11 月 9 日《人民日報海外版》第 10 版有句話值得抄下來：即便是共享程式碼倉庫，在不同司法管轄區也會面臨截然不同的審計與存取權限規則。背景是 11 月 2 日到 5 日剛閉幕的 2026 年世界網際網路大會烏鎮峰會——「開源開放 共建共享」寫進主題，據螞蟻集團倪行軍 11 月 1 日發言，「開源」二字首次進入峰會主題，四天會期有 138 個國家和地區約 1800 名嘉賓參會（人民日報峰會綜述，11 月 7 日）。
很多人第一反應是「利好，開源更好用了」。我的判斷正好反過來：當開源從技術圈的選擇題升格成國家級乃至全球治理議程，企業要付的那筆帳不是變少，而是從許可費挪到了別處，且更難躲。
一、先把數據擺齊：這不是一次務虛會
| 指標 | 數值 | 口徑與來源 |
|---|---|---|
| 2025 年中國企業級 AI 智能體市場規模 | 212 億元 | 《中國互聯網發展報告2026》藍皮書，11 月 4 日發布 |
| 截至 2026 年 6 月生成式 AI 服務備案 / 應用功能登記 | 924 款 / 573 款 | 同上，官方備案統計 |
| 2026 年 3 月日均詞元調用量 | 140 萬億 | 同上，兩年間增長超千倍 |
| 2030 年 AI 對全球經濟貢獻 | 22.3 萬億美元 | 《世界互聯網發展報告2026》預測值，佔全球 GDP 3.7%，非實測 |
| 我國 AI 開源大模型全球累計下載量 | 突破 100 億次 | 工信部數據，中國經濟網 11 月 4 日轉引 |
| 中國開源模型下載佔比 | 41% | Hugging Face 2026 春季報告，區間 2025-02 至 2026-02，第三方口徑 |
100 億次
我國 AI 開源大模型全球累計下載量（工信部口徑）
1100 餘萬
國家級 AI 開源社區匯聚用戶數（工信部口徑）
峰會自己也沒把話說滿。中國工程院院士王堅講得很直白：開源不等於無邊界，如何在共享協作和風險防控之間找到平衡，是全球開源共同體共同面臨的考題。同期發布的《前沿人工智能安全與治理 2026：風險認知與協同治理》報告，任務正是識別關鍵治理缺口（人民日報峰會綜述，11 月 7 日）。
「治理上需企業自律、政府監管評測、社會監督協同發力，既保持開放創新活力，又夯實安全底座。」——中國工程院院士、中關村實驗室首席科學家雲曉春，烏鎮峰會，11 月 2 至 5 日
把這兩句放一起，邏輯就清楚了：開放的是程式碼可見性，收緊的是責任歸屬。「開源」被寫進國家級主題，等於把「誰維護、誰審計、誰簽字」從社群默契，抬成了要擺上桌面的公共議題。
二、企業帳單上多出來的三行
商業程式碼庫中包含開源元件的比例（Unite.AI，2026 年 11 月）——供應鏈驗證不是可選項
第一行：供應鏈要能驗，不能只靠信任
商業程式碼庫中 98% 包含開源元件，而維護這些關鍵專案的人，多數是志工或在全職工作之餘兼顧（Unite.AI 中文版，2026 年 11 月）。AI 正把漏洞發現規模放大，瓶頸於是從「能不能發現」轉移到「誰去重現、定級、修復、協調揭露」——每一步都得有人負責，自動化替代不了。
安全行業報告用「Patchmageddon」形容當下：漏洞利用時間線被 AI 壓到一天之內，「怕打補丁打壞業務」這個老藉口不再成立；方向是轉向有專門安全團隊與 SLA 的「專業開源」，並用製品代理（JFrog Artifactory、Sonatype Nexus）強制使用已修補版本（AI Understanding 中文站，2026 年 11 月，行業報告轉述）。
別把「開源免費」直接翻譯成「零成本」。免費的是取得程式碼的動作；要付的是 SBOM（軟體物料清單）、製品簽章驗證、建置來源可追溯、上游維護永續性評估，以及出事時有人接住的那份 SLA。
可參照的工程做法已經成熟：OpenSSF 與 CNCF 生態的 TUF、in-toto、Sigstore 是驗證「你裝的東西從哪來」的公共工具底座（Ostorlab 技術通訊，11 月 9 日）；Python 工具廠商 Astral 公開的實踐更細——鏡像用 Sigstore 出具可密碼學驗證的發布證明、GitHub 不可變發布防強推覆蓋舊標籤、發布流程不啟用快取以防投毒、發布環境隔離且需第二名成員批准、發布成功前不允許建立標籤；依賴側用 Dependabot 與 Renovate 更新，新版本設「冷卻期」不立即升級，並透過 OSS Fund 贊助上游。
第二行：跨境協作的權限規則不一致
《人民日報海外版》11 月 9 日點出的是另一類成本：不同監管體系、對數位安全的差異化界定、碎片化供應鏈，給聯合開源開發設置了硬性壁壘。落到 ERP 與智慧體專案上很具體：同一個儲存庫，境內團隊能讀的設定，境外團隊未必能讀；模型權重可以開源，訓練資料、評測集、日誌留存往往受各自轄區規則約束。「我們用的是開源所以沒有合規問題」是最危險的一句假設。
第三行：維護者本身成了風險曝險
倪行軍 11 月 1 日給的三點實踐裡，第二點就是「重視開源治理與永續性，保障專案長期維護、社群治理及貢獻者激勵」，第三點是建構「貢獻—使用—再貢獻」的正向循環；他舉的例子是 Ant Design，GitHub 累計超過 9.9 萬顆 Star（今日頭條，11 月 1 日）。
選型時最容易漏掉的一問：這個專案如果明天沒人維護了，我們怎麼辦？不少企業能列出完整的功能對照表，卻答不出關鍵依賴的維護者有幾人、最近一次安全回應花了多久、有沒有可接手的商業支持方。這是把「單點故障」從機房挪到了社群。
社群自己已開始把承諾寫成可核查條款。11 月 8 日最後修改的 PGSTY SILO 宣言寫著：倉庫歸屬組織而非個人；建置過程文件化並附溯源證明，任何人能從原始碼重建等價製品；停維護超過六個月公開聲明並封存；削減任一條款須提前九十天公示。給的是可驗證的動作和期限，不是態度。
三、「開放不等於無邊界」，對企業意味著什麼
三行帳合起來，會發現一件反直覺的事：峰會越是把開源推成公共財，企業越不能把它當公共財用。公共財人人可取，責任卻不會自動分攤；一旦出事，站出來解釋的只能是把它接進生產系統的那家企業。網路法治論壇上，最高人民法院民事審判第三庭副庭長吳韜給的方法論是「增加規則供給，穩定行為預期」（人民日報峰會綜述，11 月 7 日）——不靠每次出事臨時拍板，靠事先寫清楚的規則。
還有個易被忽略的訊號：中國互聯網資訊中心主任王鵬在峰會上說，智慧體跨系統、跨主體自主完成需求理解到結果交付的全鏈條，將提升產業鏈供應鏈韌性（人民日報峰會綜述，11 月 7 日）。一旦跨主體呼叫，你依賴的就不只是自己裝的元件，還包括合作方呼叫鏈上的每一環。供應鏈邊界在變長，而不是變短。
核心論點：2026 年烏鎮峰會把「開源開放」抬成國家級與全球治理議程，帶來的不是「開源更便宜」，而是責任顯性化——授權費省下來了，驗證成本、跨境權限成本、維護永續性成本被顯性標價。企業該做的不是少用開源，而是把開源從採購口徑裡的「省錢選項」，改成工程口徑裡的「可核驗的責任鏈」。
四、給 CIO 與數位化負責人的三條實操建議
把 SBOM 和製品驗簽寫進驗收單，而不是安全白皮書。要求進入生產環境的元件與映像提供 SBOM，發布側出具可驗證簽章與建置來源證明；CI 裡做驗簽卡點，新版本設冷卻期。照抄 Astral 那套即可：不可變發布、發布環境隔離、雙人審批、標籤保護。
給關鍵依賴建一張「維護者風險表」。每個核心專案記四項：活躍維護者人數、近一年安全回應時長、是否有可提供 SLA 的商業或基金會支持方、停維護後的替換或自建分支預案。選型會上把這張表和 TCO 表一起攤開。撐著核心帳務、權限、身分的元件，優先選有專門安全團隊與 SLA 的「專業開源」。
跨境專案先做權限與資料轄區分欄，再談程式碼共享。逐項列明倉庫、設定、日誌、模型權重、評測資料各適用哪個轄區的稽核規則；合約寫清日誌留存期、匯出格式與退出時的資料帶走方式。再把「貢獻—使用—再貢獻」變成預算科目：每年固定一筆上游贊助或商業支持費，比出事後找人救火便宜。
開源從沒承諾替企業承擔責任，它承諾的是程式碼可見、可以自己動手。烏鎮這四天真正變化的，是這件事被擺上公共議程——以後再問「這個元件誰在管」，答不上來的成本會比過去更高。
資料來源：《人民日報海外版》2026-11-09 第 10 版《開源開放，推動全球數位合作》；人民日報《開源開放 共建共享——2026 年世界互聯網大會烏鎮峰會綜述》（11 月 7 日）；中國網/央視《2026 年世界互聯網大會藍皮書發布》（11 月 4 日）；中國經濟網《烏鎮峰會回應世界：AI 發展不該有"圍牆"》（11 月 4 日，含工信部與 Hugging Face 轉引數據）；今日頭條（倪行軍發言，11 月 1 日）；Unite.AI 中文版與 AI Understanding 中文站（2026 年 11 月）；Ostorlab 技術通訊（11 月 9 日）；PGSTY SILO 宣言（最後修改 2026-11-08）。
數據口徑說明：22.3 兆美元與 3.7% 為藍皮書預測值；41% 為 Hugging Face 平台統計口徑；100 億次與 1100 餘萬為工信部口徑；98%、「一天內出現漏洞」為行業報告轉述；Ant Design 9.9 萬 Star 為廠商發言自述。不同來源統計邊界不一，不作跨口徑疊加。
眾諦信息（Zodioo）· 企業數位化觀察 · 2026-11-09
