢据第一。中国开源软件项目占比17%，排名第二。此外，全球新兴经济体国家纷纷投入开源生态建设。

四是社会层面，开源生态公共价值凸显。开源模式助推数字公共产品成为数字时代社会公共基础设施，各国纷纷出台相关政策以在未来竞争中抢占先机。

开源风险日益复杂，治理体系有待完善

尽管开源有力激发了科技创新突破，构建了产业发展新格局，但开源安全、供应链、合规等风险在行业应用过程中日益复杂，企业治理现状差，60%的企业缺少开源治理规划或目标、53%的企业缺乏开源软件评估模式、60%的企业无开源合规管理流程。栗蔚表示，开源风险问题日益复杂，企业开源治理有待完善。

当前，开源风险状况未见明显改善，仍需各行业高度重视。开源安全漏洞风险日益加剧，部分行业高风险漏洞修复紧迫性凸显；开源许可证风险问题显著，亟需提升开源使用者版权意识；软件供应关系日趋复杂多元，开源供应网络风险问题不断升级。

因此，企业开源治理进入高速发展期，诸多领域仍待完善。例如：企业缺乏开源治理战略性规划和制度指导，内部存量软件管控力度不足；开源软件评估模式尚待完善，开源治理颗粒度仍需细化；企业开源合规管理能力相对薄弱，第三方软件管理有待规范等。

此外，数字公共产品的发展和使用面临多方面风险挑战，如：隐私和数据安全风险、数据质量和准确性风险、法律和道德风险、可持续性风险、社会影响风险，因此数字公共产品的风险治理需要多方参与和合作。通过多角度综合治理，能够推动数字公共产品的可持续发展实现社会利益最大化。

放眼未来，全球开源生态将呈现四大趋势：一是开源项目的繁荣发展将遵循技术螺旋发展的本质脉络；二是新技术应用将扩充软件开发方式，进而提升开源协作效率；三是行业开源将从开源软件应用到开源模式应用；四是开源治理落地将经历长周期发展，开源风险在集中暴露之后趋于平稳。

最后，栗蔚也对我国开源发展提出了相应建议。项目运营方面，我国应通过大力发展多样化社区运营组织形式繁荣开源生态；基础设施方面，我国应不断提升基础设施生态影响力及安全保障能力，优化开源生态发展环境；风险治理方面，我国应加快以开源安全标准带动开源治理体系落地；行业应用方面，我国应以软件开源带动行业开源，形成全社会开源产业，提升开源生态价值；人才培养方面，我国应完善人才培育与激励机制，充分发挥个体的主观能动性，支撑开源生态建设。