开源基础设施承压：资金、争议与硬件信任根交织

该公告于 UTC 时间 08:15 发布在基金网站上。这是本周开源基础设施新闻中最新的一条，内容涵盖从编译器前端到音乐行业盗版投诉。这一层通常不可见，直到它出现故障。

据 Open Source for Science Fund 介绍，Hugging Face 上每月分享约 200 个新的开源和开放权重科学模型，科学模型的下载量超过 4000万 次。每个模型都依赖由少数维护者维持活力的库。Hugging Face 科学 AI 负责人 Georgia Channing 在公告中表示，2022 年发布的蛋白质语言模型 ESM-2 每月仍被下载数十万次。这仅因为周围的软件一直在得到维护。

该基金是 Renaissance Philanthropy 的项目，由 Biohub 和 Wellcome 发起。其总监 Dario Taraborelli 将这项工作描述为让软件层可见，以便支持和投资能投向需要的地方。

信任根从规范走向部署

硬件也在走同样的路，但更慢，文件更多。Semiengineering 在 10 月 1 日发表了一篇赞助分析，认为 Caliptra 等开放硅信任根设计已进入生产阶段。难点不在于选择架构，而在于使其可操作化。文章列出了采用后需要完成的工作：在 SoC 中扩展信任，向软件暴露加密服务，协调子系统的安全启动，以及将证明与平台管理集成。认证、配置流程、生命周期策略和漏洞修复也都随之而来。

文章称，供应商必须根据 Caliptra 集成清单完成一致性流程，才能声称符合商标要求。云运营商也越来越期望如此。开放参考设计与量产芯片之间的差距是大部分成本的所在。

工具链、许可证和盗版名单

本周其他方面产生了更安静的发布。EDG C/C++ 前端，一个长期商业授权的解析器，于 9 月 30 日作为开源仓库出现在 GitHub 上。它包含生成 C 的后端、生成 C++ 的后端、预链接器和名称反修饰器。同一天还发布了 EDACrux，一个开源核心 EDA 套件，版本 1.0，提供免费层级，Pro 定价为每个产品每月 39 美元起。Explainroo 也在同日发布，这是一个使用 Kokoro 语音模型和 Whisper 计时将脚本转换为叙述 MP4 的框架，可在本地运行。基于 faster-whisper 构建的 Windows 听写应用 VoxScribe 也在同日发布，并注明其未签名安装程序在首次运行时触发 SmartScreen 警告。

并非所有关注都是受欢迎的。TorrentFreak 在 9 月 30 日报道称，IFPI 已要求将 yt-dlp 列入 2027 年欧盟假冒和盗版观察名单，并点名了四位维护者的 GitHub 用户名。该提交认为，该工具的开源性质、开发社区和分发方式使其难以控制。TorrentFreak 指出，该呼吁未要求下架、封锁措施或针对开发者的行动，也未提及合法用途。

资金新闻指向相反方向。DIG Ventures 于 10 月 1 日完成了 120 百万美元的第三只基金，旨在支持约 30 家欧洲预种子和种子阶段公司构建 AI 基础设施，据 Tech.eu 和 The Next Web 报道。其论点是，随着 AI 使代码编写成本降低，可防御的价值转移到下方的数据、身份、合规和编排层。

两条线索贯穿其中。开源基础设施使用便宜但维护昂贵，而维护它的人很少是获得资金或在政策提交中被点名的人。