开源接过了 VMware 和 AI 热潮留下的活

最新的一条开源基础设施消息，从代码量看也是最小的之一：一个共享库。11 月 3 日，The Register 报道，云架构师 Andrija Panić 做出了 OpenVDDK，独立替代 VMware 的 Virtual Disk Development Kit，简称 VDDK。

VMware 对 VDDK 的描述是“一组库和工具，让开发者能编写访问和操作虚拟磁盘的应用”。8 月，公司把该工具的下载权限收紧到合作伙伴。客户失去了访问权，那些悄悄依赖它的迁移工具也一样。

Panić 对 The Register 说，他用 Go 写这个库，外面套一层很薄的 C 层。这一层对外暴露与 VMware 代码相同的 C 接口、库名和符号版本。他说自己依据公开文档和黑盒测试来构建，其中不含 VMware 的代码。它能读磁盘，不能写磁盘。

为什么一个库对迁移市场很重要

重点不在库本身，而在谁会加载它。Panić 在邮件中对 The Register 说：“很多工具除了 VMware 之外毫无共同点，却都用这同一个小库来读虚拟机的磁盘：virt-v2v 和 nbdkit、Forklift/MTV 里的导入器、Proxmox VE 和 Apache CloudStack，还有数不清的内部脚本。”“公开的 VDDK 下载一停，它们全都变得更难安装和运行。”

这句话把企业基础设施的老化说得很准。它不会以某一次戏剧性的弃用发生，而是从一个下载页面变得安静开始。Panić 把动机说得很直白：“人们迁移或保护自己数据的能力，不该取决于一个下载页面，我觉得这不公平。”

他告诉 The Register，自己在 vSphere 6.7 U3、7.0.3、8.0.3 和 9.1.1 上测过 OpenVDDK。最后一个版本的实验室测试通过 vCenter 读取一台独立 ESXi 主机，每一次磁盘读取的结果都一致。他还说，独立测试者报告在 Forklift（VMware 到 KubeVirt，冷迁移和热迁移）、OpenShift 上的 MTV、一条 Proxmox VE 流水线以及基于 nbdkit 的自制工具上都成功了。

然后是他主动补充的保留意见。关于生产使用的报告“不是经过独立审计的客户背书，也不保证适用于每一个生产环境”。对一个这么年轻的项目来说，这是诚实的态度。在有人围绕它规划迁移之前，这句话值得重复一遍。

补这个缺口的不只他一个。The Register 指出，OpenNebula 的 OneSwap 工具声称 KVM 迁移成功率达到 96%。Nutanix 调整了 Move 工具，使其无需 VDDK 也能工作，Red Hat 则在修复，并公布了临时绕行方案。

另一种发布：给智能体用的操作系统

两天前的 11 月 1 日，另一个项目用了同一个词“crew”，描述的却是没那么平常的东西。发布在 GitHub 上的 Friday，让 Claude Code 和 Codex 并排跑在一台本地机器上，像一支小型的编码智能体团队。它是开源的，也很早期。它同时说明发布活动的重心挪到了哪里：离开内核和桌面环境，转向模型的编排层。

这一周的发布里，同样的模式反复出现。11 月 3 日，一位开发者发布了 Octomind，称其为节省 token 而做的开源 AI 框架，用静态 Rust 写成。同样在 11 月 3 日，NVIDIA 放出了 auto-ontology，一个开源仓库。10 月 28 日，The Register 报道 Cisco 开源了 Project Quarry。它是一个行为检测引擎，盯着 AI 智能体的动作序列，那些单看每一步都无害、合起来却恶意的序列。

Cisco 负责 AI 威胁与安全研究的 Amy Chang 就这个项目接受了 The Register 的独家采访。她把这个问类比成信用卡欺诈检测：先是一笔小额测试消费，再是一笔购买，然后“现在我要买 PS5 了”。她说，Quarry 会把整个智能体会话纳入考虑，因为“一次工具调用看上去可能还在范围内，直到你意识到下一步就是把这些信息发到攻击者控制的收件箱或服务器”。

“当轨迹显示读取了敏感文件，并在一个既定时间窗内出现对外发送，策略就能给出一个发现，”Cisco 的研究人员在分享给 The Register 的一篇博客文章中写道。

那是安全产品，不是操作系统。但它是同一类发布：一种共享语言、一种规则格式、一个参考实现，在市场定下标准之前先公开。

更早的那些发布说明了什么模式

过去一周的开源发布并非都关于 AI。10 月 27 日，一个叫 Zen 的项目出现，是面向 Windows、macOS 和 Linux 的系统级广告拦截器。它装一个本地代理和一份本地生成的根证书，以便过滤 HTTPS 流量，包括来自桌面应用的流量。它采用 MIT 许可，官网列出 33 位贡献者。11 月 1 日，一位开发者发布了 Medo，一个不到 1.44MB 的 Haiku OS 4K 媒体编辑器。11 月 2 日，OpenCoaster 登场：一个净室实现的浏览器端主题公园模拟游戏，灵感来自 1999 到 2004 年间的过山车大亨类作品，有 19 个游乐设施和 13 个摊位。

那些是业余爱好者和小团队的项目，对用它们的人来说有意义。但钱和争论都不在那里。

这一切底下的经济问题是：把推理引擎作为开源发布，划不划算。userecurrence.ai 在 11 月 3 日的一篇研究文章问的正是这个：托管开源推理引擎能赚钱吗？文章没有给出答案，所以这个问题仍然开放。不开放的是走向。11 月 3 日贴出的一篇 arXiv 论文考察开源 5G RAN 平台的性能与能力，那是同一场争论在电信领域的版本。

还有一个法律 AI 的角度。一位开发者在 10 月 28 日发布了 casecite，称其为 Harvey 融资 5亿 所做的事的重建开源版本。这是项目自己仓库里的说法，不是审计，应当按此理解。

软件正在为哪种基础设施而写

所有这些开源活动，都发生在一场规模惊人的实体建设背景下。摩擦就在这场建设里。

11 月 3 日，Tom's Hardware 报道 xAI 正用八台改装过的喷气发动机涡轮为一处密西西比州的数据中心供电。许可证允许挥发性有机物排放上限高出 25%。据 Tom's Hardware 引用，《纽约时报》报道南方环境法律中心已就密西西比州批准这些涡轮的决定提出质疑。该组织主张，xAI 没有保证这些涡轮达到包括甲醛在内的污染物排放标准。它还指责公司低估了预计排放量。同一个组织此前曾就未取得必要许可而使用的燃气发电机起诉 xAI。

同样在 11 月 3 日，Tom's Hardware 报道远景能源已完成其所说的全球首个一体化 800 伏直流供电系统的商用数据中心部署。站点是位于内蒙古乌兰察布的 Galaxy AI 数据中心。系统把 10kV 中压交流电直接转换为 800V 直流母线。它使用固态变压器和集成电池储能，以毫秒级协调吸收 GPU 负载波动。远景称该园区将扩展到 3GW，最终支持多达一百万个 AI 加速器。这些是公司新闻稿里的数字。

这些设施的命名如今是一种政治行为。11 月 3 日，The Verge 报道 OpenAI 已开始把它的数据中心叫作“compute campuses”。这个词出现在启动 Grid Protectors Program 的公告里，首个站点在佐治亚州 Effingham County。在大约 900 个词里，The Verge 数到“data center”出现两次，而“compute campus”出现得多得多。Axios 周一曾报道，OpenAI 计划在中期选举后改名。PauseAI US 的 Holly Elmore 对 The Verge 说：“把它们改叫‘compute campuses’也许能骗过听众一两次，但不受欢迎的不是‘data center’这个名字，而是那些巨大、有污染的建设项目。”Tom's Hardware 也在 11 月 2 日写了这次改名，提到有报道称 OpenAI 认为 2028 年总统选举会变成 AI 议题。

OpenAI 面向政府的动作在 11 月 3 日继续。CNBC 报道，公司聘请了前美国陆军部长 Dan Driscoll 担任国家安全方面的职务。The Decoder 引用《华尔街日报》和 OpenAI 的公告说，头衔是“Senior Counselor for National Security Modernization”。Driscoll 曾管理近一百万名士兵和超过 265000 名文职雇员，并于 2026 年 8 月下旬递交辞呈。

零部件紧缺蔓延到桌面

与此同时，AI 建设在硬件一侧体现在一个不太可能的数据集里。11 月 3 日，Tom's Hardware 报道 Valve 的 10 月 Steam 调查显示，32GB 内存系统的份额下降了 5.16%。而仅仅一个月前，32GB 还是最流行的配置。拥有 1TB 或更多总存储的玩家份额也缩水近 5%，8GB 和 16GB 的系统则上升。Tom's Hardware 把这一变化与 AI 驱动的零部件紧缺联系起来，其中内存是受冲击最重的部分。

开源发布应当放在这个背景里读。软件写起来越来越便宜，发布越来越容易。运行它的机器越来越贵，也越来越有争议。一个恢复迁移路径的库之所以重要，恰恰是因为另一条路，原地不动，现在更贵了。而每一台新机器背后，是 4000 这个数字所代表的成本账。