openKylin社区2026年10月运营报告
2026年10月，OpenAtom openKylin（以下简称"openKylin"）社区在治理、技术、生态、活动与基础设施五个方面取得扎实进展。常务委员会10月会议线上召开，治理持续深化；新增发布 openKylin 3.0 进迭时空 V100 高性能版本，国际知名开源项目 Penguins' Eggs（企鹅蛋）正式支持 openKylin 3.0 并推出两款重制镜像，系统智能体 kylin-agent 发布 1.0 版本；生态版图继续扩展，新增 189 家单位会员、总数达 2665 家，腾讯 Marvis 原生版上架，openKylin 3.0 RISC-V 版本完成与搭载进迭时空 K3 芯片的具身智能机器人全面适配；社区先后亮相 Open Source Summit Europe 2026、中国国际工业博览会等多场国内外重磅活动；社区任务平台、兼容认证等功能同步升级，基础设施体验不断优化。
openKylin常务委员会会议召开
10月30日，openKylin常务委员会10月会议线上召开，来自麒麟软件、联想开天、海光信息、国防科大、国家工信安全中心常委单位代表参会。会议汇报了当月工作进展，常委们也对openKylin的发展提出了宝贵建议。
SIG组进展
本月有效PR提交数1116个、仓库Fork 195个；召开SIG组公开例会6次。截至目前，社区累计有效PR数29617、仓库Fork数13041个、召开SIG组公开例会462次。
➢SIG组活跃动态：
本月活跃SIG组数为54个，活跃占比为34%。SIG组活跃地图分布情况（颜色越深表示越活跃，参考维度：PR、Issue、SIG会议、成员引入）。
➢代表SIG组月度动态：
UKUI SIG
- ukui4.25版本测试通过，重点完成走焦朗读、智能空间优化等功能
- 【任务栏】修复屏幕朗读坐标信息、修复边缘拖拽调整大小、拖拽图标位置下移、三岛模式锁定/尺寸选项置灰、托盘图标间距过大等问题
- 【ukui-quick】实现可扩展主题颜色（兼容旧接口）、增加环境变量读取/设置接口、开发自定义环境变量拉起应用接口（60%）、修复预览图偶现空白问题
- 【文件管理器】智能空间APEC演示需求开发进度75%、标识模式颜色标签90%、可配置化需求评审完成
RISC-V SIG
- 完成 OpenStack 环境下 openKylin 2.0/3.0 镜像优化及 Conda 生产实例部署优化，推进 DP1000、K3 展示实例桌面适配，新增 Web SSH 与串口救援能力，并完成 K3 内存泄漏修复及向量寄存器接口相关 QEMU 补丁开发
- 完成K3平台后摩智能加速卡适配
Kernel SIG
- 合并飞腾厂商补丁
- 合并纵存科技的存储驱动补丁
- 修复kvm_amd模块bug
AgentOS SIG
- 发布系统智能体kylin-agent 0.9.9、1.0.0版本，运行时agent-runtime源码版本更新至1.0.2
- 新增三种任务审批模式、项目与工作目录支持、程序自动化调用接口，以及会话内容导出XLSX功能
- 完善定时任务创建、编辑及状态展示，优化任务暂停与异常中断恢复，修复定时回复会话归属错位、任务完成后误显示恢复断点等问题
- 优化一键构建安装及可选依赖配置，改进桌面布局、托盘激活和设置交互，完善模型配置同步、流式请求及桌面审批接口
- 完善自动化评测能力，集成PawBench桥接组件，优化评测参数、推理重试与超时处理，修复运行时测试及过期回归用例
ROS SIG
- 3.0 Lyrical ros-base 全链路完成：230个包三道验证、PR 合并、198次仓库推送、CI 全绿、farm 四架构构建启动
- 2.0 ros-base 228个包四架构构建确认完成，全部进入nile.bedrock-proposed 套件
- 2.0 desktop 59个包已推送，CI 问题定位至 ci-bots 的 gbp 打包环节。34个包中8个本地构建完成，其余26个备料完成到系统库
- ros-verify 验证平台建成：三道验证 + 真实环境测试一键化，两条线实测通过
Trusted Computing SIG
- tpm2-tools:同步tpm2-tools上游社区tpm2_checkquote 类型校验缺失、tpm2_getekcertificate缓冲区增长缺陷、eventlog SHA1日志解析PCR索引越界适配补丁
- tpm2-tss:针对tpm2-tss组件ifapi_set_auth_primary函数中存在的缓冲区溢出问题，增加inSensitive->userAuth.buffer长度验证进行修复
Security SIG
- openssl:修复了CVE-2026-35189，CVE-2026-35191，CVE-2026-54872，CVE-2026-54875， CVE-2026-72897， CVE-2026-75804， CVE-2026-75805， CVE-2026-75806， CVE-2026-77696， CVE-2026-84782，CVE-2026-84784，CVE-2026-42772，CVE-2026-54873总共13个漏洞
HTF SIG
- 工具链兼容：确认HTF与openKylin 3.0工具链零冲突，GCC 15/LLVM 22完整覆盖构建需求，GNU ld的--wrap=malloc分配审计由发行版binutils直接提供
- 依赖管理：HTF全部依赖（OpenSSL≥3.0、zlib、libjpeg-turbo、libm）均在openKylin 3.0软件源内，无需引入vendored第三方，符合社区"组件自维护、供应链可审计"方向
- Rust互操作：HTF公开API采用不透明句柄+C接口设计，天生适合Rust安全封装，计划随deb包提供cbindgen/Bindgen友好头文件布局，供UKUI及系统级Rust组件直接FFI调用
- 多架构适配：HTF计算内核支持编译期裁剪+运行期探测，覆盖x86-64/ARM/RISC-V/LoongArch四架构同源发布，数值与x86路径一致，与openKylin 3.0架构矩阵完全对齐
- 桌面端推理底座：交付libhtf0+libhtf-dev+htf-tools三个deb包（四架构同发），ROM占用20KB量级、推理scratch 1KB量级，与RapidAI SIG能力互补；Arena bump分配器实现推理热路径零malloc，解决桌面长稳问题
- 智能体推理后端：提供内置decoder-only Transformer（RoPE+KV-cache+SwiGLU），支持温度/Top-K/Top-P采样，贪心模式完全确定性；采样器经独立numpy参照验证，字节级tokenizer零外部词表依赖；以MCP server形态提供htf-local-inference，由AI SDK统一路由
- 模型安全机制：.htf容器内嵌SHA-256摘要+Ed25519签名，三级验证策略（STRICT/DIGEST/NONE）默认STRICT"验不过就拒跑"；加密模型AES-256-GCM认证解密，失败关闭、密钥用后即焚；打包工具链与C侧读取器独立实现互为校验，模型可纳入openKylin可信软件栈管理
RapidAI SIG
- 重构模型选择，在default_models.yaml中增加了model_routes配置，对于各个版本可以调用的模型给出了具体说明
- 支持从内存地址解码图像，方便接入截图工具
- 添加rapidocr[rtl] extra 安装选项，用于调整从右向左语言的显示顺序
- 默认依赖的opencv库，由opencv-python改为了opencv-python-headless，整体更加轻量
版本进展
- 新增发布openKylin 3.0进迭时空V100高性能版本；
- 国际知名开源项目 Penguins' Eggs（企鹅蛋）正式支持 openKylin 3.0，并基于penguins-eggs构建发布了两款openKylin重制镜像；
- openkylin-skills 仓库新增 30+技能，覆盖 UKUI/peony 插件开发、系统运维诊断、RPA 自动化与 AI 应用四大方向，开源技能生态进一步充实。并新增一键安装脚本，方便用户快速安装技能到智能体；
- Packaging SIG团队开发了autofix-dispatcher编译构建失败修复工具。目前该工具已在 openKylin 软件包构建环境中累计自动修复 2000 余个构建失败的源码包，修复成功率达 99%。
社区会员
新增震一科技、雷克沙电子等189家单位会员，社区会员共计2665家。
软硬件生态
腾讯 Marvis 原生版上架 openKylin
完成openKylin 3.0 RISC-V版本与搭载进迭时空K3芯片的具身智能机器人的全面适配
超睿科技（上海）有限公司、进迭时空（北京）智能科技有限公司、北京北大软件工程股份有限公司、深圳中电港技术股份有限公司、个人开发者产品完成 openKylin操作系统适配
openKylin 亮相Open Source Summit Europe 2026
10月7日至9日，Open Source Summit Europe 2026在捷克布拉格举行。openKylin携手麒麟软件、新加坡 SingNova、海河实验室、进迭时空等生态伙伴，共同展示开源操作系统、RISC-V计算平台与AI终端的技术成果及应用实践，并通过主论坛演讲、国际开源组织交流、技术专题分享及展台互动，与全球开源力量展开深入对话。
openKylin走进北京理工大学课堂
10月20日，openKylin走进北京理工大学课堂，与来自俄罗斯、阿塞拜疆、巴基斯坦、摩洛哥、埃塞俄比亚、印度尼西亚、越南等国家的100余名国际学生交流开源技术与全球社区协作。
openKylin 走进山东大学
10月23日，开源中国“AI新生派”走进高校活动山东大学软件学院站举行。openKylin 生态合作负责人马发俊带来《认识 openKylin：技术、生态与未来》主题分享。
openKylin亮相MiniDebConf
10月24日，MiniDebConf北京2026在中国科学院软件研究所举行。openKylin 核心开发者张攀在会上作题为《从构建失败到可审查补丁：Salsa CI 自动修复实践》的技术分享。
openKylin亮相 2026 麒麟软件教育医疗创新应用大会
10月23日，2026麒麟软件教育医疗创新应用大会（新疆站）在乌鲁木齐举行。openKylin 社区技术运营负责人曾思迪带来主题分享《openKylin 开源社区共建的探索与实践》。
openKylin 高校沙龙沈阳北软信息职业技术学院站成功举行
10月14日，由 openKylin主办、沈阳北软信息职业技术学院协办、沈阳北软开放原子开源社团（北软开源技术社团）NSI-OSTC承办的openKylin 高校沙龙沈阳北软信息职业技术学院站圆满举办。
openKylin 亮相 2026 中国 RISC-V峰会
10月18日-20日，第六届RISC-V中国峰会2026在深圳举办。openKylin 社区 RISC‑V SIG Maintainer 李卓珩发表题为《openKylin RISC‑V 产学研用协同创新生态实践》的主题分享；社区白银捐赠人进迭时空展台同步展出搭载 openKylin 的人形机器人，直观展现系统在具身智能场景的落地能力。
openKylin参与第三届中国研究生操作系统开源创新大赛
10月15日至17日，第三届中国研究生操作系统开源创新大赛暨开放原子大赛操作系统专项赛决赛在北京举行。openKylin赛题队伍再创佳绩—赛题为“面向openKylin的智能体记忆提取与精准遗忘机制”的“Memoryd”队伍勇夺亚军，“想露一手”队伍基于openKylin系统完成项目研发，斩获季军！
openKylin 亮相中国国际工业博览会
10 月 12 日至 16 日 ，第 26 届中国国际工业博览会在国家会展中心（上海）举办。openKylin携智能操作系统领域技术创新成果，亮相社区白银捐赠人此芯科技展台。
openKylin走进北京理工大学
10月11日，2026年开放原子“校源行”北京理工大学站活动举行。openKylin生态委员会主任李震宁以《openKylin项目及高校参与路径》为主题介绍项目及社区参与方向；社区生态合作负责人马发俊参与教师专题研讨会，高校生态发展经理曹丹丹带来《openKylin动手实践》工作坊。
2026开源之夏openKylin赛题（二）上线
开源之夏是中国科学院软件研究所发起的“点亮计划”系列暑期活动，openKylin每年会通过开源之夏发布多个项目赛题。2026开源之夏一共上线4个项目，欢迎各位同学按照自己感兴趣或擅长的方向进行申请。
社区任务平台优化升级：取消社区任务申领等级限制，支持新用户参与各等级任务；完善任务发布与后台管理流程，提升社区任务管理效率。
兼容认证功能优化：新增整机部件兼容证书类型，完善个人中心适配申报、后台审核及官网兼容适配展示流程，支持审核通过后自动生成证书编号，提升兼容认证管理效率。
社区荣誉证书功能完善：新增5项以上社区相关证书展示，丰富社区荣誉展示内容。
日常更新升级： 完成多架构镜像及下载资源更新，优化官网导航、新闻搜索、成长体系、积分规则及数据统计等功能，完善英文新闻自动翻译与同步机制。
服务更新运维
- 系统监控： 搭建日志监控体系，实现服务日志实时监测与异常排查。
- 安全更新： 完成服务器高危漏洞补丁修复，提升系统安全性。
- 安全加固： 优化10余项安全规则，修复异常问题，保障平台稳定运行。
- 服务优化： 完善敏感词校验、访问限流及新闻翻译重试机制，提升服务稳定性。
