12月6-7日，COSCon'25第十届中国开源年会在北京市海淀区丽亭华苑酒店举办。从 2016年首届活动点燃中国开源星火，到2025年成为全球开源人瞩目的年度盛会，COSCon中国开源年会十年历程见证中国开源成长之路。

COSCon'25第十届中国开源年会合影

作为年会的核心分论坛之一，由OpenAtom openKylin（简称“openKylin”）社区联合出品的“开源操作系统及供应链论坛”于12月6日下午举行，论坛由国防科技大学副研究员马俊与openKylin社区执行总监刘敏共同执行出品，由国防科技大学研究员、openKylin社区副主席余杰主持，汇聚了产学研用领域的顶尖专家学者，带来了兼具学术深度与实践价值的前沿分享。

国防科技大学研究员、openKylin社区副主席余杰

北京航空航天大学副教授高祥带来《开源软件供应链安全漏洞分析》主题分享，结合近年来全球重大供应链安全事件案例，系统剖析了开源软件漏洞的传播路径与潜伏特征，提出了函数级的细粒度分析方法，为企业规避开源安全风险提供了相关路径。

北京航空航天大学副教授高祥

中国科学院软件研究所博士生梁文韬带来《面向开源社区的恶意软件投毒包检测技术》主题分享，针对开源社区中日益频发的恶意软件投毒问题，介绍了团队研发的基于代码聚类的高效恶意行为检测方法，可实现投毒包的有效识别与预警，为净化开源生态环境提供了技术保障。

中国科学院软件研究所博士生梁文韬

上海交通大学副教授董明凯带来《开源软件依赖的存储与系统优化》主题分享，指出开源软件的依赖关系管理对软件生态和供应链安全至关重要。本次演讲以deb与rpm等包管理场景为例，介绍其团队在构建依赖关系图数据库方面的探索与实践。

上海交通大学副教授董明凯

openKylin生态委员会委员、国防科技大学助理研究员王静带来《开源软件仓库演化分析》主题分享，围绕可信开源软件仓库的结构演化与兼容性保障问题，针对仓库中软件包依赖关系复杂、多源版本异构、更新频率高等特征，开展面向演化过程的仓库自洽性建模与风险防控研究。

openKylin生态委员会委员、国防科技大学助理研究员王静

openKylin社区执行总监刘敏带来《基于新型软件供应链生态评估体系构建一体化平台》主题分享，提出了新型软件供应链评估体系，针对开源软件质量评估、开源软件包可信评估、开源社区画像、开源供应链流程等进行综合评估与管理，形成“开源软件—开源项目—软件包—供应链流程”全链路的一体化分析平台。

openKylin社区执行总监刘敏

飞腾信息技术有限公司openFDE项目开发负责人龚勇带来《OpenFDE-开源Linux桌面：AOSP和Linux的深度融合方案》主题分享。他介绍的融合方案突破了传统桌面系统与移动应用的兼容壁垒，实现了AOSP生态应用在Linux桌面的原生运行，为开源桌面生态拓展提供了新路径。

飞腾信息技术有限公司openFDE项目开发负责人龚勇

Deepin（深度）社区研发经理郑幼戈带来《UOS AI 如何塑造全新操作系统智能体验》主题分享，从全新的UOS AI技术架构，分析新AI技术给操作系统带来的端到端体验升级，并讲解最新用到的deepresearch、memory、MCP、多模态的技术给交互体验带来的新突破。

Deepin（深度）社区研发经理郑幼戈

星火开源社区创始人欧阳云睿带来《APM：星火下一代Linux软件分发解决方案》主题分享，APM致力于解决Linux生态中长期存在的软件分发碎片化问题，为开发者提供了统一的打包和分发途径，为用户带来了跨发行版的一致软件体验，是推动Linux桌面应用生态发展的重要实践。

星火开源社区创始人欧阳云睿

openKylin连续多年作为开源社银牌合作伙伴，社区在展会现场设立了特色展区，全方位展示了社区在端侧智能引擎、异构软件栈融合等领域的最新技术成果，吸引了众多参会者关注。

第十届中国开源年会COSCon'25圆满落幕。未来，openKylin将持续以技术创新为核心驱动力，深化产学研用协同生态建设，聚力突破关键技术瓶颈，为中国智能桌面开源操作系统的创新升级注入持久动力。