讲者1：开源雨林计划正式启动以来，各发起单位携手开源生态伙伴，帮助广大的企业更好地使用开源、贡献开源，共建生机勃勃的开源生态系统，为共赢数字化未来作出显著贡献。 那么接下来我们将迎来的是今天的最后一个环节开圆桌论坛环节。 那首先有请我们的工作人员将我们的现场布置一下，那也请大家耐心地等待一下。 那今天我们的圆桌论坛部分将围绕咱们的这个开源的热点话题来展开。 那我们也希望通过这样一种方式，开源影响世界，世界推动开源。
讲者1：接下来我们有请咱们圆桌论坛部分的主持人、开源管理中心技术专家梁晨叶老师再次登台。 有请好的，接下来我们隆重有请圆桌论坛部分的嘉宾有请阿帕奇软件基金会董事、华为开源能力中期技术专家姜莹有请中国信通院云大所云计算部副主任郭雪，尤其请华为开源管理中心技术专家徐亮有请开放原子开源基金会 ToC 副主席谭忠义。 好的，再次欢迎我们的几位嘉宾登台。 好，接下来我们把时间交给台上的主持人。 何嘉宾有请大家来，我们把掌声送给。
讲者2：这个台湾座四位嘉宾，其实都是开源社区里面一些比较红的也红人。 然后今天因为我看下面的那个听众也都非常非常热情一直说到现在。 所以我想第一个环节可能大家还需要简单地自我介绍一下，就比如说接下来我们是干什么的，然后最近的研究热点是什么？ 就从徐亮那边开始。
讲者3：大家好，我叫徐亮，然后我在华为开源管理中心，我现在主要做的事情其实和基金会关系比较大。 然后最近在主要跟安全就是开源软件供应链安全相关的事情。
讲者4：然后下一位，大家好，我是谭忠义，我是开发员的基金会 QC 副主席，现在是新测开源社区的发起人。 新测开源社区是一个聚焦于企业智能化转型的一个开源社区，是一个非常 privation 的一个社区。
讲者5：大家好，我是那个新同学云大锁郭雪。 然后那个其实相比于各位大神，自己觉得是这个开源圈的小学生，因为尤其很多大神我知道做了 10 年 20 年的开源，自己可能只有做了大概五六年的开源时间，可能刚刚要上小学的样子。 然后自己主要是做一些这种开源的产业研究，虽然自己是学计算机的，但是现在的工作主要是做开源的治理合规安全，包括开源的产业研究，可能跟非技术更多一些。 大来讲。
讲者6：大家好，我叫姜宁，我是那个阿拉奇软基金会 2022 年的这个董事。 然后也是其实我们好几个是同事，华就是华为开源管理中心的同事。 然后的话就是最近的话其实更多的是我们在做一些推动这个开源相关的一些事情，包括刚才其实讲的时候也介绍一下那个 LC 北京，就是我们这也是想让更多人能够了解到开源，然后参与到开源那我也很高兴今天能跟大家去聊一聊，就是开源。
讲者2：这个几位其实我都有些了解，然后总的来说是比较难得的实干型的一些那个开源社区的布道者，开发人员，包括一些那个标准的一些制定者。 因为我们整个这个话题讲开源，那我们上来就讲那个开源两个字。 就是说你看我们前面见那个嘉宾去分享的时候也提到过，像那个开源像有些 scpl 对吧。 像那个说到蒙古 DB 他自己搞了一个 license 结果被一顿唾弃。 先是红帽好像是从他那个官方说他不认可，然后 OCI 也跳出来说不认可。 然后并且是上个月还是前个月，就是 OCI 自己有乌龙是吧，他说自己的那个不是自己认可的这个 license 它都是伪开源。 那么我们就这个话题我们是可以想讨论一下你们认为什么是非伪开源，就你自己心目中定义的开源是什么，可以先开始。
讲者6：我先说一下，就因为这个好像跟时间跨度有比较大，就是就是我们最早可能听到这个开源。 就在国内听到开源的话，那可能就是在 2000 年之后之前的话，可能因为那个就是信息技术这个发展发展，我们因为跟国外相比较落后了一段时间。 实际上真正说上学了之后，其实就上大学之后听到更多的可能是 open source 会听得比较多一点。 在这个层面上面的话，我感觉就是就是可能会有一些先入为主。 然后最早的时候其实我也没有玩过那个就 gpl 相关的一些东西。 只是说加入到阿拉奇之后，然后看到更多的是就是就是 opensource 这些东西。
讲者6：再进一步来说的话，可能就是了解到这个词其实它有特殊含义，就是 OSI 其实是专门给开源，其实下了一些定义。 其实当时为什么要做这个定义，我觉得也是因为当时要看微软要跟有跟很多大公司要去争这个思想高地，因为这块还是有很大的这个盈利的一个空间。 在这个层面上面，如果我觉得就是我们可能跟大家交流的时候，更多的时候还是会搬这个 OSI 的这个定义。 然后这个刚说的 MongoDB 的这个事情的话，其实它其实是违反了 OSI 的一些原则。
讲者2：那我这里稍微挑战一下，就是为什么开源两个字我们要听一个外国的一个，相对来说不是。 那么官方的不知道算不算官方的一个机构来给一个定义。
讲者3：我觉得其实并不是说要听这个机构。 其实我认为就是从法律上来讲，OSI只是把就是他的商标注册了，他并没有注册开源这两个字。 所以其实他说我不认可你的这个 license 它不能说你不是一个开源软件，它只能说你不能用我这个 OSI approve 的这个说法，也不能把我的相关的这种 IP 放在和你这个相关的产品相关的 license 上。
讲者3：所以其实 OSI 这个东西并没有什么强制力，可能在近几年国内的这些企业把它太神化了，觉得有一个组织，那这个组织给了一个定义就很好，它就是我们要遵从的一个金科玉律，但是就是过 SI 这个定义，它其实代表了一种比较 common 的一种观点，就是说大家认为什么是开源软件，所以它确实也是有非常大的实践意义的。 然后我们也会在正常的实践中去推荐大家去选用这种 OSI approved 的license。
讲者2：所以我能不能理解？ 就是说至少从你的理解来说，我们还是需要对一个概念有一个基本的共识。 知道对，这个概念因为我不知道我们国内有没有相关的组织一个定义，我不能老是国外说什么，我们说什么。 尤其现在这种形势之下。
讲者4：我来说的。 那开源其实在国内已经有很多种用法了。 首先它有名词的用法，有动词的用法，也有形容词的用法。 但所以说开源究竟是什么？ 最近电子标准院组织一批开源专家，对开源的定义的进行研讨。 我也有幸参与其中。 最后给出的一个定义大概是这样的一个结构，就是开源。 首先它是一种协同的开发模式，它开发模式采用的是开放式协作的开发模式。 作用范围是在软件、在硬件、在数据，还有在信息领、知识领域四个领域内。 然后产出过需要满足开源许可证的要求，这是对开源做出一个比较权威性的标准的定义。 这个之后可能会做一些做，再往上走，可能会上上升为航标什么之类。 这个是我觉得是一个比较好的一个解释。 所以说开源它本身它不是一个什么特别的东西，它是一个也合作了开发模式，只不过对它产出库有一定的要求。 如果是软件 OK 那么就要负责符合开源软件许可证的要求。 如果是协作产生的硬件，就要符合开源硬件许可证的要求。 开源是说如果是一本书或者是一个知识性的产品，那么就要符合开源知识许可证的要求，就类似 CC 的这种，这是一个说法。
讲者5：那我要不这个话题接着稍微说一下，因为刚才那个就是钟瑶也提到，就是那个那个电子标准院在做开源的那个相关标准，应该也是那个国标里面会涉及到开源的定义。 院里其实几年前试图给过定义，当然可能传播度没有那么高，也是其实它是把那个许可证的几个要素就是允许公开使用修改分发的这样一个软件，软件当时定开源软件的定义我们给过，然后我自己说我自己的一个理解，同时我还想抛个问题，不知道能不能抛问题，我先说我的理解，我先说我感受的开源第一个我感觉它是一种产品形态，就这种刚才说允许公开使用修改分发的一种产品形态，也可以是软件硬件数据都 OK 第二种，刚钟老师也说它是一种这种协作方式，它既是一种开发的协作方式，其实也是一种管理的协作方式。 我经常说我们何所给我们送过一本书红帽的开放式组织。 我刚刚来院里就放我桌上，当时就觉得送我这书干啥，后来好像慢慢懂了，就是它可能是一种管理模式。
讲者5：第三个，其实我自己经常也在外面讲，就是在我看来它其实是种理念，就是为什么？ 因为就是我去年的时候带我儿子去那个宋庆龄的那个儿童什么活动中心出了大门，写了四个短语，开源创新、连接协同。 我当时傻眼了，我说我这做开源到哪都是开源，我带孩子出来一趟荣誉，就是但我想表达的意思就是它其实从育儿理念其实上升到它其实是一种就是人和人之间交互的一种理念。 所以这是我看来的凯源三个层次。 然后我为什么想抛个问题是那个因为我在准备今天下午论坛的时候，就是我本来是要讲我们那个开源合规指南里面遇到一个问题，想请教几位大神，就是里面提到了开放数据，就原来我对开源的理解，就是他其实是要就是对别人参与是不能有歧视的。 但是我发现开放数据冒周四会定义，比如说有些只能学术单位用，有些只能这些场景用。 那我就想问就是在这种场景下的开放数据还算不算开源？ 因为它限定了谁能用，谁不能用，什么场景能用，什么场景不能用，是不是不应该算开源。
讲者3：就不知道能不能问是不是有点突然。 你是指能用不能用还是能不能用？
讲者5：我是想问开放数据算不算开源的一种形态。
讲者4：OK 我来说。 首先说算，只不过每一栋开放的结构产物要符合它相对应的开源许可证的要求。 每一种许可证针对它的特点和作用有不同的要求，可能对软件上传它没有带个人隐私属性，那么它就是应该大家都是可用的，所以它对使用方式没有做任何限制，而且不允许有歧视。 但是如果是数据涉及到个人隐私，那么肯定会有些特定的要求。
讲者4：所以说为了满足一些相关的法律，他们他的这种数据方面的许可证会一些特定的设计，对开放的范围还有使用的场景会有些自己的设定。 所以说我觉得这个是很正常的一件事情。 但你就可以认为这还是开源，只是把数据开源放在那个开源协作里面来完成的是。 所以我最后说服我自己的。
讲者5：就是那个就是就 OSI 给的定义是开源软件的定义，我就当时说服自己这样。 然后开源确实没有一个全球范围的，就是共识类的定义在里面。 我最后结论是这个。
讲者2：因为我听那个综艺老师说的那点，我会觉得开源这个字，它肯定不能变成一个道德绑架的一个东西。 它还要遵循一些最基本的，比如说隐私的保护对吧，包括对一些那个所有权的一个尊重，所以肯定基于这种法理的基础之上才衍生过来的。 那我还是你说那个标准，因为刚才说的标准共识，因为我自己其实是有一个开源的开发者出身的，我其实特别讨厌有人给我定个标准。 我比较崇拜的是个事实标准。 那么比如说国家要搞一些标准，那最后打算怎么应用呢？ 比如我写个东西不符合你的，我会受到什么惩罚吗？
讲者4：标准的用法肯定不是这样的。 就是说首先标准原地制定这个标准的话，他也是希望和国际上已经认可的事实标准是要吻合的。 所以这种标准说在开源的软件领域，它的开源许可证是符合。 它的定义是跟 OSI 的 OSD 标准是相兼容的。 所以说包括标准牵头的木兰 license 这个也是受到 OSI 认可的，也是在 OSI 的认证列表的标准的 license 范围内的。
讲者4：对于我们工程师来说，就说首先我们在别人的开源软件之下进行工作，那么我们要尊重他的知识产权，尊重知识产权。 就是说我们要看他知识他选择什么样的 license 选 license 会规定一些义务，就说哪些能做哪些不能做，哪些必须要做满足这些义务。 然后我们知道它，然后再就是根据公司内的一些规定来完成就好了。
讲者2：所以其实即便是我们自己在做标准，也是跟业界是拥抱在一起的对吧。 不是说隔离的一个自己闭门造车，一个东西双循环，单一循环。
讲者5：这个我要不多解释一下，因为这次字节稍微做的标准就是。 第一个就是做国内标准，就是它其实分强标和推荐性标准，有强制类标准，那比如说大家用的很多有你必须要过 3c 比如说有食品安全的，你肯定要过这种强制类标准的，但是还有些推荐没标准，那推荐标准没有意义，怎么会推荐标准是告诉你应该往什么方向走，就指引的作用，所以就是它肯定还是有区别的。 第二，你刚刚跟说全球化的那个其实标准它是有踩标的，就是比如说 ISO 标准就可以彩标为国标，那其实它就是在做互动的这样一个过程。
讲者2：学习到了那个我给僵尸捅个刀，因为讲那个开源包括一些标准或事实上她肯定会有人做一些那个不合规的一个动作。 那你有没有碰到过亲身经历过相关的事情，你当时是怎么解决这个问题的。
讲者6：这个对我举例就是这个是藏在河边的怎么不是私鞋？ 我觉得核心的话主要还是就是大家对这个 license 的这个理解。 以前的话我们可能认为开源就是原来我可能就能获得，获得之后想就怎么做。 这个其实是会带来一个最大的一个误区，就是说我们这个合规成本就可以很高。 特别你刚才其实讲的时候，就大家都喜欢那个 control C control V 这个复制黏贴，就因为卡已经能看到别人代码，他可能就觉得他的权限就是无所禁忌，就导致于我们可能不去遵循这个最基本的一些开源。
讲者6：开源开源许可协议。 就是简单说的话就是像阿拉奇许可协议的话就已经很宽松了，你可以选择不开源，但是它有一个很重要的点，就你如果用的话，你需要做好声明。 那之前的话实际上我们就遇到过这种问题，就是大家有片段画的这个引用，但人家去维权或者什么的话，他肯定不会说你骗的话引用他可能更多的是说你用了我这些东西你没有声明，然后就会导致于再进一步眼睛的话就会变成你是抄袭。 那在这个层面上面，我觉得其实对于大厂来说其实都会都会，就是我好不容易辛辛苦苦费了半天力，我可能花了几十年的这个时间去辛辛苦苦开源的一个东西。 然后反过来被别人挂了一个抄袭的这个名头的话，那那那我挣的所有快递的可能都付之东流了。 所以就是大家会有很大的这个压力来去做合规，我觉得反过来会有一个好的引导，就是就就是因为在舆论范围之内，然后会会给大家来去更合规地使用开源软件提供一个比较好的一个舆论监督的一个环境。 那那这样的话就是因为我们其实做就是不管是使用开源还是做就是对外开源的话，实际上都有一些合规的这些成本，一定要去注重这些成本，然后我们需要去投入 B 必要的时间和精力。 我觉得这也是开源引擎存在一个很重要的一个意义，就是告诉大家我们用开源的时候我们用怎么样的合规的方式来做，然后去尽量去避免出现一些大家都不愿意。 就是看到了一些事情，因为我们辛辛苦苦地把这个架子搭起来了，然后把他送出去的时候，然后如果有很大的瑕疵或者什么的话，其实影响其实还是蛮大的。
讲者2：我再问一下就是其实这块的话像像许亮那边做代变对吧？ 小 v3 是不是一开始就源于 David 的一帮？ 是的。 是的，那 David 社区里面关于这个 license 这些他有没有我相信肯定有在河边走施鞋动作，那是怎么把鞋弄干了是吧？
讲者3：这个其实先说 asi 的来历是在变社区，最初他有一个自己对什么是开源软件，或者说他取原来用的词还是自己认为什么是自由软件的一个观点。 然后这个观点把 David 相关的这个字眼都换成就是社会上应该怎么认为其实就是这个 OS OSD 的原文。
讲者3：然后其实在这边大家是这样的，就是它有一点宗旨就是这个项目叫做 we do not hide problems 其实我们在生活中，尤其是在中国，现在看到很多这种去我出现了一些合规问题，常常会出现一些是由于 KPI 的原因。 比如说有很多员工说我着急赶时间或者说我要做一个项目。 那么我就看这边有一个能够实现我功能的代码，我就粘进来了。 而且由于这种 KPI 的原因，我也不愿意去说太署名或者怎么样，可能是疏忽，也可能是有心之就是有心之做。 然后把这个事情弄进来了之后，就会导致他有很大的合规管理风险。 但是其实像呆变的话这种社区来讲，它对这个贡献者本身是有一个很好的培训和教育的。 然后在这个过程里，比如说我们要成为裂变的一个官方开发者，其实是要经过大概 6 轮的考试。 然后考试里面就是把社区上各种常见的其中有一环节叫这个 process and philosophy 这个考试就是要给大家大概十几个各种稀奇古怪的 license 然后请大家来解读。 然后这个里面它是不是开源软件，然后它能怎样用？ 他对开发者有这样的考试。 然后你如果是这样的考过了你才可以去拿到一个合入权限，然后有合入。
讲者3：对于普通的这种说 random contributor 来讲，他的合入是需要有这种就是有合入权限的人去 review 的，所以是主要是通过这种一线的每一个人都有这种能力来去解这个问题。 可是这个在于企业来讲可能并不是一个完全能够做到的一个办法。
讲者2：就今天社区好像比我想象要卷一点是吧。 是的。
讲者7：然后急键上岗，问各位专家一个问题您说问专家一个问题。 开源现在已经成为软件界所共识的一项技术或者一项这个趋势。 但是在我们国内，应该说规上企业占 3 万家，大部分还是中小企业。 那么对于开源社区，无论哪个社区，对于开源的贡献线，相对来讲，无论是企业还是个人，相对来讲贡献还是比较少的。 那么从开源去获取还是比较多的。 在这种状态下，我想今天看咱们论坛的，大概有 1 万家企业左右，我们去讨论合规，去讨论这些大部分企业，他是听不懂的。
讲者7：那么我想这么多开源的大咖在台上如何就软件企业，特别是中小型的软件企业，从推动开源过程中，开源影响世界也从世界推动开源的这个过程中，使得中小的软件企业如何在开源过程中真真正正的获利，并且能够规规矩矩地避险。 我想请客专家，就这个问题，给我们镜头前的以及在线的中央企业软件企业给一些建议。 好吧，谢谢。
讲者3：这个事情其实我们最近有看过一个调研，也就是说其实是这个开源大家有两种观点，一种观点是使用开源为了什么？ 那么第一种是认为我是为了降低成本，能够像刚才疑问中所说的我如何去从中获利，如何去降低成本，或者说如何去实现我的业务需求。 然后另一种是在这个中间实现创新，觉得开源是一个很好的创新的平台。 然后我们得到的就是说我们看到这种公开的调查问卷里面，它的答案是往往美国的企业更倾向于说开源是一个实现创新的好处好地方。 而在欧洲，在亚洲就包括我们中国还有日韩，大家都觉得是一个降低成本的手段。
讲者3：其实我们这里首先有一个思考，就是说那我们这样认为就是说我们我们客观的就是说先认为我们没有能力去贡献开源，我们要满足一个底线，就是我规规矩矩使用就好了，这种观点是合适的吗？ 因为我们现在看数据来讲，全球贡献开源最多的。 所谓我们说开源的最主要的一个贡献者其实是在美国，他是 top one 然后可能现在从贡献者数量来讲，中国是 top two 但是可能中国的贡献质量还是有待提升的。 那么为什么我们不能首先去想我们在开源中可以获得创新，可以对我们的业务对它的增长还是对它的稳，就是这种合规的实现来讲，都是一个就是说和创新结合在一起的事情。
讲者7：不一定是说我要完全是你说的跟中国软件和美国软件的发展模式是不一致的。 因为中国的软件它从现在开始长来说中国软件企业在于创新能力的投入上远远不如美国。 是的对，这个究其原因，我想在这就不是这个问题，不是由开源才促进创新的。 现在中国的大部分的中小企业去他对开源的理解，当然比大咖们还要理解得轻得多。 那么他更注重更去认识开源的过程，就是你想说的我怎么着才能降低成本，他是这个问题，他怎么着是这个问题，你至于贡献呐什么的，你对对于他们来讲这个现在还远一点。 当然我现在想你说都贡献开远了，那个是那是以后的事情。
讲者3：就现在我理解您说的意思。 我想说的是说我们不一定要从就是说最开始就抱着说我先解决一个这个问题，我我就起点，我说我先把我起点定得很低。 因为其实怎么来说。
讲者7：他要生活，他肯定是起点定的点。 如果你不降低他的成本，他为啥拥抱开源呢？
讲者3：我认为这是一个mindsites。
讲者7：不是这个，是说你从开源、从创新角度。 从高处去看，开源是可以的。 但从底层若干个中小企业，特别是创业者，比如说只有三个人，两个人，他开始要生活下去，要生存下去。 对于将近 100 万个中小企业用户，和我们说的就是规上企业还有 3 万多家。 那么这些企业有多少有能力去共享开源？ 有多少个真的像大家所说的，我真真实实为创新，为我们在什么时候贡献过贡献力量。 这个还有一段时间。 那么它主要的问题是先生存，先把成本加起来。
讲者3：我懂，但是我觉得他整个这个创业的过程本身就是一个创新的过程。
讲者5：我也想那个就是简单，但是我的话很短，我就想针对您刚才说的。 就我之前有一个例子，基金会的小哥哥跟我说过一句话，我印象很深，我觉得很适合您刚才的场景。 我刚才说我说国内很多，我跟他提的问题是，我说国内很多产业用户想贡献开源，不知道怎么贡献。 然后他说没关系，不要有压力，你就是用你就用就好了。 然后我的感受是什么？ 我觉得对于国内不管是中小企业还是大型企业，其实参与开源就是刚才有个华为的小姐姐讲的那几部，我觉得很准确。
讲者5：第一就是先正确地认识开源，先最起码正视它这一点就非常非常难。 我为什么这么说？ 我大概 15 年采访过一个银行的小哥哥，然后就跟他聊，我说你们企业用了多少天，他说没有小郭一个都没有用，这就是典型的逃避型。 我觉得第一要先正确地认识开源，承认我开源的作用和我确实用了它。 第二步就是合规的用，就是你要正确地用起来，那用起来之后你一定会早晚有一天会手痒痒，因为你用起来会觉得它就不能叫很难用，就会你会需要想参与上游的过程。 那为什么现在中小企业它可能没有参与上游？ 是我觉得它没有真的用起来，它可能也只是直接就没有开源码，也可能直接就没有需要它这个在上手的地方，所以他没有参与上有贡献。 所以我自己的感受就真的大家合规正确的用起来之后再说下一步就可以自己的感受。
讲者2：不成熟。 我说一我的故事这个也挺巧的。 就是我之前一个大学同学，他创业的大概 10 年前有一次看他创业这个项目是一个项目管理的，我跟他说你能不能开源出来，他没回我有关系很熟。 再过了几年之后，我发现我问了一个非常傻的一个问题，因为就跟您说的是一样的，就他要解决是生存的问题，所以在生存问题没有解决的情况下，我跟他说你想情怀，你要记住，影响力这个的确是有点他还了，你修身齐家治天下，肯定先把自己搞定。 然后为什么一开始包括我之前那个话题分享了就讲使用开源，包括我们一开始讨论的是开源，我认为在使用开源过程中，中小企业想要做的就是应该怎么样的低成本合规安全的使用可以，所以这是最关键的。 那在这个关键的情况之下的话，如果大家不是很在乎过程开发的话，只在乎结果，那反而又会打广告的变成我们用的就是应该有一些现成社区里面产出物，比如说之前用的是黄猫洗的，那现在就欧摩拉洗的，就是如果想用得好，就拿那个最优秀的社区输出一个又合规又安全的东西，我认为这个是最直截了当的。 那在用着过程中，如果发现这个社区好像还不如我，那就贡献过去，这是我认为比较现实的一个路径。
讲者6：我觉得那个合规的话很很很重要一点是要承认我用了开源，因为我们现在我做了很多开源项目的话，其实大家都悄悄在用，然后你也他也不反馈这个问题。 其实我们在用的过程中，我今天其实讲了很多是说我们就跟上游进行互动，然后我就跟他去交流。 然后在这个过程中，其实我们就介入开源这种手段，然后让让这种反馈能够快速的这个进行。 然后通过这种反馈，我们可能就能很快地迭代出比欧美更好的这种软件出来。 虽然我们不缺这个使用的场景，我们缺的是大家一同参与其中。 我们有这么多的这个中小客户的话，如果大家但凡意识得到，就是我把我的问题往人更多的地方去抛，我们大家可以集中力量一起来去把这个问题攻克了。 那我们自然而然这个开源其实就能做得比较好。 而且我们其实我们就是场景，我们的互联网企业能发展起来的一个很重要，我们有大量的用户。 我觉得反正作为我就是做就看项目维护，我有很长时间，我觉得那些软件怎么来设计，其实不是我想出来更多是从跟用户交流过程中不断大家相互启发的得到的。 就是我们要把这种东西真正的这个是最宝贵的东西，就是 commit 里面最有价值的东西。 我觉得我们不缺这些东西，我们缺的是说大家怎么来去把这些东西都会到那个锅里面，我们把好的使用场景，把它提炼出来，然后不断不断凝聚成一些好的项目。
讲者6：因为我们现在也看到了很多，就就很多来自于中国的这种布奇的这些项目，其实他们也有不断发展能干的，就是他们三五年的这个时间，能够上百人的这种贡献人员，其实就是有大量的用户在那不断不断在那用，其实只要在那用，就就会就会有好好的产出。
讲者3：我觉得这块其实刚才就是刚才包括后面补充问题的时候其实有一点误解。 因为我觉得这块来说本身我认为开源关于创新，然后大家其实在做，不管是大型企业还是小型企业都是在做创新。 然后包括你刚才说到说你同学的那个你和你同学的故事，其实我觉得最后来讲就是大家在使用开源的过程中遇到问题，那你本身你要有一个思维，就是说我是用了开源软件，那我就在这个社区中开源本身是一种协作形式，在这个协作过程中大家会产生创新，而不应该是说我就想着我合规安全，做完了我这个事情，我就我既不说我用了或者说我就是满足一个最低的底线，我也不往这个锅里放菜就结束了。
讲者2：所以你的意思是说因为我在想，因为我们之前包括叫议题，本来计划是说我们分两大块，一块其实开发者的社区一块是用户社区。 因为你刚才讲的时候，开发者跟用户社区不应该是割裂的。 即便是我们中小企业，它如果在用的时候，它可能开发的动机比较小比较少，但是它也是要积极地反馈到里面。 是的对吧。 我记得那个信通院其实经常会举办一些行业相关的，我参加过，我是想。
讲者7：对于众多的中小企业，我是想对众多的中小企业，他对开源的需求肯定是获取。 对于大的企业，他肯定想的是贡献这个跟社会一样的大企业涉中撒红包。 那么小企业大那个小企业去抢红包去抢舟，如何用开源去带动众多中小企业的创新和中国软件产业的发展？ 我有个想法，想跟各位。 第一个就是要建设更多的项目的社区和这个和社区完善的管理体制，吸引若干个应用社应用开源的中小企业的，有更多的企业，不一定中央企业的加入，使得这个社区先做大，你别想着一开始做的就一点毛，我没有是先做大。 第二个就是有更好的开发工具和更成熟的开发路径，去帮助这些使用中开源的企业去规规矩矩地使用开源，最后以至于对开源的贡献去逐步的增大。 第三个问题就是建立一种更包容的态度，指的更多的甚至不同文化的开发者与更多的积聚到你的社区里来。 第四个我觉着从人的人才培养过程中要更注重开源。 刚才这个小帅哥说这开源包括硬件开源，软件开源，包括思想开源，我觉得说的都对，那么意识也要开源。 那么我们说从无论是从思想上还是从这种文化中，更多地去接纳不同的观点，更多地去融通不同的技术和若干个中小企业，形成开源的氛围和一个土壤。 第五一个要加强对开源子项目或者是根项目的识别和培养，使得开源社区中能够集聚开源中的资源，去对一些有成长性的开源项目，让它快速地长大起来，让它让更多的知识去更关注它，那么众多的知识去关注他的时候，使这个创新性的项目才有可能成为软件的根技术，成为软件的一个产品。 我的一些观点，谢谢大家。
讲者2：我觉得这位老师讲得非常全面，就包括从机制上包括从能力上，包括在文化赋能上都给了很全面的一介绍。 然后既然讲到这的话，我觉得，因为两位是在中国基金会的，对吧？ 那基金会这边其实是不是已经有一些行动了？ 包括根本根项目的，包括因为我在看咱们的册上也会有一些跟项目的一个识别。 然后包括我们的孵化机制其实是不是也可以？ 像这位先生说的一样，有一些探索跟常识。
讲者4：刚才那位先生说的很对，我觉得应该让你们在这分享，我觉得更好一点。
讲者4：好的，然后刚才接到那个咱们基金会哪位同学的一个评演讲，他妹妹有一个很清晰的一个图，就说他把中国开放源的基金会的一个整体的堆栈图给基础堆栈图给画了出来。 底层是什么？ 中间是什么？ 再上面是什么？ 我记得底层是操作系统对吧？ 底层是硬件，再上层是操作系统，再上层是云操作系统。 对，再上层是应用。 我觉得其实这个图已经画得很清楚了，能看出来有其中开放原始孵化的一些项目，在里面是占据了一些核心的关键的位置的，这也是当时 tok 在挑选项目的时候，然后我所希望的解决这些问题，就是我们希望能培养孵化一些优质的，能在中国产业起到关键作用的这种项目出来，通过开源基金会这种开放式治理的模式，让它得到更好的应用和发展。 这是我们这第一个初衷。
讲者4：第二初衷的时候，我们同时也不拒绝一些小的开源项目进入到孵基地会面进行孵化，因为大数据下一定需要很繁华的小数，这才是雨林啊对吧，如果仅仅只是一棵参天大树，大树下面寸头不生，这不是一个生态，那是独一无二，无对吧，那是唯我独尊，那不是一个生态的做法。
讲者4：所以说我们也是在基地绘本也是吸引一些很多重要的一些小项目，它在解决一些细小问题上面有它独到之处，有非常好的价值。 所以说我们同时在吸收根项目，也吸收小项目这个大门是像国内的开发者甚至向全市的开发者是敞开的。 当然我们也需要提供非常好的机制和资源来一起来培育孵化这些项目。 所以说我们也需要更多的人加入到我们的团队里面来做我们的导师，做我们的合作伙伴，剩下的那个。
讲者2：要不学校你在有没有工具相关的就工程能力相关。
讲者3：你是说基金会这边吗。
讲者2：都可以。 因为我觉得的确是像既然我们讲的是工程，使用，那肯定包括一些包括带便系的可以包括崩拉系，它肯定会有一些比较方便的便于产品快速部署应用上线升级的一些东西。
讲者3：其实是这样，就是我我我们就是说在 OPPO 拉社区里面其实是有很多这种合规，就包括合规扫描，甚至是对于这种片段引用的这些工具，它其实是有一些已经在线上的。 然后她其实一直在服务开放原子的其他的一些项目，包括哈姆尼现在也在逐渐地开始就是正在做相关的工作来引入这些能力。 然后这些能力其实他有一些比较炫酷的名字，今天那个嘉宾没有过来，就是我给他起了一个名字，就是在三国里的比如叫张飞之类的这这种这种。 然后其实它是一些就是工程工具。 然后大家每次就像在 github 上一样，每次在提交一些 pre quest 的时候，会在这种 SCA 使用 SCA 或者是不基于 SCA 的其他的手段。 然后对这个代码的合规，然后现在还在逐步地增加一些关于安全的一些能力，然后对它进行一些扫描，然后并且给出一些建议。 但是我理解就是说工具是一方面工具很重要，然后但是也不能完全靠工具，很多时候还是需要一些人来进行一些把关的。
讲者3：其实我更想接着就是钟毅老师刚才讲的这个话题，再补充一两句。 因为其实说这个我们在开放原子的这个事情里面，就是说我们希望它能构建一个雨林。 然后首先它是需要一个开放的平台，然后这个平台上是打开大门，欢迎大家来贡献，不管是一个大型的项目，大颗粒的这种我们认为可以作为根社区的项目，还是说是一个稍微小一点的乃至于甚至是个人贡献者，但是比较有价值的项目。 但是在这个平台上并不是说建立了这一个台子，我们就第一不管第二或者说就是让你作为一个丛林，自由散漫地去生长。
讲者3：我们还是说会对这种大颗粒的项目，或者说是这种跟社区项目进行更大的投入，然后也去投入更多的精可以投入更多的这种可能是资金呐，包括工具来去使它能够成为一棵大树。 我们也会希望这些小一点的项目，能够更好地在这个这么多大树之下，找到它相应的一个一片天地。 然后在这里面会提供相应的工程工具，然后包括一些甚至是这种宣传资源。 然后我们是希望在这个在这样的一个情况下，把这一锅菜做好，然后希望在这里是一个平台，所有使用这些根社区的人或者说不一定是根社区，所有使用这些软件的人都能找到一个台子，然后在这里去交流，哪怕是作为一个用户去交流，我使用过程中遇到的问题，或者说我甚至做一些很基础的咨询。 那我能不能合规的就是说在我的场景使用这些东西，然后相应的会根据一些具体的情况来对它进行推荐，包括工具这些建议给他。
讲者2：因为刚才有个想问郭主任的，就是因为之前跟您交流的时候，其实你经常提到你们那边会经常会举办行业类型的一些活动包括金融行业，那其实在这里面肯定会有大量的企业在里面，它无论是小企业还是中企还是大企业。 那么后续关于这块的话，我会认为是不是也是一种推动我们开源能够快速地应用上手的一种很好的方式。
讲者5：这个我就简单说说我们这边情况，就是就是院里做开源，其实跟很多就是类似的，组织做开源不太一样。 就我们套路我们叫逆向做，就是从用户侧的角度做开源，那用户喜欢什么我们就做什么。 然后这里面就有几个问题，我后来发现了。 第一个，其实这些产用户金融运营商他也渴望参与开源的上游，她没有说就是这个我单纯就采购跟我无关，他其实是渴望参与。 所以我为什么在几年前问例子小哥哥那个问题，我说应该怎么参与什么的，就是因为有用户问了我包括像今年有个非常显著的特点，因为去年大家也知道就是任航和武部委发了一个金融的意见。
讲者5：发了意见之后，今年已经有四家金融机构问了，我说小郭我们要开源了，我当时很震惊，我说金融机构要开源，他说是的，然后他们要去做，所以我觉得这都是一个非常好的一个推动和尝试。 然后我再说说，就是稍微绕回来说，就是我们通过用户侧做开言，主要是做两个事。
讲者5：第一个事就是真的把用户场景带回到上游社区，这是我们要做的一个事情。 因为我觉得不管做开源，他的最终目标还是用起来解决问题，我觉得这是他的目标，你要把解决的问题场景拿回来，你不能说每次场景都不参与，真的这样，咱最后就为了解决哪些问题呢？ 所以我就要做的第一个事就是把场景带到上游，这是第一个事。
讲者5：第二个事是我未来可能 5 到 10 年甚至 20 年要做的事情，就是我一直觉得开源有个很重要的意义，就是它是产业协同，就产业协同，那可能金融机构间也要协同，通信行业间也要协同，但其实开源就是很好的方式。 刚才我说金融机构它要对外开源项目，我是非常非常激动，我说这个终于要开始往产业协同的方向发展了，所以我觉得可能但是需要时间，因为对于他们来说，我觉得感受很深，他们来找我说我要对外开。 第一我这两眼就两眼发黑，他跟我那么说很准确，不知道应该怎么开。 然后我们要做的事包括后面我觉得开源雨林要做的事，其实就是帮助这些产业的用户更好地参与开源生态进来。 大概这样。
讲者2：那那个因为你讲到协同对吧，包括那个用户跟社区跟开发者形容到一起。 那这个时期我在想以前我了解到像 open stack 的社区，它都会有年度的 1 的 user 大奖，我就想咱们中移动或腾讯都会有的。 那么后续其实我们可以针对这东西，然后也结合开源雨林，我们是不是可以更多地把更多人卷到一起？ 然后因为今天那个话题其实分享也很多，包括结合那位老师指导，能不能我们每一位嘉宾稍微讲一讲自己的一些那个对整个雨林或对开营的期望，就作为我们的一个结束语。 掌声。
讲者6：因为可以看到就是我们其实业界或者大家其实还是对开源有些困惑，那我觉得开源语林可能后面能帮大家去解答这些困惑，然后把我们的一些优秀实践然后带给大家，然后让大家少走一些弯路，然后让我们更好地把开源比较好的这种协同方式，把它应用到我们具体的这个实践实践过程中，然后去生产更好的软件。
讲者6：不是这时间关系我们不总结一下。 渠道的话现在就是大家要互相沟通，这个雨林这边的话有赋能的那个通道对，其实核心的话我觉得还是大家把这个信息能够相互的这个汇总起来，然后。
讲者3：有的有有的。 其实我们来推广雨林，就是希望。
讲者8：一个我们发布了一开源社区叫 osr 开源语林社区，让大家有那个开发者也好，企业也好，可以直接上面提需求是一种方式。 第二种方式我们上午在主论坛也发就下午在主论坛发了一个就是交流群，对这个项目感兴趣的可以随时入群。 不太，因为什么。
讲者7：他都得进你的群呐，进你的社区。 对这多不方便。 对你还得进你门，进你门你开不开他也不一定。 我建议中软协的人在中软协开一个平台。 对大家在开这个开发与人不开发一个平台这块专门的针对企业提出的问题，有我们这是专家非常好，这个直接达到非常好，非常好就完了。
讲者8：我们条条大路通罗马，我们再多见一条。
讲者5：那我就接着刚才那个主任说的就是我自己的感受，就是当前开源我觉得国内尤其最要做的事情，其实应该是推动大家正确的认识开源是最重要的。 第一，认识到开源的。 好，刚咱都说了降本增效创新。 还有一个我的当前一定要说就是大家也不用盲目的开源，就是一定看清楚了，再开就是正确认识很重要。
讲者4：我就说一下，开源是一种协作模式。 现在这个在目前的数字化转型的过程中，大量使用开源，使用优质的开源，而且采用开源的方式和业界的上下游进行广泛的合作，这会成为业界主流，希望大家也都使用这种模式来进行和协作。
讲者3：然后我觉得可能就是大家在使用开源和通过开源这种方式来协作的过程中，要保持一个就是比较开放的这种思维方式。 就是说不要觉得我的这个使用然后和贡献是完全割裂。 割裂开的一件事情。 就是很有可能你在某一个时间点你就说这个做得非常好，我也希望参与进来。
讲者2：好，谢谢四位您的嘉宾。 然后今天的圆桌会议我们就先到这，谢谢大家。 谢谢。 谢谢大家。
讲者7：其实我不是砸场子的，不是踢馆的，真的不是踢馆的。 谢谢好吧，来。

Answer: 开源在国内外有多种定义，它既能够帮助中小企业降低成本，也能够帮助它们促进创新，但在应用过程中也会出现不合规等问题，因此企业间需要协同合作，建立开源雨林，实现互帮互助。