整理 | 鄭麗媛

出品 | CSDN（ID：CSDNnews）

開源五年，一夜“關(guān)門”。

本周，曾被稱為“開源版 Calendly”的 Cal.com 突然宣布：核心代碼正式轉(zhuǎn)向閉源。沒有融資壓力、沒有商業(yè)糾紛，這家公司給出的理由只有一個(gè)——AI，讓開源變得不再安全。

簡單來說：在這個(gè) AI 開始系統(tǒng)性找 Bug 的時(shí)代，Cal.com 選擇主動(dòng)“收緊邊界”。

一個(gè)不情愿的決定：從開源信仰到安全優(yōu)先

Cal.com 成立于 2021 年，從一開始就打著鮮明的旗號(hào)：做一個(gè)真正開源的預(yù)約基礎(chǔ)設(shè)施平臺(tái)。

不同于傳統(tǒng)的 SaaS 工具（如 Calendly），Cal.com 更像是“底層能力提供者”：

● 開發(fā)者可以將預(yù)約系統(tǒng)嵌入自己的產(chǎn)品

● 企業(yè)可以直接復(fù)用調(diào)度能力

● 用戶甚至可以完全自托管

這種模式，讓它在開發(fā)者社區(qū)迅速積累口碑，并吸引了包括 Reddit 聯(lián)合創(chuàng)始人 Alexis Ohanian、YouTube 聯(lián)合創(chuàng)始人 Chad Hurley 在內(nèi)的投資人，累計(jì)融資超過 3000 萬美元。

可以說，開源不只是它的技術(shù)選擇，更是品牌核心——但現(xiàn)在，Cal.com 親手打破了這個(gè)標(biāo)簽。

AI讓Bug不再“難找”

過去，軟件安全的邏輯很簡單，Bug 存在但很難發(fā)現(xiàn)，因?yàn)楣舫杀靖?，防守也還有時(shí)間窗口。

可 AI 的出現(xiàn)，把這一切都推翻了：現(xiàn)在，只需要把一個(gè)代碼倉庫交給模型，AI 就可以掃描整個(gè)系統(tǒng)結(jié)構(gòu)、自動(dòng)分析潛在攻擊路徑、快速定位漏洞點(diǎn)。更關(guān)鍵的是，這種能力已經(jīng)開始被“產(chǎn)品化”。

近期，像 Anthropic 推出的安全研究系統(tǒng) Claude Mythos，已經(jīng)展示了這種趨勢(shì)：它不僅能發(fā)現(xiàn)漏洞，還能直接生成利用代碼。例如，它在 OpenBSD 中發(fā)現(xiàn)了一個(gè)存在 27 年的 Bug，并在數(shù)小時(shí)內(nèi)構(gòu)造出可利用方案。

要知道，OpenBSD 一直以“安全性著稱”，甚至被認(rèn)為是最難攻破的系統(tǒng)之一。

這意味著什么？Bug 發(fā)現(xiàn)能力，正在從“專家技能”，變成“機(jī)器能力”。

CEO形象比喻：開源就像“把金庫設(shè)計(jì)圖交出去”

面對(duì)這種變化，Cal.com CEO Bailey Pumfleet 的態(tài)度非常直接，形象比喻道：

“如果你有銀行金庫的設(shè)計(jì)圖，搶劫會(huì)容易得多?！?/blockquote>

這句話背后，其實(shí)是在說一件事：開源 = 完整暴露系統(tǒng)結(jié)構(gòu)。而在 AI 這個(gè)時(shí)代背景下，意味著所有邏輯可被機(jī)器解析、所有路徑可被自動(dòng)推演、所有 Bug 可被系統(tǒng)性挖掘。

于是，一個(gè)微妙的變化發(fā)生了：開源的透明性，從“優(yōu)勢(shì)”變成了“攻擊面”。

在“開源 vs 安全”的權(quán)衡下，Cal.com 做出了選擇：減少暴露面（閉源），而不是只做防御——核心生產(chǎn)代碼，全部遷入私有倉庫。不過，他們也沒有徹底放棄開源，而是采取了“拆分策略”：

（1）Cal.com（閉源）：包括生產(chǎn)環(huán)境代碼、企業(yè)功能、安全核心邏輯（認(rèn)證、數(shù)據(jù)處理等）、未來開發(fā)主線等，遷入私有倉庫。

（2）Cal.diy（開源，MIT 協(xié)議）：Cal.com 的開源版本，定位是“自托管調(diào)度平臺(tái)”。相比Cal.com，Cal.diy保留了所有免費(fèi)功能和所有核心能力，但刪除了僅服務(wù)于 SaaS / 企業(yè)客戶的功能。具體來說，被砍掉的部分包括團(tuán)隊(duì)協(xié)作、工作流自動(dòng)化、數(shù)據(jù)分析、企業(yè)級(jí)認(rèn)證、AI 電話、企業(yè) UI 與商業(yè)功能等一系列企業(yè)級(jí)能力。

還有一個(gè)關(guān)鍵細(xì)節(jié)，Cal.diy 的許可證從 AGPL（強(qiáng)開源約束）變?yōu)?MIT（極度寬松），也就是說 Cal.diy 可以被自由商用、可以閉源修改，其開源程度更為“開放”。

本質(zhì)上，Cal.com 的做法其實(shí)就是一句話：開源保留“基礎(chǔ)能力”，閉源保留“核心價(jià)值”。

用戶會(huì)因?yàn)殚]源而離開嗎？

那么，突然從開源轉(zhuǎn)向閉源，用戶會(huì)不會(huì)心生反感？對(duì)此，Cal.com 的答案很直接：不會(huì)。

Cal.com 表示，大部分客戶更關(guān)心數(shù)據(jù)安全，對(duì)代碼是否開源并不敏感。甚至已有客戶反饋：“只要更安全，閉源完全可以接受?！?/p>

如果只是 Cal.com 個(gè)例，那這件事的意義不大。但問題是：它可能不是唯一一個(gè)這么想的。

Cal.com 聯(lián)合創(chuàng)始人 Peer Richelsen 直接說：“所有開源應(yīng)用都面臨風(fēng)險(xiǎn)，敏感部分應(yīng)該私有化?！逼?CEO 也透露，他了解到已有不少開源公司都在重新評(píng)估策略。

因此 Cal.com 的轉(zhuǎn)向，不一定意味著開源會(huì)消失，但這至少說明了一件事：在AI時(shí)代下，“開源更安全”這個(gè)長期共識(shí)，正在被動(dòng)搖。

參考鏈接：https://cal.com/de/blog/cal-com-goes-closed-source-why

【活動(dòng)分享】"48 小時(shí)，與 50+ 位大廠技術(shù)決策者，共探 AI 落地真路徑。"由 CSDN&奇點(diǎn)智能研究院聯(lián)合舉辦的「全球機(jī)器學(xué)習(xí)技術(shù)大會(huì)」正式升級(jí)為「奇點(diǎn)智能技術(shù)大會(huì)」。2026 奇點(diǎn)智能技術(shù)大會(huì)將于 4 月 17-18 日在上海環(huán)球港凱悅酒店正式召開，大會(huì)聚焦大模型技術(shù)演進(jìn)、智能體系統(tǒng)工程、OpenClaw 生態(tài)實(shí)踐及 AI 行業(yè)落地等十二大專題板塊，特邀來自BAT、京東、微軟、小紅書、美團(tuán)等頭部企業(yè)的 50+ 位技術(shù)決策者分享實(shí)戰(zhàn)案例。旨在幫助技術(shù)管理者與一線 AI 落地人員規(guī)避選型風(fēng)險(xiǎn)、降低試錯(cuò)成本、獲取可復(fù)用的工程方法論，真正實(shí)現(xiàn) AI 技術(shù)的規(guī)?；涞嘏c商業(yè)價(jià)值轉(zhuǎn)化。這不僅是一場(chǎng)技術(shù)的盛宴，更是決策者把握 2026 AI 拐點(diǎn)的戰(zhàn)略機(jī)會(huì)。