Open VSX 注册中心是一个与供应商无关的扩展注册中心，用于注册基于 VS Code™ 扩展 API 构建的工具的扩展程序。它构成了一个不断壮大的 AI 驱动型云端开发者平台生态系统，其中包括 Amazon 的 Kiro、Google 的 Antigravity、Cursor、IBM 的 Bob、VSCodium、Windsurf 和 Ona（原 Gitpod）等。Open

VSX 每天处理超过 5000 万次请求，拥有来自 6500 多个发布者的 1 万多个扩展程序，已成为服务于全球数百万用户的开发者平台的重要生产资源。它在生产工作流程中的应用日益广泛，大型商业用户也正在为提升 Open VSX 的安全性、可靠性和长期可持续性做出贡献。

“Open VSX 已发展成为全球开发者生态系统的基础架构，”Eclipse 基金会执行董事 Mike Milinkovich 表示。 “Open VSX 在原生 AI 和云端开发平台上的应用正在加速增长，我们正在加大投入，以确保注册表保持安全、稳定和中立。主要商业用户的支持进一步巩固了 Open VSX 作为值得信赖的共享基础设施的地位。”

在这种应用层面，可靠性和责任共担至关重要。原生 AI IDE 和云开发环境正在快速发展，因此扩展分发已成为关键基础设施，而非后台服务。
亚马逊云服务 (AWS) 已进行战略投资，以增强 Eclipse 基金会管理的开放基础设施（包括 Open VSX 注册表）的可靠性、性能和安全性。AWS 的支持加速了流量管理、恶意软件检测和平台弹性等领域的改进。Cursor
是增长最快的原生 AI 开发环境之一，随着其扩展流量的持续增长，它也支持 Open VSX，这表明该注册表与现代开发工作流程息息相关。
所有这些投资都反映了整个行业向责任共担和关键开源软件基础设施可持续性的转变。

主动供应链保护：
维护信任需要对技术和运营保障措施进行投资。 Open VSX 注册中心引入了全新的 预发布验证环境， 用于在发布扩展程序之前识别安全风险。

该环境允许注册中心：
检测命名空间欺骗和扩展程序名称伪造；
对暴露的凭据或嵌入的密钥发出警报；
扫描已知的恶意模式
；隔离可疑上传内容以供审核后再发布。

该系统旨在随着新兴威胁模型的出现而不断发展。注册中心还实施了 负责任的使用量限制 和流量管理，以确保在需求高峰期实现可持续增长和持续可用性。此类限制旨在使流量在大容量情况下也能保持可持续和自动化。对于绝大多数开源软件开发人员和项目而言，他们的日常使用方式将保持不变。

基础设施的设计目标是在全球范围内实现可靠性：
仅靠安全性是不够的；平台弹性必须随着需求的增长而同步提升。Open VSX 注册中心正在向混合的多区域架构过渡，以支持其持续增长。核心服务将在欧洲的 AWS 上运行，作为主要生产环境，同时在其加拿大设施中部署一个完全运行的辅助独立环境。

所有注册表数据、备份和遥测数据均保留在这些区域内，并在传输和存储过程中进行加密，从而强化了供应中立扩展的分发，符合全球对信任和运营独立性的期望。

这种架构减少了单点故障的数量，并增强了依赖于 Open VSX Registry 的、不断扩展的基于云的、AI 原生开发平台生态系统的弹性。

了解更多