荷兰内政部(MinBZK)正试图从底层架构上终结政府对微软 Windows 和 M365 的路径依赖。通过官方牵头的 DAWO 社区,荷兰政府正式开源推进一套基于 DAWO-NixOS 的数字自主工作环境,涵盖操作系统、云基础设施、协同软件与 AI 四大板块。

这绝非又一次常规的桌面换皮。欧洲政企在过去二十年间屡次尝试拥抱 Linux,却往往在异构硬件兼容和配置失控的泥潭中败退;荷兰此次押注极其小众的 NixOS,试图用不可变基础设施的工程逻辑毕其功于一役。但这注定是一场理想与现实剧烈碰撞的险局:头顶是国家级数字主权的宏大旗帜,脚下则是刚刚起步、连专有驱动授权都难以绕过的技术荒原。

四城试验与冷清仓库:主权叙事背后的早期断层

DAWO-NixOS 带来的冲击力首先来自其极高的战略姿态与极小的落地切口之间的反差。尽管欧洲政界对技术自主呼声高涨,但这套系统并没有在荷兰全国内部铺开,目前仅处于市政联合概念验证阶段。

首批承担试验任务的只有阿姆斯特丹(Amsterdam)、斯海尔托亨博斯('s-Hertogenbosch)、赞斯塔德(Zaanstad)和埃德(Ede)四座城市,试点工作计划运行至 2026 年底。

与声势浩大的主权定调形成鲜明对照的是,DAWO 的开发者生态尚处在襁褓期。截至目前,官方 DAWO 论坛仍为 0 发帖状态;在政府代码托管平台 code.overheid.nl 上,DAWO-NixOS 官方仓库仅有 3 颗星、33 名关注者、19 个待解决问题(issue)以及 1 个合并请求(PR)。这表明项目目前依然由极少数核心公职工程师闭门推动,远未形成广泛的公私协同合力。

DAWO-NixOS 现阶段落地与生态核心指标 4 座 市政首批联合试点 3 颗 代码仓库开源星标 1 亿欧 十万人推广实施上限 2026 底 当前验证阶段结题

这场试验的真正发令枪源自政策约束。荷兰政府于 2026 年 7 月 3 日收紧了公有云规定,白纸黑字建议关键机构的政府邮件与文档系统停止使用公有云,并强制要求各部门制定明确的退出路线。这意味着继续躺在微软公有云体系内不仅面临主权审查,更触犯了刚性合规红线。

押注声明式架构:避开慕尼黑覆辙的工程赌博

在 Linux 桌面替代史上,德国慕尼黑的 LiMux 曾是绕不开的警示碑。当年慕尼黑耗费十余年最终重回 Windows,核心死穴并非软件功能不足,而是成千上万台桌面在分散升级中出现的配置漂移,导致运维团队陷入无休止的兼容排错。

荷兰政府放弃广泛使用的 Ubuntu 或 Debian,反常规挑选极客属性极强的 NixOS,原因正在于此。NixOS 的核心机制在于声明式配置与可重现构建(Reproducible Builds)。整个系统的状态由代码文件统一定义,支持版本审查、原子化更新与一键无缝回滚。只要代码库状态一致,构建出的工作站状态分毫不差,在理论上彻底拔除了配置漂移的病根。

政务桌面架构演进:传统包管理 vs 声明式 GitOps 传统方案(如早年 LiMux) • 底座:Debian / Ubuntu 经典包管理 • 痛点:单机随意修补,环境迅速漂移 • 运维:故障排查依赖单兵,升级易死锁 结果:维护成本失控,最终退回专有系统 DAWO 架构方案 • 底座:DAWO-NixOS 声明式环境 • 控制:Sextant GitOps 控制面(EUPL 1.2) • 容灾:备用路线 DAWO-Fedora-Kinoite 优势:代码定义状态,原子化构建与回滚

为实现整机统一控制,荷兰技术团队开发了声明式设备控制面 DAWO-Sextant。该组件基于欧洲公有许可证(EUPL 1.2)开源,目前仍处于 Beta 阶段。考虑到小众系统的落地风险,荷兰内政部负责政府 IT 运营的部门(SSC-ICT)并未把鸡蛋放在一个篮子里,他们同步保留了基于不可变系统 DAWO-Fedora-Kinoite 的备用研发路线,随时防范 NixOS 技术链断裂。

应用层面,DAWO 采取搭积木式的拼装策略:协同办公板块正在打通荷兰本土定制的 Mijn Bureau 与 Nextcloud,并同步对照德国 OpenDesk 和法国 La Suite 等欧洲主权套件的标准;AI 能力则接入本地化模型组件 VLAM.ai。整套方案的构想极其自洽——所有核心模块均可审查、可替换、无供应商锁死。

解决软件授权依赖只需行政意志,而消灭硬件驱动的物理壁垒需要整个工业生态低头。

驱动门槛与亿级成本:开源底座不等于免费午餐

即便顶层技术逻辑打磨得再精巧,基层办公环境的物理摩擦力也足以让理想主义步履维艰。

最直观的障碍出在不起眼的工位外设上。政务场景重度依赖多屏显示与扩展坞,Sextant 控制面虽然在技术上适配了 DisplayLink 扩展坞硬件,但由于芯片厂商坚持专有封闭许可证,DAWO 官方无法在开源代码仓库中直接分发该二进制驱动。公务员要想插上拓展坞正常显示,技术团队就必须在合规与可用性之间艰难腾挪。类似的问题在智能卡认证、老旧打印机排版及休眠恢复等日常环节屡见不鲜。

  • 风险.开源软件免除的只是微软授权费,它会将成本悉数转移至定制平台工程、硬件资质认证与安全沙箱调优等重资产运维中。

钱并没有省下来,只是换了去向。官方内部规划测算显示,如果未来将 DAWO 推广至 5 万至 10 万名公职人员,一次性实施成本约为 4000 万至 1 亿欧元,而后续每年的经常性运维支持仍需支出 1500 万至 3500 万欧元。

面对欧洲各国的去专有化试探,微软并未坐以待毙。微软已在 2026 年针对欧洲加推涵盖本地数据驻留、操作员访问限制以及客户自管密钥的主权云方案。商业巨头的妥协进一步消解了部分机构彻底迁移的紧迫感。

  • 结论.激进的一刀切完全脱离实际;在 2026 至 2027 年初期,DAWO 设备在面对复杂政务系统时,注定必须以浏览器或 API 封装的形式继续与 M365 共存。

荷兰这场以不可变系统为矛的主权试炼,核心价值绝不是短期内换掉几台电脑,而是一次防御性的实战演习。它把欧洲政务系统与单一跨国商业公司脱钩的真实技术代价、管理成本和工程阵痛,清晰地摊在了阳光之下。