# ZStack 日跟踪 · 2026-09-03
> 日期：2026-09-03（Asia/Shanghai）。原料：archive 原文，非旧日报。

## 摘要
- **ZSvirt 开源（GPL v3.0）**：商业产品 ZSphere 同源引擎开源；官方强调「零锁定写进许可证」、生产可免费使用、迁移工具同发。
- **开源两周数据（截至 8/27）**：1.4k stars / 283 forks；试用安装压到约 5 分钟。
- **架构长文**：ZSvirt 不是新项目蓝图，而是「已在生产跑多年」的虚拟化引擎公开化。
- **Zentrix Agent 安全**：把拦截放在 Agent 调用核心业务之前（敏感代码外泄、越权、工具误调用）。
- **金融云叙事**：VMware 合规替代与 AI 创新「不必二选一」——国内金融双时间表（信创/授权 vs AI）。
- 看过但未单列：文档站、新闻室列表、社区页、2023 渠道巡展归档、办公装修中标（非战略）。

## 原文摘录

### [Why We Open-Sourced ZSvirt](https://www.zstack-cloud.com/company/news/news_info/6583.html)
- 来源：ZStack Cloud Newsroom / `zstack/why-we-open-sourced-zsvirt-4a700e04.txt` / 抓取 2026-09-03T00:45:18Z
> Yesterday, we open-sourced ZSvirt. Today, we want to talk about why. ZSvirt didn't start life as an open-source project. Its commercial counterpart, ZStack ZSphere, is a virtualization platform built by ZStack 's engineering team over years of large-scale VMware replacement work — continuously developed, validated in real production environments, and deeply optimized. The codebase now released as ZSvirt v1.0.0 has been running in demanding production environments for a long time. In these environments, the control plane manages more than 10,000 hosts, and a single VM can carry up to 768 vCPUs. For workloads this critical, makeshift maintenance is simply not an option. That history matters to us, because virtualization is not a field where a demo alone proves long-term value. A hypervisor's real worth is proven in critical moments and under pressure: when a disk fails, when you live-migrate during peak hours, when an audit deadline lands. We've been through enough of these moments to believe that ZSvirt is ready for scrutiny from a wider community. Two years ago, this decision…

### [Two Weeks After Open-Sourcing ZSvirt, Trial Setup Now Takes Five Minutes](https://www.zstack-cloud.com/company/news/news_info/6585.html)
- 来源：ZStack Cloud Newsroom / `zstack/two-weeks-after-open-sourcing-zsvirt-…-250000e1.txt` / 抓取 2026-09-03T00:45:15Z
> Two weeks ago we open-sourced ZSvirt under GPL v3.0. Full source, installation images, no license fee for production use, and the migration toolset shipped in the same release. As of August 27: 1.4k stars, 283 forks, 78 watchers. On Trendshift, ZSvirt picked up three badges — #1 Java Repository of the Day, #21 Repository of the Day across all languages (August 16), and #2 Java Repository of the Week for week 34.GithubTrendshift Numbers are the easy part. What actually taught us something was what people did next. A network and security consultant wrote a LinkedIn post introducing ZSvirt and pointed readers to our live demo. He did get one thing wrong, though: he assumed ZSvirt was built on OpenStack. Worth clearing up. ZSvirt is not an OpenStack derivative. It comes out of ZSphere, ZStack's commercial virtualization platform, and follows a technical path independent of both VMware and OpenStack — unified resource abstraction, a fully asynchronous framework, stateless services, a workflow engine with rollback, a message bus, consistent hashing, plugin-based extensibility. All of it…

### [ZSvirt Architecture Explained: How a Production-Proven Virtualization Engine Is Built](https://www.zstack-cloud.com/company/news/news_info/6584.html)
- 来源：ZStack Cloud Newsroom / `zstack/zsvirt-architecture-explained-…-4158912d.txt` / 抓取 2026-09-03T00:45:17Z
> Over the past three days, we announced ZSvirt’s open-source release, shared the reasoning behind that decision, and walked you through creating your first VM. Today, we’re zooming in on the engine itself — not a blueprint for a new project, but a real architecture that has been running in production for years. In an enterprise virtualization environment, the real challenge has never been just "can you create a VM." A mature virtualization engine has to face far more complex production problems: how to manage large numbers of physical servers uniformly, how to coordinate compute, storage, and network resources, how to recover automatically when a task fails, how to keep scaling as demand grows, and how to let different kinds of infrastructure capabilities plug in. ZSvirt is built on the open-source ZSphere architecture. Its core value isn't just offering VM lifecycle management — it inherits a virtualization control architecture that has been validated in production. It lowers complexity through unified resource abstraction, ensures reliable task execution through async mechanisms…

### [当 Agent 开始访问核心业务，安全边界怎么守？Zentrix 把拦截放在调用之前](https://www.zstack.io/brand-news/news/product-news/6454.html)
- 来源：ZStack 品牌/产品新闻 / `zstack/当-agent-开始访问核心业务-…-dbe5306c.txt` / 抓取 2026-09-03T00:45:05Z
> 问题可能解决了，但另一件更严重的事也已经发生：这段属于企业的内部源代码，被发送到了外部 AI 服务。 案例：2023 年，三星电子半导体部门被曝发生三起类似事件。员工为了修改代码、优化测试程序和整理会议纪要，将内部源代码、设备测试信息及会议内容提交给了 ChatGPT。 这不仅让企业核心信息脱离了原有管控，也可能为攻击者分析系统架构、寻找安全薄弱点提供线索，进一步引发知识产权泄露、数据合规和法律责任等一系列风险。一次看似正常的 AI 使用，可能由此演变成一场严重的企业安全事件。 如今，AI 正加速进入企业业务，但相应的安全管控并未同步跟上。敏感信息外泄、越权访问、提示词攻击和工具误调用等风险，正成为企业必须面对的现实安全挑战。 当 Agent 能够读取企业知识库、访问业务系统、调用工具并执行操作，一次缺少控制的 AI 调用，带走的可能是敏感数据，越过的可能是用户权限，触发的也可能是真实的业务动作。 更棘手的是，这些请求在系统看来可能完全"正常"：身份认证通过、接口调用成功、模型顺利返回。等企业从日志中发现异常时，数据已经发出，操作也已经完成。 ZStack Zentrix 以 AI 网关为统一安全入口，将身份验证、权限控制、安全围栏、敏感内容识别、工具管控与审计追溯嵌入调用链路，在数据发出、工具执行和业务操作触发前识别并拦截风险，同时对正常调用全程留痕。 模型和 Agent 只在少数项目中试用时，团队可能直接使用供应商 API Key 或共享服务账号完成接入。随着使用范围扩大，同一组凭据很容易出现在代码、脚本、个人环境和应用配置中。 一方面，企业难以准确判断某次调用来自哪个组织、用户或应用；另一方面，人员离岗、项目结束或凭据泄露后，平台很难快速收回权限而不影响其他业务。 Zentrix 通过统一入口管理调用方访问凭证，并结合访问组、IP 白名单、有效期和即时吊销等机制控制接入范围。 在多租户环境中，可以按租户隔离用户、访问凭证和 AI 资源，一个租户的请求不能访问其他租户的模型、Agent、工具与配置。 模型和工具的真实密钥由 Zentrix 统一保管，应用和 Agent 无需直接持有，减少密钥散落和泄露风险。 对于普通模型调用，统一凭证可以帮助企业识别请求来源。对于 Agent 和 MCP 工具调用，还需要保证真实用户身份不会在多级调用中丢失。 用户通过 Agent 发起任务，Agent 再调用 MCP Server，MCP Server 最后使用服务凭据访问数据库或业务接口。如果末端系统只能看到一个共享服务账号，多个用户的行为就会被折叠成同一个技术身份。…

### [金融云不必二选一：VMware合规替代与AI创新可以并行](https://www.zstack.io/brand-news/news/blog/)
- 来源：ZStack 博客列表页（首条为该稿，正文未单独成页抓取完整长文） / `zstack/金融云不必二选一-…-7522896c.txt` / 抓取 2026-09-03T00:44:59Z
> 一年前，不少金融机构还在讨论“VMware要不要换”；今天，桌上同时压着两张时间表。一张写着授权、支持和信创合规，要求把现有虚拟化换成可控、可审计的生产底座；另 不一定，巡检报告全绿，并不代表磁盘没有风险。很多运维人员默认"盘没报警 = 盘没事"，但磁盘故障很少是突然发生的——它是一个渐进过程：坏道从 Windows 云主机死机是近期频繁出现的问题。与蓝屏不同，死机时系统不自动重启也不留 dump，现场信息容易丢失。本文覆盖死机时的取证方法、五种常见根因和对应 物理机异常重启直接影响其上所有云主机。每次重启都应定位根因，避免反复发生。本文覆盖最常见的几类根因和对应的排查方法。判断：正常重启还是异常重启？正常重启的特征是 一年前，很多企业讨论的还是”AI要不要上云“；今天，问题已经变成了"哪些AI负载应该留在云上，哪些要迁回自己手里"。变化并不突然。试验阶段， 一位一线工程师在深夜排查一个云主机热迁移失败的问题。报错信息很明确：rsync "connection unexpectedly closed&quo 云主机控制台是日常操作最频繁的入口——查看状态、排查故障、紧急登录，都离不开它。一旦打不开，等于云主机"失联"了一半。最近三个月，云轴科技Z OpenClaw 部署，重用服务器策略，AI 计算基础设施，硬件再利用，云资源池化 OpenClaw 部署，重用服务器策略，AI 计算基础设施，硬件再利用，云资源池化 在快速发展的数字技术时代，人工智能已从理论研究转变为实际应用，成为推动各行业创新的核心引擎。随着先进的 AI 模型和开发框架的不断出现，企业在选择和部署其基础设施时面临前所未有的挑战和机遇。OpenClaw 已成为一个突出的技术焦点，为开发人员提供强大的功能和高灵活性，使复杂 AI 应用的开发更加直观和高效。为了最大化... 规划您的2026虚拟机迁移到一个强大的VMware替代品。利用AIOps实现零停机时间传输、自动修复和硬件解耦。 探索后Broadcom时代的选择：为您的企业找到合适的VMware vSAN替代品 探索可靠的VMware vSAN替代品。通过灵活的企业平台重新获得硬件控制权，实现零停机时间的热迁移和自动V2V。 VMware 替代方案指南：从 Proxmox 到 Nutanix，谁是您的真命天子 探索顶级 VMware Broadcom 替代品。使用自动化 V2V 工具、零停机时间的实时迁移和统一的 VM-容器架构来现代化您的 IT。

## 对基础档案的影响
- **开源/许可证**：新增字段 ZSvirt GPL v3.0；社区版 vs 企业版边界、公开路线图、GitHub 响应「工作日」。
- **VMware 替代**：ZSphere/ZSvirt 作为「可审计、可自建」路径；迁移工具随开源包发放。
- **AI/Agent**：Zentrix 作为 Agent 调用拦截/Token 账本，对标 Nutanix Agent Gateway。
- **金融/信创**：双时间表叙事应写入行业打法。
- Reddit 搜索 `ZStack` 今日 `host_blocked`。