我们在 TODO 仓库上面讨论成立一个亚太的分组织，大家有兴趣的可以一起参与：todogroup/ospology#67

虽然出了一个小插曲，ONES 还是一个 DevOps 的研发管理工具，但出于初创人的共识，还是选择了这个名称，而且完整的还是 ONES Group，有一定的差异性。这样在设计我们的图形化标识上就需要体现差异化了，问题不大，开源的模式肯定有更加创新的主意。

向广大开源爱好者征集咱们的 ONES Group logo，欢迎大家投稿~

投稿链接：#19

现有开源软件许可合规工具
原文：https://oss-compliance-tooling.org/Tooling-Landscape/OSS-Based-License-Compliance-Tools/
译文：【腾讯文档】现有开源软件许可合规工具
https://docs.qq.com/doc/DZUtQanFaYk9ucUpI

本次会议由 @gymgym1212 和 @xiaoya-yaya 带来开源治理系列标准的相关内容，欢迎大家留言报名参与

主持人：李小明 @Nliver

会议时间：2022 年 7 月 3 日 21:00-22:00 北京标准时间

会议链接：
点击链接入会，或添加至会议列表：
https://meeting.tencent.com/dm/EF2idWj9VloB
#腾讯会议：793-2266-7523

会议内容：

• 开源治理整体框架：顾业鸣 @gymgym1212 （15 分钟分享 + 15 分钟讨论）
• 开源社区治理与运营：夏小雅 @xiaoya-yaya （15 分钟分享 + 15 分钟讨论）

欢迎大家参加~

TODO Group 和 Linux Foundation Research 今年对 OSPO 的研究报告工作在征集一些合作伙伴，具体见：

我们可以在3月28日～4月1日之间定一个时间和负责人 Hilary 聊一下具体参与与合作事宜，我创建了一个 Doodle，大家可以选择一下可以参与的时间，支持多选。

随着开源的使用的广泛的深入，开源漏洞导致的安全事件层出不穷，尤其是一些基础性的开源的组件广泛性的使用，导致大面积的影响企业，政府和个人，现在全球的政府和行业都在讨论和制定针对开源安全相关的政策和法规，我们希望在如下的几个维度来探讨开源安全合规相关的内容
区域和国家

1. 北美
2. 欧洲
3. 亚洲

行业

1. 金融
2. 汽车
3. 云计算
4. IcT
5. IC
6. IoT

基金会和组织

1. OWASP
   https://owasp.org/Top10/A06_2021-Vulnerable_and_Outdated_Components/

也许通过 ONES Group 平台，今年能够迭代出一版 OSPOChina Landscape

欢迎大家前来讨论~

随着标准院的 7 个系列开关项目的陆续发布，可以考虑用开源的方式进行扩大其采用率与影响力：

• 开源领域 3 项团体标准正式获批发布
• 4 项开源团体标准审查会在北京成功召开

• 《信息技术 开源 术语与综述》
• 《信息技术 开源 元数据通用要求》
• 《信息技术 开源治理 第 1 部分：总体框架》
• 《信息技术 开源治理 第2部分：企业治理评估模型》
• 《信息技术 开源治理 第3部分：社区治理与运营》
• 《信息技术 开源治理 第 4 部分：项目评估模型》
• 《信息技术 开源治理 第5部分：开源贡献者评价模型》

这套标准非常丰富且基础性，能够在此基础上建立很多事情，例如，以《信息技术 开源 术语与综述》为例：

• 可以将每个词条用一个 issue 的形式进行记录，进而可以针对每个词条进行讨论、补充与完善
• 开通对应的 wiki 条目，进而形成引用
• 进而可以启发其他更多的条目

再以《信息技术 开源治理 第 1 部分：总体框架》为例，里面的一个核心是开源策略模型与对应的基本事项，可以：

• 将每一个基本事项用一个 issue 的形式进行记录，如“战略创新 | 制定组织层面的开源战略”
• 进而可以讨论与完善该基本事项的内容与文字
• 同时，可以号召大家在此词条下积极申报实践案例，例如字节跳动成立 OSPO 作为组织层面开源战略部门
• 标准院定期可以进行最佳实践的评选与汇编文集

以上仅为两个简单但实用的例子，欢迎大家补充~

本次会议是开源战略研究组（ONES Group）的 2023 年第一次会议。

会议议程：

拟定议题有：

1. ONES Group 2023年年度工作计划 @will-ww

2. 一个基于markdown，生成各种格式的文档的工具，比如wiki、Blog、Book、Slide等等。就是基于上次的OSS-Book，产生的一些扩展 @zhuangbiaowei

3. 开源社的社区激励研究与实践 @郭浩赟
(讲师临时有事儿，下次周会分享)

会议链接：

李小明 邀请您参加腾讯会议
会议主题：开源战略组ONES Group第十四次线上工作会议
会议时间：2023/02/12 21:00-22:30 (GMT+08:00) **标准时间 - 北京

点击链接入会，或添加至会议列表：
https://meeting.tencent.com/dm/Ez1wuXQpl3nP

#腾讯会议：289-973-102

复制该信息，打开手机腾讯会议即可参与

参会须知：

• ONES Group工作组会议周期为双周一次，下一次会议时间预计在2023年2月26日
• 入会前请提前寻找一个安静的场地，如果人在外面，建议保持静音
• 本次会议信息网络公开，如有新参加的老师同学，请简单做个自我介绍

本地会议主题为：OpenBench wokshop

时间：11月6日

具体参见：https://github.com/X-lab2017/OpenBench

欢迎大家参加~

本次会议是开源战略研究组（ONES Group）的 2023 年第 2 次会议，总计第15次会议。

会议议程：

拟定议题有：

1. 2023 年开源安全和风险分析（OSSRA）报告解读：@wangleo61；
2. OpenDigger 全球开源软件生态数据分析挖掘平台大赛：@will-ww；

会议链接：

李小明 邀请您参加腾讯会议
会议主题：ONES Group第十五次线上工作会议
会议时间：2023/03/03 21:30-22:30 (GMT+08:00) **标准时间 - 香港

点击链接入会，或添加至会议列表：
https://meeting.tencent.com/dm/V06lzSyRDIh1

#腾讯会议：328-587-128

复制该信息，打开手机腾讯会议即可参与

参会须知：

• ONES Group工作组会议周期为双周一次，预计在周五晚上21:00举办
• 入会前请提前寻找一个安静的场地，如果人在外面，建议保持静音
• 本次会议信息网络公开，如有新参加的老师同学，请简单做个自我介绍

来源：开源的价值与文化的传递 -- 探索 Apache Way 文化在**发起和非**发起的项目中的传递
Source: The Transmission of Values and Culture in Open Source -- Exploring the transmission of the “Apache Way” culture into Chinese initiated and non-Chinese initiated projects
by Sharan Foga, Director, Apache Software Foundation, June 2019
【腾讯文档】开源的价值与文化的传递

计划在今年的**开源年会上举办第一届 OSPOCon China 2022，聚集国内 OSPO 的专家们~

此事也同时和 LF、TODO 等组织进行联动~

议题持续征集中：

1. 社区治理与运营指标

• 主讲人：夏小雅（15分钟）

2. ONES 其他事宜

• 内容翻译事宜
• ONES Logo

贡献团队的发布与转发

• 开源社：链接
• 思码逸研发效能：链接
• Apache DevLake：链接
• 云启资本：链接
• X-lab开放实验室：链接
• InfoQ：链接
• 思否：链接

主要企业/机构的转发

• 华为开源：链接
• 阿里巴巴开源：链接
• 百度开源：链接
• 腾源会（腾讯云开源）：链接
• 木兰开源社区（**电子标准院）：链接
• 可信开源社区（**信通院）：链接
• 开源雨林：链接
• CSDN：链接

其他相关转发

• 海豚调度：链接
• GreptimeDB：链接
• ALC Shenzhen：链接
• 安徽开发者圈：链接
• Kratos开源社区：链接
• 边无际：链接
• ChunJun：链接
• 示说：链接
• 开源建木：链接
• KaiwuDB：链接
• dromara开源组织：链接
• 外唐智库：链接
• OpenDataLab：链接

文章发布：

• CSDN：https://blog.csdn.net/TCOS001/article/details/128869783
• InfoQ：https://xie.infoq.cn/article/a9d9996119b158fcd2d571b83
• 开源**：https://my.oschina.net/tcos2021/blog/7221248
• 思否：https://segmentfault.com/a/1190000043381974
• 掘金：https://juejin.cn/post/7195823084888031287
• 51CTO：https://blog.51cto.com/u_14935625/6035901

我们需要形成各层面的共识机制，例如成员加入与离开，开源定义与开源标准的修改、确定、落库等流程等。

先提一个成员加入的机制，可以和开源社成员加入机制兼容，例如 2 个开源社理事会成员或 ONES Group 初创人员提名即可加入。

案例是对 OSPO 非常有帮助，而且可以实际参考实践的好材料，也许能够通过协作的方式来收集各种案例做成一个案例库，例如：

• 开源诉讼案（上）：https://mp.weixin.qq.com/s/xSMcSoKMFDBxJMU_WDPlNA
• 开源诉讼案（下）：https://mp.weixin.qq.com/s/RnhNSn6o4dPfBzS5bsVp4Q

向国际传播我们的建设理念~

随着 ONES Group 仓库中的内容活跃，每周大家都会收集不同的信息与讨论，可以考虑每周来汇总一个概要性的报告，让大家知道每周全球范围内、以及国内发生的 OSPO 事件与讨论，也是对 ONES 品牌的一个宣传，有兴趣的可以一起来做~

目的：对标国际基金会，瞄准国家开源治理系列标准的重大需求，以开源的方式形成一套广泛共识的开源治理系列规范手册，为开源社区的各方参与者提供指导，特别是企业的 OSPO 机构。

主要内容：

• 开源术语规范
• 开源元数据规范
• 企业开源治理规范
• 开源社区治理与运营规范
• 开源项目与社区评估规范
• 开源贡献者评估规范

欢迎大家提出更多的想法~

我们将利用 GitHub pages 功能，同时借助一些模板，开发 ONES Group 的官方网站，大家可以提出一些建议。

模板参考：

• https://jekyllthemes.io/theme/vonge
• https://jamstackthemes.dev/demo/theme/bulma-clean-theme/
• https://jamstackthemes.dev/demo/theme/jekyll-theme-mundana/

结构参考：https://todogroup.org/

@zhuangbiaowei @zhicheng-ning

根据 ONES 的年度目标，已经在 Discussions 下面建立好了基本的结构：

• 0️⃣ 开源治理系列参考规范整体设计
• 1️⃣ 开源术语
• 2️⃣ 开源元数据
• 3️⃣ 企业开源治理
• 4️⃣ 开源社区治理与运营
• 🌎 TODO & OSPO Alliance chapter
• 👋 日常讨论
• 🧡 资料分享

因此可以开始起草指南与行为规范，让大家更好地开展讨论，沉淀知识与经验~

如题，接通OSS-GPT

本次会议，我们结合 X-lab 的开源暑期课程一起，欢迎大家有空一起来听听~

链接参考：https://github.com/X-lab2017/open-wonderland/blob/main/%F0%9F%8C%B32022-XSOSI-OpenCourse.md

本次课程内容包括：

• User Foundation
• Labor economics

表伟老师提了一个很不错的方式，记录一下：我们可以通讨论班（seminar）的形式来进行开源治理规范手册的共创，这样可以双向输出，可以更多的引入企业、高校等开源治理的专家来一起共创开源治理的规范体系。@zhuangbiaowei

而且研讨班也是课程的一种形式，为我们后续的开源学苑/开源课程等做好了铺垫~ @sssuyx

今天和表伟讨论了下，因为开源定义的必要性，我们可以在 ONES Group 这个平台下，进行开源术语与定义的讨论，然后将大家能够形成共识与成俗的定义逐渐放到 wiki 下面，应该是个不错的方法~ @zhuangbiaowei

议题持续征集中：

1. 开源 + 数字一带一路

• 提议人&主讲人：张国锋（15分钟）

2. NFT和开发者激励

• 提议人&主讲人：宋青见（15分钟）

欢迎大家报名~

国内标准院正在组织多方面制定开源治理系列标准，包括：开源术语、开源元数据、企业开源设立、社区开源治理与运营等一系列标准。

那么，开源治理系列标准制定的必要性和意义究竟如何？国内外你现状如何？标准指定机构如何和社区进行协同，更好的制定与落地系列标准？如何让用户早期也参与进来？等等一系列问题，期望通过本文进行系统论述下。

预计交稿日期：2022年4月15日

3月13日（周日），晚上 9:00~9:30，第一次正式会议

参加人员：发起成员 + 首批成员

议题：ONES Group 的成立愿景、目标、工作机制、年度计划

方式：待定

欢迎大家添加内容~

议题持续征集中：

1. 开源社区治理与运营 —— 框架、成熟度模型与认证

• 提议人&主讲人：王伟（15分钟）
• 开源社区治理与运营 —— 框架、成熟度模型与认证.pdf

2. 社区事项：logo 选择

• #19

欢迎大家报名~

本次会议由于 ApacheCon Asia 2022 筹备（参见：#84），成员组进行圆桌视频的录制工作，不进行公开讨论了，视频上线后，会在本贴中分享出来，欢迎大家关注：

• 会议信息：https://apachecon.com/acasia2022/index.html
• 圆桌信息：https://apachecon.com/acasia2022/zh/sessions/keynote-2010.html

主要讨论的话题包括：

1. 为社么要发展全球性开源治理？

• 从 Apache 开源治理之道说起
• 开源治理的内涵
• 开源治理的战略意义

2. **的全球性开源治理策略应该学习什么？

• TODO Group 的 OSPOlogy
• 欧盟 Good Governance 开源治理框架
• 标准院的开源治理系列标准（国家）
• 开源社 ONES Group 的“开源善治”框架（民间）

3. 企业如何进行开源治理？

• 保持开放的视野，参与到全球化的开源的治理体系中
• 找出适合**企业特点的开源治理最佳实践
• 企业 OSPO 的职能

4. **开发者如何参与到全球化开源治理中？

• 开源治理在工程师文化上的应用
• 开源治理的数字化工具
• 开源治理的人才培养

欢迎大家提出好的建议与想法~

本次会议由 王永雷老师为我们带来 开源安全与风险 相关内容
其他议题也在持续征集中，欢迎大家留言报名参与

主持人：李小明 @Nliver

会议时间：2022 年 6 月 19 日 21:00-22:00 北京标准时间

会议链接：
点击链接入会，或添加至会议列表：
https://meeting.tencent.com/dm/EF2idWj9VloB
#腾讯会议：793-2266-7523

会议内容：

1. 开源安全与风险，主讲人：王永雷 @wangleo61 （30分钟）

请大家拨冗参与，也请主讲人可以在评论中补充一些材料和背景以供大家提前学习~

用于约束开源项目（3.2.5）和贡献者之间关系的一份法律文件。

引用链接：https://github.com/kaiyuanshe/ONES/wiki/1269-Terminology-and-overview#312

作为一个内容型开源项目，我们需要一份新手指南，方便新入门的小伙伴提出各类内容创作，包括提出新的内容、修改错别字、补充图片、翻译等等。

@gymgym1212 看有空能否帮忙做一个，好了后，我们可以放到诸如 wiki 的版块中~

随着近期通过开放原子的峰会认识到更多的做开源跨学科的老师和同学，有必要搭建一个更加紧密合作的平台供大家一起交流和分享相关开源学跨学科研究之间的成果和想法。

可以考虑先放在开源社下的 ONES Group 开源战略组下面来运营这件事情吧。大家可以多多头脑风暴，集思广益，看看以什么形式与活动来持续推动与发展~ 🎊

目前至少主要包括下面几个领域均有熟悉的老师与同学：

• 软件工程
• 数据科学与工程
• 社会学
• 经济学
• 公共关系管理
• 传播学
• 工商管理/商业分析
• 法律/安全合规

欢迎大家补充与加入~

在软硬件开发、数据与信息共享中广泛采用的开放式协作模式，协作的产出物符合开源许可证（3.1.3）条款的要求。

引用链接：https://github.com/kaiyuanshe/ONES/wiki/1269-Terminology-and-overview#312

本次会议是开源战略研究组（ONES Group）的 2023 年第 3 次会议，总计第16次会议。

会议议程：

拟定议题有：

1. 分享 OSS-ChatGPT：@frank-zsy；
2. 分享开源图谱：@zhuangbiaowei；

会议链接：

李小明 邀请您参加腾讯会议
会议主题：ONES Group第十六次线上工作会议
会议时间：2023/03/17 21:30-22:30 (GMT+08:00) **标准时间 - 北京

点击链接入会，或添加至会议列表：
https://meeting.tencent.com/dm/7twKih53fdHH

#腾讯会议：217-338-419

复制该信息，打开手机腾讯会议即可参与

参会须知：

• ONES Group工作组会议周期为双周一次，预计在周五晚上21:00举办
• 入会前请提前寻找一个安静的场地，如果人在外面，建议保持静音
• 本次会议信息网络公开，会录制视频上传开源社B站，如有新参加的老师同学，请简单做个自我介绍

ONES Group 的双周例会重新启动，本次会议开始，庄表伟老师将启动”开源学“的学术研究活动，并计划在11月份的某个时间，召开《第一届开源学年会》，正好借本次双周例会听听大家的建议~

主持人：李小明 @Nliver

会议时间：2022 年 10 月 09 日 21:00 - 22:00（北京标准时间）

会议链接：
https://meeting.tencent.com/dm/EF2idWj9VloB
#腾讯会议（周期性）：685-1461-5121

会议内容：

• ONES Group 双周例会重启与后续安排（15 分钟）@will-ww
• 《第一届开源学年会》筹备（15 分钟）@zhuangbiaowei
• 自由讨论（整个会议控制在1个小时之内）

小明推荐的一篇文章，值得翻译，有兴趣的来认领哈~

https://thenewstack.io/how-an-ospo-can-help-secure-your-software-supply-chain/

我们需要一个日历来分享社区的活动，方便大家追踪安排，例如：https://todogroup.org/community/

大家有什么好的解决方案不？例如把 Google 日历集成到 GitHub 的页面上面？

原文：https://thenewstack.io/how-an-ospo-can-help-your-engineers-give-back-to-open-source/

希望可以翻译为中文

准备报一个 ApacheCon Asia 2022 演讲提案：https://www.apachecon.com/acasia2022/

• 类型：圆桌论坛
• 主题：社区
• 题目：开源社区治理与运营之道 —— ONES Group 的实践（暂定）
• 讲师：待定

欢迎感兴趣的报名或提出建议~

测试

介绍ONES Group活动别的OSS社区

我打算介绍日本和东南亚OSS社区，找找别的OSPN社区

议题持续征集中：

1. 开源善治理首创行动分享

• 提议人：@will-ww
• 主讲人：@will-ww （15分钟）

2. SPDX 分享（15分钟）

• 主讲人： @wangleo61

3. ONES 日常事务（3分钟）

欢迎大家报名~

王永雷，开源社成员，新思科技软件应用安全解决方案工程师
郭旭东，开源社成员，极狐软件架构师
张琰彬，开源社成员（已申请），华东师范大学

议题持续征集中：

1. Intruducing SLSA: Supply chain Levels for Software Artifacts

• 提议人&主讲人：王永雷（15分钟）
• #81

2. CII 详解

• @gymgym1212 （15分钟）
• #48

3. ONES 其他事宜

• 社区logo投票

本次会议将简单介绍 ApacheCon Asia 2022 上我们的 panel 后（#108），进入接下来 X-lab 为期一个月的“开源课程学习班”活动。

第一周为《开放式协作》 和 《拥抱开源》 读书会，欢迎大家参加讨论：X-lab2017/open-wonderland#136

主持人：李小明 @Nliver

会议链接：
点击链接入会，或添加至会议列表：
https://meeting.tencent.com/dm/EF2idWj9VloB
#腾讯会议：793-2266-7523
更新：#腾讯会议：685-1461-5121

会议内容：

• ApacheCon Asia 2022（5 分钟）@will-ww
• X-lab 开源课程学习班整体介绍（15 分钟）@will-ww
• 学习班第一周安排（10分钟）@xiaoya-yaya
• 自由讨论