制造业软件初创项目 Carbon 在 Hacker News 发布了其开源且支持自托管的制造业一体化软件套件，将企业资源计划（ERP）、物料需求计划（MRP）、制造执行系统（MES）与质量管理系统（QMS）全部收拢在单一的 PostgreSQL 架构之下。这套系统主打支持全本地部署、私有云 VPC 以及完全物理隔绝的断网环境，宣称专为满足美国防务受控非密信息（CUI）相关的 CMMC 与 NIST 800-171 合规边界而设计，目前已有两家硬科技独角兽企业采用。
这一发布击中了航空航天与高端制造对数据驻留合规的焦虑，也试图击碎困扰离散制造业数十年的系统集成高墙。然而，撕开其开源与国防级架构的包装，其商业防线收紧与关键车间工况能力的缺失，清晰勾勒出了纯软件团队下沉到工业物理现实时的认知断层。
单一架构整合四重孤岛，技术栈向现代开发者靠拢
传统离散制造业的数字化长期被切分为三大互不连通的阵营：负责财务结算与物料主数据的 ERP、调度车间工序报工的 MES，以及管控偏差与追踪批次的 QMS。为了让物料清单、工艺路线与返工记录在不同厂商的系统之间同步，制造企业往往要为昂贵的中间件接口和实施服务长期买单。
Carbon 社区版采用 AGPL-3.0 协议开源，技术核心是一套基于 TypeScript monorepo 的单体架构。它用一套 PostgreSQL 数据库模式与行级安全策略，替代了传统多系统间的繁琐数据同步管道。采购订单、工艺流转卡、序列号追溯谱系以及工单核算成本，全部在同一个数据库内流转。
更为激进的是对现代人工智能协议的吸纳。Carbon 后端数据表均映射为 REST 端点，并内置了 Model Context Protocol（MCP）服务器。这允许企业在内网环境直接调度大语言模型，连接实时生产数据进行排产查询或异常分析，迎合了工程师主导的新型造车与商业航天公司的技术偏好。
开源口号下的商业特权，关键防务能力依然闭源
尽管 Carbon 在宣传中强调全部代码可审计与无云端锁定，但其实际商业策略设立了极其精密的门槛。开源与商业版之间的分水岭，恰恰划在国防制造客户最关心的核心命脉上。
其隔绝网络部署（Air-gapped licensing）、API Keys 调用与 MCP Server 的自托管，均被官方划定为商业或企业版专有功能。换言之，防务承包商如果想在真正涉密、严禁任何外网连接的环境中运行，或者让内网模型驱动其制造代理，依然必须采购商业授权。
与此同时，AGPL-3.0 协议也给采用该方案的企业法务设立了潜在风险。如果制造企业在此套件上开发了专有的供应链协同模块，并通过网络向上下游供应商提供服务，极有可能触发 AGPL 的强制开源条款，迫使企业公开自研扩展代码。
- 风险.将 AGPL-3.0 系统深度嵌入供应链协同网络可能触发衍生代码强制开源，需法务提前隔离业务逻辑。
致命的离线真空：现代 Web 栈遭遇车间物理现实
比商业授权模式更具破坏性的，是系统面对恶劣生产环境时的韧性缺陷。Carbon 官方文档明确记录，其 MES 系统当前不提供离线运行功能。
产线一旦因断网陷入停滞，每分钟损失的不是算力，而是真金白银的物料与工期。
在真实的高端离散车间，防静电区、屏蔽房或设备网络抖动极其普遍。操作工在工位开工、扫码领料或提交尺寸测量值时，若没有本地缓存与断网暂存机制，任何一次交换机故障或内网波动都将导致报工中断，进而阻塞整个自动化工艺流程。
这种脆弱性在成熟工业软件生态面前被进一步放大。对比同类方案：
- 通用开源阵营中，采用 LGPLv3 授权的 Odoo 拥有成熟且经文档验证的车间离线制造支持与工程变更（PLM/ECO）体系；基于 GPLv3 的 ERPNext 也积累了扎实的工业基础模块。
- 重工业专有市场中，Rockwell 旗下的 Plex 拥有深厚的统计过程控制（SPC）、控制计划与设备综合效率（OEE）分析，直通产线底层 PLC；PTC 旗下的 Arena 则统治着要求苛刻的医疗器械 DHF/DMR 追溯与变更审查。
- 在工位交互端，低代码平台 Tulip 通过无代码方式直接连接机床工作台与工业视觉相机，牢牢卡位现场操作层。
截至 2026 年 9 月 24 日，Carbon 公开路线图将仿真功能列为下一个重大规划，但其 GitHub 里程碑并未完全向普通访客公开细节。
- 建议.纯组装型硬科技初创企业可借其快速搭建合规雏形，但重工业或高频机加工产线切勿轻易托付核心车间。
Carbon 凭借现代技术栈与统一数据库确实削平了系统集成的门槛，但缺少离线生存机制与深层工业工程沉淀的软件底座，短期内依然难以接管严苛车间的轰鸣。