整理 | 鄭麗媛

出品 | CSDN（ID：CSDNnews）

開(kāi)源五年，一夜“關(guān)門(mén)”。

本周，曾被稱(chēng)為“開(kāi)源版 Calendly”的 Cal.com 突然宣布：核心代碼正式轉(zhuǎn)向閉源。沒(méi)有融資壓力、沒(méi)有商業(yè)糾紛，這家公司給出的理由只有一個(gè)——AI，讓開(kāi)源變得不再安全。

簡(jiǎn)單來(lái)說(shuō)：在這個(gè) AI 開(kāi)始系統(tǒng)性找 Bug 的時(shí)代，Cal.com 選擇主動(dòng)“收緊邊界”。

一個(gè)不情愿的決定：從開(kāi)源信仰到安全優(yōu)先

Cal.com 成立于 2021 年，從一開(kāi)始就打著鮮明的旗號(hào)：做一個(gè)真正開(kāi)源的預(yù)約基礎(chǔ)設(shè)施平臺(tái)。

不同于傳統(tǒng)的 SaaS 工具（如 Calendly），Cal.com 更像是“底層能力提供者”：

● 開(kāi)發(fā)者可以將預(yù)約系統(tǒng)嵌入自己的產(chǎn)品

● 企業(yè)可以直接復(fù)用調(diào)度能力

● 用戶(hù)甚至可以完全自托管

這種模式，讓它在開(kāi)發(fā)者社區(qū)迅速積累口碑，并吸引了包括 Reddit 聯(lián)合創(chuàng)始人 Alexis Ohanian、YouTube 聯(lián)合創(chuàng)始人 Chad Hurley 在內(nèi)的投資人，累計(jì)融資超過(guò) 3000 萬(wàn)美元。

可以說(shuō)，開(kāi)源不只是它的技術(shù)選擇，更是品牌核心——但現(xiàn)在，Cal.com 親手打破了這個(gè)標(biāo)簽。

AI讓Bug不再“難找”

過(guò)去，軟件安全的邏輯很簡(jiǎn)單，Bug 存在但很難發(fā)現(xiàn)，因?yàn)楣舫杀靖撸朗匾策€有時(shí)間窗口。

可 AI 的出現(xiàn)，把這一切都推翻了：現(xiàn)在，只需要把一個(gè)代碼倉(cāng)庫(kù)交給模型，AI 就可以?huà)呙枵麄€(gè)系統(tǒng)結(jié)構(gòu)、自動(dòng)分析潛在攻擊路徑、快速定位漏洞點(diǎn)。更關(guān)鍵的是，這種能力已經(jīng)開(kāi)始被“產(chǎn)品化”。

近期，像 Anthropic 推出的安全研究系統(tǒng) Claude Mythos，已經(jīng)展示了這種趨勢(shì)：它不僅能發(fā)現(xiàn)漏洞，還能直接生成利用代碼。例如，它在 OpenBSD 中發(fā)現(xiàn)了一個(gè)存在 27 年的 Bug，并在數(shù)小時(shí)內(nèi)構(gòu)造出可利用方案。

要知道，OpenBSD 一直以“安全性著稱(chēng)”，甚至被認(rèn)為是最難攻破的系統(tǒng)之一。

這意味著什么？Bug 發(fā)現(xiàn)能力，正在從“專(zhuān)家技能”，變成“機(jī)器能力”。

CEO形象比喻：開(kāi)源就像“把金庫(kù)設(shè)計(jì)圖交出去”

面對(duì)這種變化，Cal.com CEO Bailey Pumfleet 的態(tài)度非常直接，形象比喻道：

“如果你有銀行金庫(kù)的設(shè)計(jì)圖，搶劫會(huì)容易得多?！?/blockquote>

這句話(huà)背后，其實(shí)是在說(shuō)一件事：開(kāi)源 = 完整暴露系統(tǒng)結(jié)構(gòu)。而在 AI 這個(gè)時(shí)代背景下，意味著所有邏輯可被機(jī)器解析、所有路徑可被自動(dòng)推演、所有 Bug 可被系統(tǒng)性挖掘。

于是，一個(gè)微妙的變化發(fā)生了：開(kāi)源的透明性，從“優(yōu)勢(shì)”變成了“攻擊面”。

在“開(kāi)源 vs 安全”的權(quán)衡下，Cal.com 做出了選擇：減少暴露面（閉源），而不是只做防御——核心生產(chǎn)代碼，全部遷入私有倉(cāng)庫(kù)。不過(guò)，他們也沒(méi)有徹底放棄開(kāi)源，而是采取了“拆分策略”：

（1）Cal.com（閉源）：包括生產(chǎn)環(huán)境代碼、企業(yè)功能、安全核心邏輯（認(rèn)證、數(shù)據(jù)處理等）、未來(lái)開(kāi)發(fā)主線(xiàn)等，遷入私有倉(cāng)庫(kù)。

（2）Cal.diy（開(kāi)源，MIT 協(xié)議）：Cal.com 的開(kāi)源版本，定位是“自托管調(diào)度平臺(tái)”。相比Cal.com，Cal.diy保留了所有免費(fèi)功能和所有核心能力，但刪除了僅服務(wù)于 SaaS / 企業(yè)客戶(hù)的功能。具體來(lái)說(shuō)，被砍掉的部分包括團(tuán)隊(duì)協(xié)作、工作流自動(dòng)化、數(shù)據(jù)分析、企業(yè)級(jí)認(rèn)證、AI 電話(huà)、企業(yè) UI 與商業(yè)功能等一系列企業(yè)級(jí)能力。

還有一個(gè)關(guān)鍵細(xì)節(jié)，Cal.diy 的許可證從 AGPL（強(qiáng)開(kāi)源約束）變?yōu)?MIT（極度寬松），也就是說(shuō) Cal.diy 可以被自由商用、可以閉源修改，其開(kāi)源程度更為“開(kāi)放”。

本質(zhì)上，Cal.com 的做法其實(shí)就是一句話(huà)：開(kāi)源保留“基礎(chǔ)能力”，閉源保留“核心價(jià)值”。

用戶(hù)會(huì)因?yàn)殚]源而離開(kāi)嗎？

那么，突然從開(kāi)源轉(zhuǎn)向閉源，用戶(hù)會(huì)不會(huì)心生反感？對(duì)此，Cal.com 的答案很直接：不會(huì)。

Cal.com 表示，大部分客戶(hù)更關(guān)心數(shù)據(jù)安全，對(duì)代碼是否開(kāi)源并不敏感。甚至已有客戶(hù)反饋：“只要更安全，閉源完全可以接受?！?/p>

如果只是 Cal.com 個(gè)例，那這件事的意義不大。但問(wèn)題是：它可能不是唯一一個(gè)這么想的。

Cal.com 聯(lián)合創(chuàng)始人 Peer Richelsen 直接說(shuō)：“所有開(kāi)源應(yīng)用都面臨風(fēng)險(xiǎn)，敏感部分應(yīng)該私有化?！逼?CEO 也透露，他了解到已有不少開(kāi)源公司都在重新評(píng)估策略。

因此 Cal.com 的轉(zhuǎn)向，不一定意味著開(kāi)源會(huì)消失，但這至少說(shuō)明了一件事：在AI時(shí)代下，“開(kāi)源更安全”這個(gè)長(zhǎng)期共識(shí)，正在被動(dòng)搖。

參考鏈接：https://cal.com/de/blog/cal-com-goes-closed-source-why

【活動(dòng)分享】"48 小時(shí)，與 50+ 位大廠技術(shù)決策者，共探 AI 落地真路徑。"由 CSDN&奇點(diǎn)智能研究院聯(lián)合舉辦的「全球機(jī)器學(xué)習(xí)技術(shù)大會(huì)」正式升級(jí)為「奇點(diǎn)智能技術(shù)大會(huì)」。2026 奇點(diǎn)智能技術(shù)大會(huì)將于 4 月 17-18 日在上海環(huán)球港凱悅酒店正式召開(kāi)，大會(huì)聚焦大模型技術(shù)演進(jìn)、智能體系統(tǒng)工程、OpenClaw 生態(tài)實(shí)踐及 AI 行業(yè)落地等十二大專(zhuān)題板塊，特邀來(lái)自BAT、京東、微軟、小紅書(shū)、美團(tuán)等頭部企業(yè)的 50+ 位技術(shù)決策者分享實(shí)戰(zhàn)案例。旨在幫助技術(shù)管理者與一線(xiàn) AI 落地人員規(guī)避選型風(fēng)險(xiǎn)、降低試錯(cuò)成本、獲取可復(fù)用的工程方法論，真正實(shí)現(xiàn) AI 技術(shù)的規(guī)?；涞嘏c商業(yè)價(jià)值轉(zhuǎn)化。這不僅是一場(chǎng)技術(shù)的盛宴，更是決策者把握 2026 AI 拐點(diǎn)的戰(zhàn)略機(jī)會(huì)。