开源 AI 编排平台 EDDI 获 OpenSSF Gold 与 UNIDO 合作伙伴认证

开源 AI 编排平台 EDDI 近期发布 v6.1.2，并宣布两项重要进展：通过 OpenSSF Gold 认证，以及被联合国工业发展组织（UNIDO）选为面向「全球南方」的工业 AI 合作伙伴。EDDI 由 LABS.AI 维护，主打配置驱动、自托管、面向合规场景的多智能体 AI 系统部署。

项目定位与核心能力

EDDI 的自我定位是「可部署的 AI 编排中间件」，而非传统意义上的开发库。它通过 JSON 配置而非编译代码来定义智能体，并附带完整的生产级管理界面（EDDI Manager）、REST API、会话状态管理、OIDC/Keycloak 身份认证以及不可篡改的审计日志，声称可满足欧盟 AI Act 等合规要求。

项目当前版本为 6.1.2，内置 65 个 MCP（Model Context Protocol）工具，覆盖会话管理、智能体管理、自动化配置、任务调度与诊断等场景。MCP 是当前 AI 助手与外部工具交互的开放标准，EDDI 借此让 Claude Desktop、IDE 插件及自定义客户端可以调用其能力。

技术栈与架构

EDDI 基于企业级 Java 25 运行时与 Quarkus 框架构建，LLM 接入层使用 LangChain4j 以支持多模型供应商，存储层同时支持 MongoDB（文档型）与 PostgreSQL（关系型），并通过 NATS JetStream 实现横向扩展。部署形态覆盖 Docker 与 Kubernetes，并在 Red Hat OpenShift 上完成认证。

官方在介绍中多次强调 EDDI 与 Flowise、n8n 等可视化编排工具的差异：不使用 eval() 或代码块，运行在数百万级轻量虚拟线程之上，内置企业级认证与审计，面向受监管行业。

安全认证与国际合作

OpenSSF Gold 是开源安全基金会（OpenSSF）安全保证徽章中级别最高的一档，要求项目通过静态分析、依赖审计、贡献者身份验证等多项严格检查。EDDI 获得该认证意味着其在供应链安全层面达到了开源社区的高标准。

与此同时，LABS.AI 被 UNIDO 选为面向全球南方的「工业 AI 可信赖合作伙伴」，将参与联合国在发展中国家推广工业 AI 应用的议程。该合作的具体落地形式与时间表，官方尚未披露更多细节。

现状与局限

作为一款相对小众的开源编排平台，EDDI 目前在 GitHub 上的社区体量与 LangChain、Flowise、n8n 等同类项目仍有差距。v6 系列的发布与两项外部认证为其增添了关注度，但能否在企业市场真正打开局面，仍取决于后续的生态扩展与实际落地案例。