NLnet宣布资助60个强化数字公共领域的项目

NLnet基金会及其合作伙伴NGI Zero很高兴地宣布，在NGI Zero Commons Fund第十一届公开征集（截止日期为2026年2月）中，已有60个新项目获得了资助。

本轮竞争非常激烈：这些免费和开源项目从599个提案中脱颖而出。本轮项目涵盖了丰富多样的领域，从个人信息管理到安全加密通信、独立移动操作系统、可信赖的开放硬件以及面向终端用户的应用程序。

这使得该项目的受资助项目总数达到494个。目前还有两个项目正在评估中。

迈向数字公地

NGI 零共享基金为帮助建设数字公共资源的人们提供资助。由于所有项目均为免费且开源技术，所有成果都可以被任何人自由使用、研究、分享和管理。

它们共同构成了促进数字自主、服务于公共利益的信息与通信基础设施的基石。NGI Zero 是由 NLnet 领导的非营利组织联盟，为修复互联网的项目提供实际和财政支持。

NGI Zero 得以实现，得益于欧洲委员会.

无线电通信与现代轮椅的开放

在获批项目中，围绕无线通信和物理传输层的活动群集颇具趣味：从使用TETRA加密通信、IETF的MANET临时网络、Lora、WiFi网状网络，到卫星通信和光/量子网络。

其他多个项目致力于硬件和硅片的创建和解放（如FabCNC、OpenFlexure显微镜、Nitrokey安全令牌、自由GPU、辅助PCB设计工具——甚至还有针对现代轮椅专用协议的努力。

即将有关于新互联网协议如SCION和GNU名称系统的工作。当然还有一些与网页相关的工作，比如拟议中的新CSP指令以及Servo浏览器工作的延续。

增强隐私的浏览器扩展SurfJS将为隐私敏感的JavaScript API进行辅助化，并用替代API替代隐私敏感的API。还有一些与Fediverse相关的工具（Fedipub、ActivityBot）。

大量逆向工程和优化工作涵盖新架构和平台，从图形驱动、RISC-V优化到各种移动芯片和SoC。另一个雄心勃勃的项目是创建数字取证与事件响应（DFLARE）框架。

该项目持续投资跨平台声明式UI工具包（如Slint）。

还有一些面向终端用户的项目——如表单服务器、个人信息管理软件（MirageOS PIM 和 Pimalaya）、创意工具（Ruido）、文档协作编辑以及团队内文件共享。

一个项目将开发支持 NeTEx 标准的公共交通车辆规划软件，联邦虚拟现实、多个地图相关项目（如 Allmaps 和 OHM-Mapreader）。PubDex 将支持科学出版物的自由发布跟踪系统。

数字活动软件 Mautic 将改善自身隐私状况，更好地保护消费者权益。创意工具 FlockXR 旨在将其工作扩展到数据科学领域。

还有更多内容——请自行阅读：以下为项目介绍。

如果你申请了资助
这是2026年2月NGI零公共基金募集的选拔名单。我们始终通知全部申请人在公开公告前了解评审结果，无论是否被选中。如果你还没收到任何消息，可能是你申请了后续电话会议，或者是另一个仍在审核中的基金。我如何知道我申请的是哪轮电话？你可以通过查看提交提案时分配给项目的申请编号，查看你申请了哪一轮电话。号码以电话会议的年份和月份开头，比如2026年2月的电话是2026-02。你在我们发送给你的邮件中也会看到这个号码（这不应该发生，但如果你申请了这次电话却没有收到任何回复，请联系我们）

认识一下新项目！

（你可以点击或点击项目名称以折叠更多信息）

值得信赖的硬件与制造

• 博格：符合 + 扩展—— Libre 硅图形处理器单元 Borg 是一个完全开源的 GPU，从 Chisel 硬件描述、综合和布局，到真正的 Mesa Vulkan 驱动。它弥合了一个透明度空白，即使是开放的 CPU 项目也很少针对图形硬件解决，因为微架构和工具链通常被保密协议（NDA）锁住。在第一阶段，Borg 从单一浮点单元发展成一个完整的自主基于瓦片的渲染流水线，具备纹理映射、多通道 SIMT 片段着色，以及原生 Vulkan 驱动，可在一块价值 100 美元的 FPGA 板上运行未经修改的 Khronos vkcube 演示——据我们所知，它通过磁带输出的 ASIC（IHP 130nm）实现了真实硅芯片，据我们所知，它是首个实现这一点的开源 GPU 设计。Borg II 继续努力实现真正且可复现的开放性：将驱动的 Vulkan 一致性测试覆盖度远超当前早期成果，扩展着色硬件，加入额外的并行着色单元，并定期重新贴出设计，确保整个开放 EDA 流程能在真实硅片上验证。最终成果是一个完整的图形栈——硬件、工具链和驱动——研究人员、教育者和爱好者可以检查、修改并基于此进行构建，无需任何保密协议。—更多详情请参见:https://nlnet.nl/project/Borg-GPU
• FabexCNC— 生成数控机床的CAM刀具路径 FabexCNC 是一款开源的 CAM 工具路径生成 CNC 机床的解决方案。它使用与 FreeCAD 相同的 CAM 库（opencamlib），但作为 Blender 的扩展版本提供。这为用户提供了 Blender 的设计工具、数千个扩展以及广泛的平台支持。FabexCNC 允许用户创建自己的 2D 或 3D 设计，并导入现有的 3D 图像（矢量和光栅）和文本文件;计算 3+ 轴机器的刀具路径或多作业链（包括时间和成本估算）;模拟这些作业并将其导出为 Gcode 文件，在 CNC 上运行。FabexCNC 提供多种后处理工具、铣削策略、切削刀具选项、数控机床和工作预设，以及创建自己的预设、策略和后期处理器，使用户能够完全定制工具以满足自己的车间和工作流程。—更多详情请参见:https://nlnet.nl/project/FabCNC
• foaHandler R/W— 读写OpenAccess文件 商业CAE程序仍然主导着电子电路设计社区。该领域最广泛使用的文件格式之一使用由Si2控制的OpenAccess API。遗憾的是，该API仅对OpenAccess联盟成员开放。该项目旨在创建用于读写OpenAccess文件的开源工具。将通过逆向工程研究其内部数据结构。随后，将创建例程，使得在开源程序如电路模拟器、布局程序等中轻松导入和导出OpenAccess文件。这使得自由与专有/遗留EDA应用之间可以交换原理图、元件符号和布局成为可能。—更多详情请参见:https://nlnet.nl/project/Foahandler-RW
• GPUPCB— PCB电磁场交互式3D模拟器 该项目开发了一个交互式、实时更新的电磁场3D模拟器，用于完全在GPU中工作，利用有限差分时域法（FDTD）和频域响应有限差分频域法（FDFD）模拟瞬态。用户将能够可视化和测量物理场（电场、磁场、电流密度、功耗、波因廷矢量场）的位置和强度。这将使用户能够检查高速现象的影响，包括皮肤效应和邻近效应，并找出信号失真和微分信号偏斜的原因。GPUPCB将支持Windows、Linux、MacOS和Web，内置传输线参数测量功能（波形和差阻抗、有效介电常数）、电磁兼容性（串扰）、高速信号完整性（偏移、驻波比、S参数）和电源完整性（电源拒绝比）。它将支持模拟用KiCad设计的电路板及其他软件，并导出为Hyperlynx格式。—更多详情请参见:https://nlnet.nl/project/GPUPCB
• 利用桁架、Xous、Baochip 在 RISC-V 上的 Nitrokey—— 安全令牌，开放硬件一直到底部 如今的Nitrokey USB安全令牌，即使使用开源软件，仍依赖于封闭文档和不透明安全机制的专有微控制器。该项目将支持FIDO2/通行密钥、OpenPGP卡、PIV电信的开源安全令牌Nitrokey移植到开放RISC-V架构中。该协议栈将包括基于Rust的成熟Trussed固件框架、面向安全的Xous微内核操作系统以及Baochip RISC-V系统单芯片。最终成果将是首个完全基于开放硬件架构构建的安全令牌，实现对从硅片到应用的整个协议栈进行独立安全审计——强化数字主权和可信赖的开放硬件。—更多详情请参见:https://nlnet.nl/project/Nitrokey-RISC-V
• OpenFlexure 显微镜 i18n— 开放硬件高端显微镜的定位/国际化 OpenFlexure显微镜是一款3D打印的开源机器人显微镜。它已在60多个国家用于教育和研究，并正在评估用于诊断用途。该项目将致力于软件、硬件和文档的本地化和国际化，以更好地服务全球社区。—更多详情请参见:https://nlnet.nl/project/OpenFlexure-i18n
• 量子网络极化补偿模块—— 量子网络中的偏振漂移监测与补偿 量子网络正逐步从孤立的实验室实验向部署测试平台转变。然而，从实验运行向可操作量子网络的转变需要自动化的实际损害的监测、校准和补偿程序。在基于极化的量子链路——最常见的实现之一——中，关键的损害是由环境变化引起的偏振漂移，如温度波动、机械应力和光纤振动，这些都会显著降低量子网络性能指标。本项目将开发一款开源软件，利用基于广泛采用的HWP-QWP-HWP配置的极化控制器监测和补偿极化漂移。该模块将在已部署的都市规模量子链路上进行验证，并提供文档和测试，以支持其他研究人员和工程师的可重复使用。—更多详情请参见:https://nlnet.nl/project/QN-Polarization-stabilisation

网络基础设施包括路由、点对点和VPN

• MANET 语音通信器—— 基于MANET技术的短距离语音通信器 该项目开发了一款开放硬件设备，利用MANET技术实现短距离（最长3公里）语音通信，实现完全分散式无线网络，无需基站或许可证。该设备设计适用于传统基础设施被破坏或无法使用的情况，如徒步、搜救队活动、自然灾害或军事行动期间。项目将提供完整文档——包括原理图、固件、可打印外壳文件和组装说明——仅使用广泛可获得的免许可组件，以确保设备高度可修复性并减少电子废弃物。—更多详情请参见:https://nlnet.nl/project/MANET-communicator
• 开源零配置网格网络— 在Meshpoint中添加巴别路由和自动网格形成功能 MeshPoint是开源的网状WiFi硬件和固件，使普通人（而非网络工程师）能够在连接失效的地区部署韧性户外网络，从难民营到灾区和农村社区。该项目基于2015年难民危机的现场经验，当时硬件服务了超过5万人，解决了一个持续存在的空白：目前尚无完全开放、可复制的危机部署网格系统。该项目将研究危机场景中的最优Babel路由（RFC 8966），在OpenWrt上开发零配置网格形成，使网络无需手动设置即可自行形成，并将完整系统发布为开放硬件，采用经过测试的PCB设计，采用CERN-OHL-S、坚固外壳、GPLv3固件和实时网格监控仪表盘。成果是一个经过测试和文档记录的开放网状网络栈，任何人都可以构建、复制和部署。—更多详情请参见:https://nlnet.nl/project/Meshpoint
• OpenSATCOMSec— 提升卫星通信链路层安全性 卫星作为关键基础设施、政府和军用通信的基础，即使主要基于开放标准，也包含大量专有协议。鉴于这些技术在地缘政治冲突中日益成为目标，这些技术安全性的透明度不足令人担忧。先前研究表明，卫星通信下行链路通常未加密，覆盖半个大陆的区域，使其易受敌对信号情报项目的拦截和注入攻击。虽然运营商和用户应采用链路层安全，但此类实现属于专有，之前未被审查。本项目聚焦高度相关的DVB-S（2X）/RCS（2）标准及欧盟IRIS2项目核心、旨在作为Starlink主权对应平台的专有Eutelsat OneWeb系统。该系统将对链路层加密进行逆向工程，并进行安全分析。随后，它将创建一个为开放标准和主权生态系统改进链路层安全性的自由开源软件实现，并为当前和未来的标准提供指导。—更多详情请参见:https://nlnet.nl/project/OpenSATCOMSec
• PulzeLab C1— 便携式独立LoRa消息设备 LoRa无线网络利用开放的UHF ISM频段，通过网状拓扑传输小数据包，跨越长距离传输。它们正在全球范围内涌现，为去中心化、离网通信提供解决方案。该项目旨在开发一款易用、经济实惠且耐用的手持消息设备，使人们能够自由加入网状网络并自由通信。该便携设备采用简单且技术较低的硬件，但非常能提供用户友好的消息传递体验。与互联网或蜂窝网络等广泛通信方式不同，它利用LoRa技术作为一种低功耗解决方案，不依赖集中式复杂系统。该设备旨在结合设计良好的电子设备、用户友好的软件和巧妙的机壳设计，这些设计既可通过低量增材制造，也可实现批量批量生产。这使得有技术背景和无技术背景的人都能在日常生活及不同危机情境下交换信息并保持联系。—更多详情请参见:https://nlnet.nl/project/LoraMessaging
• 量子网络极化补偿模块—— 量子网络中的偏振漂移监测与补偿 量子网络正逐步从孤立的实验室实验向部署测试平台转变。然而，从实验运行向可操作量子网络的转变需要自动化的实际损害的监测、校准和补偿程序。在基于极化的量子链路——最常见的实现之一——中，关键的损害是由环境变化引起的偏振漂移，如温度波动、机械应力和光纤振动，这些都会显著降低量子网络性能指标。本项目将开发一款开源软件，利用基于广泛采用的HWP-QWP-HWP配置的极化控制器监测和补偿极化漂移。该模块将在已部署的都市规模量子链路上进行验证，并提供文档和测试，以支持其他研究人员和工程师的可重复使用。—更多详情请参见:https://nlnet.nl/project/QN-Polarization-stabilisation
• SCION-IP 网关与 SCION 配置工具— 完全支持通过SCION网络隧道传输IP流量 SCION 是一种互联网路由技术，允许 ISP、CDN/云服务提供商和企业构建可信、高度韧性和路径感知型基础设施。它通过提升信任、数据安全和隐私，为下一代互联网做出了重大贡献，并能帮助组织遵守 NIS2、欧盟网络安全法案、DORA 和 GDPR 的要求。该项目将为 SCION 开源实现带来多项改进和新功能：将全面支持 SCION 到 IP 网关（SIG）的路径策略。这使得互联网设备能够通过 SCION 网络隧道 IP 流量，是支持 SCION 采用的关键方面。它还将进一步开发配置管理和自动化能力，使 SCION 主机能够根据需求被设置为终端主机、边境路由器或控制服务。最后，它还将提升控制平面和数据平面的稳定性。—更多详情请参见:https://nlnet.nl/project/SCION-IP-gateway
• TETRA 蓝站— Libre TETRA 基站栈 TETRA是一种移动通信解决方案，常被关键基础设施和紧急服务部门依赖。它提供语音和文本服务，同时也能将IP数据传输到手持和固定无线电。此前的一项资助帮助推出了概念验证的FOSS TETRA基站栈BlueStation，发布后立即吸引了数百名热情支持者。该资助将使BlueStation从概念验证堆栈提升为稳健且实用的基站栈。该项目将基站硬件价格从数万欧元降至约200欧元，同时保持生态系统免受厂商锁定和许可问题，赋予大量近电子废弃物TETRA无线电新的用途，这些无线电可以轻松用于韧性无线通信——无论是通过单一独立的BlueStation小区，还是通过互联网互联的基站网络。—更多详情请参见:https://nlnet.nl/project/TETRA-Bluestation

软件工程、协议、互操作性、密码学、算法、证明

• 安柏— 现代的类型安全语言，可编译为 shell Amber 是一种编程语言，可编译为 Bash，旨在编写自动化脚本，同时提供现代语法、类型安全、捆绑的标准库和运行时安全保障。该资助将推动 Amber 发展，引入新的面向对象数据结构，包括字典、枚举和具备方法声明能力的用户定义结构。它还将引入全新的语法，用于定义可移植的版本感知外部命令接口，新的 POSIX-sh 编译目标，支持流水线，改进与目标 shell 代码的互操作性，以及众多小型语言改进。—更多详情请参见:https://nlnet.nl/project/Amber
• 阿斯姆吉特— 提升ISA覆盖范围、代码生成和性能 AsmJit 是一个为 C++ 提供低延迟机器码生成的库。作为许多 JIT 编译器、编程语言、模拟器、查询引擎及其他性能导向应用使用的基础组件，它使开发者能够在运行时以最小延迟高效生成机器码。该项目旨在通过扩大现有 ISA 后端覆盖范围、引入数据库驱动代码生成以及提升机器码生成性能，增强 AsmJit 的长期可维护性。—更多详情请参见:https://nlnet.nl/project/Asmjit
• 消除DOM撞击的CSP指令—— 消除网络中DOM致命漏洞的新CSP指令 DOM 破坏是一种网络漏洞，攻击者能够在网页中注入带有特殊“name”和“id”属性的不可执行 HTML 标记，从而有效覆盖无害的 JavaScript（JS）对象属性。因此，攻击者可以改变现有良性 JS 代码库的执行流程，可能将其攻击升级为严重变体，如 XSS 和 CSRF。尽管 DOM 破坏已知问题已存在十多年，但迄今尚无防御机制能彻底根除该问题。本项目将通过设计和创建针对 Chromium 浏览器的新内容安全策略（CSP）指令的参考实现，即“块命名访问”，网站可以轻松部署，强力消除页面中所有潜在的 DOM 破坏漏洞。本质上，该指令将作为 HTML 规范中“命名属性访问”功能的退出切换，该功能是 DOM 破坏的根本原因。重要的是，“块命名访问”还将支持 CSP 的“仅举报”模式，即将违规行为报告给网站运营者，且不强制执行任何保护措施，确保页面功能保持完整。这将使网站采用过程顺畅，最初以仅举报模式发布指令，识别并重构任何有意使用 HTML 命名访问功能，最终全面执行该指令以防止和举报任何利用尝试。—更多详情请参见:https://nlnet.nl/project/CSP-block-named-access
• 巨石墓 / Smtml— 改进 OCaml 生态系统库以实现 SMT 求解 在过去二十年里，SMT求解显著流行，尤其是在形式方法领域，它被演绎验证工具和符号执行引擎广泛依赖，用于证明程序的正确性和发现错误。在OCaml编程语言中，开发了两个库，为SMT求解器用户提供必要服务。Dolmen为SMT-LIB语言及其他自动推理语言提供解析、类型检查和模型验证，Smtml则为多个SMT求解器提供通用前端，方便用户与不同求解器交互，并获得查询简化和缓存等功能。该项目旨在改进这两个库及其集成，整合开发成果，惠及用户及更广泛的SMT求解器用户。—更多详情请参见:https://nlnet.nl/project/Dolmen-Smtml
• RISC-V 的 lib25519— 抗时攻击、高性能的ECC 25519微库 现代网络协议依赖椭圆曲线密码学（ECC）来保护通信免受间谍和破坏。ECC比RSA更快，但仍消耗大量CPU周期，尤其是在攻击者大量请求淹没服务器CPU时。lib25519是Curve25519椭圆曲线的软件库，包括X25519加密系统和Ed25519签名系统。Curve25519是TLS 1.3中速度最快的曲线，也是Wireguard、Signal及许多其他应用中唯一的曲线。迄今为止，lib25519利用了Intel和ARM CPU的特性，为这些CPU提供最高速度，同时满足安全限制，即不通过时序泄露机密信息。该项目将扩展lib25519，以针对RISC-V的64位CPU，并为该架构提供高效的64位实现。—更多详情请参见:https://nlnet.nl/project/lib25519-RISC-V
• libhyphen partitioner— 提高ISO文档格式和移动网页的可读性 该项目在LO/COOL Writer文字处理器及其便携式libhyphen库中开发了一种最先进的换行方法，从而实现了更易读的文档和网页。该新算法是DTP软件和办公套件“智能”连字符的自然增强。在ISO ODT和DOCX文档中，它通过在自定义字距范围内优先使用复合词边界，最大限度地减少复合词的难读连字符，即不损失排版质量。它仅限制复合词的连字符分割，有助于消除移动网页中糟糕的杂音，因为移动网页的事实标准是左对齐文本滚动且不连字符。这是具有“无限”复合词数量的语言的基本要求，例如丹麦语、荷兰语、爱沙尼亚语、芬兰语、德语、匈牙利语、冰岛语、拉脱维亚语、挪威语和瑞典语，但对于英语，尤其是在移动网页极小的屏幕上，这同样适用。—更多详情请参见:https://nlnet.nl/project/libhyphen-partitioner
• Rust 内存安全视频解码器— MPEG-2和H.264视频解码器的实现 互联网视频流媒体娱乐和视频会议系统依赖于处理远程流的视频和音频编解码器实现。实现中的错误可能导致接收端崩溃或安全漏洞。内存安全的Rust语言可以避免导致这些失败的许多常见问题。本项目将开发内存安全的独立无代码视频解码器实现，适用于广泛使用的纯Rust中MPEG-2和H.264视频编解码器，以及相关的GStreamer元素，这些元素同样用Rust编写。对于MPEG-2，将实现简单配置文件和主配置文件;对于H.264，实现初期将支持受限基线配置文件。—更多详情请参见:https://nlnet.nl/project/Rust-VideoDecoders
• 利用桁架、Xous、Baochip 在 RISC-V 上的 Nitrokey—— 安全令牌，开放硬件一直到底部 如今的Nitrokey USB安全令牌，即使使用开源软件，仍依赖于封闭文档和不透明安全机制的专有微控制器。该项目将支持FIDO2/通行密钥、OpenPGP卡、PIV电信的开源安全令牌Nitrokey移植到开放RISC-V架构中。该协议栈将包括基于Rust的成熟Trussed固件框架、面向安全的Xous微内核操作系统以及Baochip RISC-V系统单芯片。最终成果将是首个完全基于开放硬件架构构建的安全令牌，实现对从硅片到应用的整个协议栈进行独立安全审计——强化数字主权和可信赖的开放硬件。—更多详情请参见:https://nlnet.nl/project/Nitrokey-RISC-V
• 开放式轮椅—— 逆向工程基于r-net的电子轮椅通信协议 开放轮椅是一个旨在为电子轮椅开发开源控制器的项目。这使终端用户能够根据自身需求更好地定制。它还允许废弃的电子轮椅被重新利用，用于新的设备或项目，而不是被丢弃。开放轮椅项目最初旨在开发一款开源的摇杆替代R-net轮椅。得益于其开放API，第三方可以快速启动他们的轮椅项目，无需了解该轮椅的所有内部结构。—更多详情请参见:https://nlnet.nl/project/OpenWheelchair
• OpenSATCOMSec— 提升卫星通信链路层安全性 卫星作为关键基础设施、政府和军用通信的基础，即使主要基于开放标准，也包含大量专有协议。鉴于这些技术在地缘政治冲突中日益成为目标，这些技术安全性的透明度不足令人担忧。先前研究表明，卫星通信下行链路通常未加密，覆盖半个大陆的区域，使其易受敌对信号情报项目的拦截和注入攻击。虽然运营商和用户应采用链路层安全，但此类实现属于专有，之前未被审查。本项目聚焦高度相关的DVB-S（2X）/RCS（2）标准及欧盟IRIS2项目核心、旨在作为Starlink主权对应平台的专有Eutelsat OneWeb系统。该系统将对链路层加密进行逆向工程，并进行安全分析。随后，它将创建一个为开放标准和主权生态系统改进链路层安全性的自由开源软件实现，并为当前和未来的标准提供指导。—更多详情请参见:https://nlnet.nl/project/OpenSATCOMSec
• OWI-OPT— 通过 Wasm 中的符号执行优化软件 本项目目标是基于语义程序分析构建一个WebAssembly（Wasm）优化器，而非纯粹的传统重写规则。基于Owi现有基础设施，我们将重用并扩展其关系抽象解释器，计算程序不变量，实现如死码消除、分支简化和算术简化等优化。该方法补充了Binaryen的“wasm-opt”等现有工具，使优化需要推理复杂程序语义。由于优化器直接运行于Wasm，将无关于语言和运行时，受益于由Rust、C、Go、OCaml及许多其他语言编译的软件。—更多详情请参见:https://nlnet.nl/project/owi-opt
• RELOAD 注册基础设施 — IETF RELOAD 的 X509 证书分发 (RFC 6940) RELOAD 注册基础设施旨在实现一个 REST 接口，允许创建具有关联电子邮件地址的用户帐户，这些帐户也将兼作 SIP 地址，并在验证电子邮件地址的所有权后为这些帐户发出 X.509 证书。 因此，P2P 网络中的每个参与者都将收到一个数字身份，证明他们是所述电子邮件/SIP 地址的所有者，从而允许他们向与之通信的一方证明自己的身份。 该证书还用于对 P2P 通信进行签名和加密，以避免身份盗窃和欺诈。 该框架将变得足够通用，以便可以轻松地进行调整以支持其他用途，其中中央机构发出数字 X.509 证书，以充当用户的数字身份和/或数字签名。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/RELOAD-enrollment
• TETRA 蓝站 — Libre TETRA 基站堆栈 TETRA 是关键基础设施和紧急服务中经常依赖的移动通信解决方案。 它提供语音和文本服务，但也可以将 IP 数据传输到手持式和固定无线电。 之前的一笔资助帮助交付了概念验证的 FOSS TETRA 基站堆栈 BlueStation，该堆栈一经发布立即吸引了数百名爱好者。 这笔资助将把 BlueStation 从一个概念验证堆栈提升为一个强大、实用的基站堆栈。 该项目将基站的价格从数万欧元降低到仅约 200 欧元的硬件价格，同时使生态系统免受供应商锁定和许可问题的影响，该项目将为大量接近电子垃圾的手持式 TETRA 无线电赋予新用途，然后可以轻松地将其用于弹性无线通信 - 无论是通过单个独立的 BlueStation 单元，还是通过通过互联网互连的基站网络。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/TETRA-Bluestation
• 泽尔夫 — 链接开放数据的可审计推理 当自动推理器通过维基数据等开放知识图得出结论时，推理通常是一个黑匣子：结论出来了，但证据仍然隐藏在工具内。 zelph 是一种基于相反原则构建的开源语义网络引擎：事实、规则和推导共享同一个图形表示，因此每个推理步骤都是可检查的、机器可读的数据。 zelph 已经在一台机器上对完整的维基数据知识图进行逻辑推理，并与维基数据本体清理工作组合作发现了数千个一致性违规问题。 该项目将该功能转变为链接开放数据公共领域的与领域无关的基础设施：RDF/N-Triples 和 JSON-LD 的流式导入适配器、一种将完整派生链作为链接数据发布的开放证明导出格式、涵盖常见本体语义的可重用约束规则库，以及一个基于 Web 的证明浏览器，让任何人都可以将派生事实追溯到其证据。 任何维护开放知识图谱的社区都将能够审核其逻辑一致性——每个推理步骤都完全透明。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Zelph

操作系统、固件和虚拟化

• FuSa 样本 Slint 的扩展 — 经过功能安全验证的开源图形用户界面 功能安全 (FuSa) 是汽车工业、医疗行业和航空航天等领域的核心要求。 对于安全关键型系统，在部署解决方案之前，整个解决方案的认证通常是监管要求的一部分，包括作为此类解决方案一部分的所有免费和开源组件。 整个解决方案通常还包括图形用户界面元素，这当然意味着任何用于开发 GUI 的底层框架都需要经过功能安全验证才能被考虑。 Slint 是一种用 Rust 编写的多功能声明式 UI 解决方案。 Rust 对内存安全和线程安全的强有力保证使其成为开发需要功能安全（FuSa）认证的应用程序的合适语言。 该项目完成了使 Slint 符合认证要求的工作，为构建需要功能安全的强大图形用户界面提供了一个引人注目的选项。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Slint-FuSa-certification
• 文件下载 + 伺服器的扩展导航 API — Servo浏览器功能增强 Servo 是一个用 Rust 编写的独立内存安全 Web 引擎。 文件下载是任何浏览器的核心功能，该项目将使基于 Servo 的浏览器的用户能够启动、暂停、恢复和取消文件下载。 作为这项工作的一部分，伺服嵌入器在承诺接收完整响应之前还可以更好地控制是否以及如何处理内容。 — 欲了解更多详情，请参阅:https://nlnet.nl/project/Servo-Navigation_Downloads
• luCT— 注重隐私的实时证书透明度日志审计器 luCT 是一个 Firefox 扩展，它将浏览器变成一个注重隐私的实时证书透明度日志审计器。在浏览网页时，luCT 会检查 TLS 握手过程中浏览器接收到的证书，并进行多项额外检查，包括从证书透明度日志中获取相应的包含证明。这种检查使恶意证书攻击的可行性降低，因为需要与用户作对的参与者数量增加。此外，在此过程中收集的数据使用户能够了解证书透明度生态系统，以及他们如何使用和依赖它。 —详情请参见:https://nlnet.nl/project/luCT
• 在高通骁龙设备上的移动 Nixos— 在手机上获得可重复的操作系统和应用程序 NixOS Mobile 是一个将 NixOS Linux 发行版带到移动设备的项目。它利用 NixOS 的声明式可重复配置模型来管理从引导加载程序和内核到高通硬件上的图形界面在内的完整软件堆栈。该项目面向一系列 Snapdragon 设备，特别是那些主线 Linux 内核支持更强的设备，例如基于 Snapdragon 845 的手机，如 OnePlus 6/6T，或基于 QCS6490 的更新设备，如 Fairphone 5。由于 NixOS 将整个系统配置视为代码，用户可以在单个 .nix 文件中定义他们的移动环境。这使得不同设备之间能够进行原子回滚和可重复构建。最终结果是一个开源的 Android 替代方案，它优先考虑长期支持，并消除了 Android 生态系统中典型的碎片化，从而为用户提供一个完全可控、经久耐用的手机操作系统。 —详情请参见:https://nlnet.nl/project/MobileNixOS-SDM845-QCS6490
• 模块化 Slint 应用程序 — 跨平台、声明式 GUI 工具包 Slint 具有更好的可扩展性 Slint 是基于 C++ 的 Qt 工具包的基于 Rust 的替代品，它构建在与 Qt 的声明式 UI 框架 QML 相同的概念基础上 - 但提供了内存安全和更精简的选项。 该项目旨在通过解决编译器和后端架构的限制，使 Slint 应用程序更加模块化和可扩展。 目前，Slint 需要单个编译器调用，并且所有组件都必须通过顶级模块访问 - 使得库分发变得更加困难。 该项目将完成模块化编译器支持和全局句柄的工作，同时探索 API 改进，允许跨多个 crate 或目标拆分 UI 和后端代码。 预期成果包括更快的构建时间、可重用的 Slint 库和灵活的项目架构。 用户受益于可维护、可扩展的应用程序、与任何语言的后端代码的更轻松集成以及更具协作性的 Slint 生态系统。 通过实现模块化，这项工作使社区能够高效地构建更大、高性能的 UI 应用程序。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Slint-appmodularity
• postmarketOS 不变性和测试自动化 — 独立于供应商的开源智能手机操作系统 postmarketOS 在智能手机不再接收更新后仍能保持其有用性：原始操作系统被基于 Alpine Linux 的最新轻量级开源软件堆栈所取代。随着谷歌宣布秘密开发Android，并计划阻止所有未经谷歌批准的开发者的Android应用程序，以及不断变化的政治格局，现在比以往任何时候都更加重要的是，为开放且独立于特定市场参与者开发的真正开源智能手机操作系统提供资金。 该项目旨在发布不可变的 postmarketOS 的第一个版本，并显着改进 postmarketOS 的自动化硬件测试。 通过这些努力，我们将能够消除所有类别的错误，并使 postmarketOS 更接近日常用户的使用。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Immutable-postmarketOS
• SelfHostBlocks 入门 — 基于 NixOS 的用户托管可重现服务 自己托管服务是缓解这些问题的明显替代方案，但它往往需要大量的技术技能和时间。 SelfHostBlocks（及其兄弟项目 Skarabox）旨在降低自托管的门槛，并提供基于嵌入最佳实践的 NixOS 模块的固执己见的服务器管理系统。 与其他服务器管理项目相反，它的主要重点是在易于安装之前易于长期维护。 为了实现这一目标，它提供了设置服务的构建块。 有些已经开箱即用，并且可以轻松定制或添加其他内容。 该项目将专注于完善用户体验，确保每个人都可以使用自托管。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/SelfHostBlocks-onboarding
• Slint 布局 2.0 — 跨平台声明性图形用户界面 Slint 是一个基于 Rust 的跨平台 UI 工具包，建立在与声明式 UI 相同的概念之上，但以类型安全的方式进行。 该提案的重点是重新开发布局引擎，以改进可扩展用户界面的创建，能够支持现代功能和锚点定位。 该项目对 Slint 的布局系统进行了现代化改造，以更好地支持当今多样化的屏幕尺寸、移动设备和制造商驱动的用例。 它添加了更强大的分层布局系统，具有跨轴对齐、文本基线对齐、条件和重复元素中尺寸约束的正确应用以及扩展的 GridLayout 功能（特定于轴的间距、动态间距、自动换行）。 其新的灵活布局抽象将允许动态定义布局（例如，基于方向的水平与垂直）并支持类似于 Flex/Wrap 布局的环绕行为。 它基于具有清晰语法的锚定定位系统，使开发人员能够表达元素之间的视觉关系，而无需深层布局层次结构或复杂的方程。 该项目还将改进布局工具：例如，添加针对不满足约束的运行时警告、编译器报告的源位置以及布局树和约束问题的实时预览可视化。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Slint-layouts-2.0
• Snapdragon 845 SoC 主线支持 — 适用于 Snapdragon 845 的 Linux 中的电池监控 + 触觉反馈 基于 Linux 的智能手机作为 Android 或 iOS 等专有移动操作系统的替代品，在欧盟越来越受欢迎。虽然有些人已经每天使用基于此架构的智能手机，但电池管理和触觉控制器等硬件组件没有适当的 Linux 上游驱动程序。 预期的结果是通过将这些功能转移到上游 Linux 来提高稳定性和长期可维护性，这些功能可以从适当的审查和安全更新中受益。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Snapdragon-845-Linux
• 冲浪JS — 用于侵犯隐私的 JavaScript 的实时且与上下文无关的代理功能 SurfJS 是一种隐私增强型浏览器扩展，可为侵犯隐私的 JavaScript 提供实时、与脚本无关且抗混淆的代理功能。 目前，现有的内容拦截工具依赖于用替代脚本替换整个脚本，以防止网页损坏并保护隐私。 然而，这种方法存在一定的局限性，例如脚本替换绑定到特定的脚本版本并需要不断更新，可能会过时并导致损坏，并且通常需要大量且可能容易出错的手动创作。 SurfJS 将通过采用细粒度的动态方法来解决这些问题，有选择地检测隐私敏感的 JavaScript API，并将其替换为代理 API。 更详细地说，有害脚本将访问模拟 API（例如，设置或访问虚拟 cookie jar 中的 cookie），而良性脚本仍将能够调用原始 API，本质上维护脚本和页面功能，同时保护用户隐私。 至关重要的是，这种方法允许 SurfJS 以完全自动化、可扩展且与脚本无关的方式运行，即不需要任何事先的脚本分析、重构或手动操作。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/SurfJS
• U-Boot 显示驱动程序 — MNT 操作系统多样性/U-Boot 显示驱动程序 该项目的项目摘要尚未公布。 请尽快回来！ — 欲了解更多详情，请参阅: https://nlnet.nl/project/uboot-graphicsdrivers
• wasm2ml2unikernel — WebAssembly 系统接口的 OCaml unikernel 实现 由于 WebAssembly (Wasm) 作为通用编译目标，wasm2ml2unikernel 项目将可以轻松地将用多种编程语言编写的应用程序部署为安全、轻量级的 unikernel。 该项目以 Owi 为基础，将提供从 Wasm 到 OCaml 的编译器，以及用于基于 Solo5 的 unikernels 的 WASI OCaml 实现，以及使用 Albatross 部署它们的方法。 这将使用 Rust、C、Go 和许多其他语言编写的软件能够以最小的努力转换为隔离、高效的 unikernels，从而提高可移植性、安全性和易于部署性。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/wasm2ml2unikernel

测量、监控、分析和滥用处理

• 德芙蕾 — 嵌入式系统的数字取证、记录、分析和响应 连接的嵌入式系统无处不在，并且受到国家支持和网络犯罪威胁的越来越多的攻击。 然而，如果发生（疑似）事件，嵌入式系统上没有设备级数字取证和事件响应 (DFIR) 框架。 DFLARE 项目将设计、构建和发布一个针对嵌入式设备级 DFIR 活动量身定制的开源模块化框架。 该框架将帮助响应人员快速评估情况、收集和分析证据，并提供帮助负责任地恢复运营的功能。 模块化 DFLARE 框架将支持关键基础设施中常见的几种备受瞩目的嵌入式系统，当然，非常适合通过附加功能和更广泛的设备支持进行扩展，从而为当前不存在但关键的应用程序启动一个生态系统。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/DFLARE

中间件和身份

• 神秘大象 — PostgreSQL 的透明列加密 PostgreSQL 是一种广泛使用的企业级关系数据库引擎，符合标准且可扩展。 该软件可以在所有主要操作系统上运行。 该项目将提供一个用 Rust 编写的用于透明列加密的 PostgreSQL 扩展。 这允许透明的数据加密，符合行业标准和法规，而不需要 Postgres 的分支。 数据将在内存中加密，使用信封加密来保护数据加密密钥 (DEK)。密钥加密密钥 (KEK) 存储在外部密钥管理系统中，使密钥轮换变得简单快捷。 — 欲了解更多详情，请参阅:https://nlnet.nl/project/CrypticElephant
• Ocaml GNS—— 在 Ocaml 中实现 GNS 弹性去中心化命名系统 域名系统（DNS）是支撑互联网的核心技术之一。它也是最脆弱和最敏感的技术之一，容易受到流量放大攻击、审查和大规模监控。本项目致力于通过提供 GNU 名称系统（GNS）的独立实现，为 DNS 问题提出一种实用、激进且全面的解决方案。GNS 是作为 GNUnet 研究项目的一部分开发的。其目标是将 GNS 逻辑提取为一个针对实际可用性和稳定性优化的实现。内存安全且采用函数式编程的 OCaml 语言允许将其集成并部署为 mkernel 单内核操作系统。——详情请参见:https://nlnet.nl/project/GNS-OCaml
• pac4j 对 EUDI 钱包/eIDAS 2.0 的支持— pac4j Java 安全框架中的 EUDI 钱包/eIDAS 2.0 支持 Pac4j 是一个易于使用的通用安全框架，可在整个 Java 生态系统中使用。其安全概念故意限制为两个主要用例：保护 Web 应用程序和 Web 服务（尽管一切仍可以通过代码自定义）。Pac4j 与最流行的安全框架（如 Spring Security 和 Shiro）开箱即用地集成。对于最流行的开发框架（如 JEE、Spring Boot、Play 框架、Vert.x 等），存在许多具体实现。核心逻辑位于一个统一的安全引擎中（< 10 万行代码），专门处理安全概念和协议，与任何特定框架无关。该项目将实现支持 EUDI 钱包/eIDAS 协议所需的两个规范，并在整个 Java 生态系统中提供这些支持。 —详情请参见:https://nlnet.nl/project/pac4j-eIDAS2.0
• Python 网络日历生态系统 — Python 中的 iCalendar、CalDAV 和 JMAP Python 日历生态系统是一系列开源库的集合，这些库实现了用于读取、写入和同步日历数据的 iCalendar、CalDAV 和 JMAP 标准。 依赖于 Python 日历生态系统的日历应用程序可以创建警报、安排一次性或重复事件、邀请与会者以及执行其他日历任务。 在此项目中，将引入几个新库 - 用于 JMAP 日历支持、与协议无关的同步和 Django 集成。 icalendar、python-caldav、recurring-ical-events 和 open-web-calendar 包一起构成了广泛的 Python 应用程序日历支持的基础。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Python-Webcalendaring

去中心化解决方案，包括区块链/分布式账本

• 枕头 — P2Panda 支持节点由 Willow 提供支持 如果点对点系统仅依赖于最终用户设备之间的复制，那么它们就会遇到数据可用性问题。 我们规划了一个“支持节点”基础设施，作为可选的、可靠的骨干网。 这些支持节点将通过 Willow 数据模型存储键值数据。 我们将指定并实现 Willow 传输协议，这是一种用于内部支持节点之间以及支持节点与最终用户设备之间通信的请求响应协议。 我们将在这些支持节点中实现 p2panda 项目的数据存储，但将保持底层基础设施足够通用，以便也可用于其他点对点协议。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Pillow
• RELOAD 注册基础设施 — IETF RELOAD 的 X509 证书分发 (RFC 6940) RELOAD 注册基础设施旨在实现一个 REST 接口，允许创建具有关联电子邮件地址的用户帐户，这些帐户也将兼作 SIP 地址，并在验证电子邮件地址的所有权后为这些帐户发出 X.509 证书。 因此，P2P 网络中的每个参与者都将收到一个数字身份，证明他们是所述电子邮件/SIP 地址的所有者，从而允许他们向与之通信的一方证明自己的身份。 该证书还用于对 P2P 通信进行签名和加密，以避免身份盗窃和欺诈。 该框架将变得足够通用，以便可以轻松地进行调整以支持其他用途，其中中央机构发出数字 X.509 证书，以充当用户的数字身份和/或数字签名。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/RELOAD-enrollment

服务 + 应用程序（例如电子邮件、即时消息、视频聊天、协作）

• 自由形式 — 用于构建带有分支问题的复杂调查问卷的表单解决方案 Freeform 是 Google Forms 的自托管替代方案，适用于（但不限于）需要创建、管理和应用调查活动的社会科学研究人员。 它提供了构建复杂调查问卷的工具，其中包含适合参与者响应的分支问题、丰富的数据类型以及用于收集可变长度组（例如家庭成员信息或逐项费用）的可重复字段。 它包括一个管理界面，用于管理活动和下载收集的结果。 它允许在互联网访问、表单样式有限的现场使用，并提供基本的 CMS 功能。 借助基于 PostgREST 的 API，可以轻松在几乎任何基础设施中部署。 — 欲了解更多详情，请参阅: https://nlnet.nl/project/Freeform
• 词法编辑器协同编辑 — 在词法编辑器中集成 json-joy CRDT Lexical 是 Meta、Proton Docs、PayPal 等公司使用的现代开源富文本编辑器，但它缺乏可靠的实时协作编辑解决方案：现有的唯一集成在拆分或合并段落等常见操作期间会丢失或打乱文本。 该项目在 Lexical 和 json-joy Peritext 之间构建协作编辑集成，这是一种开源富文本 CRDT，可以正确保留并发编辑 - 相同的技术已经与 ProseMirror 和 Slate 编辑器集成。 它将作为词法插件、模糊测试和带有交互式演示的公共文档提供双向数据同步。 — 欲了解更多详情，请参阅:https://nlnet.nl/project/Lexical-json-joy
• 尊重隐私的个人信息管理工具—— 在隔离的 Mirage unikernel 中进行个人信息管理 一些自由的个人信息管理（PIM）工具确实存在，但大多数用户仍依赖专有的托管服务来存储日历和联系人。显然，这些都是敏感信息，因此尊重隐私、可自托管的替代方案更为理想。该项目开发了一个 MirageOS unikernel，它仅包含绝对必要的部分——一个小型虚拟机。代码和数据的严格分离意味着更新代码非常简便，只影响这个 unikernel，并且也可以轻松回滚。这具有显著的安全优势：最小攻击面、内存安全的编程语言。它还有助于可持续性，因为它使用的 CPU 和内存最少。——详情请参见:https://nlnet.nl/project/MirageOS-PIM
• 闪耀共享— 版本控制的协作与文件共享 SparkleShare 是一个基于 Git 的免费开源协作应用程序。它允许那些不是软件开发人员或其他技术人员的人（设计师、律师、学者等）与使用 Git 作为版本控制系统的项目进行协作和共享文件。它可以在 Linux、macOS 和 Windows 上使用。SparkleShare 提供自动同步算法和友好的用户界面，以查看最近的更改并从历史记录中恢复文件。该项目旨在通过将代码库移植到 Rust 并使其符合现代安全和用户界面标准来重新振兴，从 Linux 开始，并在 Flathub 上发布，从而使其在未来多年内仍然是一个有用的工具。 —详情请参见:https://nlnet.nl/project/SparkleShare

垂直使用案例，搜索，社区

• ActivityBot— 一个完整的 ActivityPub 服务器，集成在一个 PHP 文件中 ActivityBot 是一个完整的 ActivityPub 服务器，仅存一个 PHP 文件。通过上传两个文件到服务器，即可启动一个功能齐全的 ActivityPub 机器人。无需容器，无需导入，无需复杂命令。只需上传，即可进入 Fediverse。完全支持上传媒体、私信、讨论串、关注用户、内容警告及大多数标准 Mastodon 功能。ActivityBot 也是一个教学工具;配有完整注释，帮助您理解 ActivityPub 协议的工作原理。ActivityBot 由伦敦的真人手工制作。—更多详情请参见:https://nlnet.nl/project/ActivityBot
• Allmaps—— 迈向可探索的历史地图数据库 国际图像互操作性框架是一套开放标准，用于提供高分辨率绘画、旧手稿以及地图图像。Allmaps 是一套免费且开源的工具，专门用于 IIIF 地图图像：利用地理参考注释进行地理定位，将图像上的像素坐标与地球上的地理坐标连接起来。这使得可以通过所有主流开源制图库（MapLibre、OpenLayers 和 Leaflet）的插件，将此类地图作为覆盖层添加到网络地图上，按需投影和变形。近年来，作为该项目的一部分，收集了一个包含数万张地理定位地图的开放数据库。为了让该数据库可探索，我们需要克服一些挑战：本项目将开发若干计算几何算法，这些算法允许高效聚类地图遮罩、高效的矢量图块渲染遮罩、直观的用户交互选择遮罩，以及类似Exposé的自动掩码重排序。结合渲染流程和Georeference Annotation规范的改进，这些将成为面向用户的Allmaps Explore应用的开源构建模块，同时也可在其他（地图相关）项目中复用。这将使策划、地理参考和探索数字化地图集合变得更容易、更具启发性。—更多详情请参见:https://nlnet.nl/project/Allmaps
• BookBrainz 开放数据与发现计划——众包整理书面出版物信息 BookBrainz 是一个社区主导的开源数据库，提供关于每一本书、杂志、期刊及其他出版物的信息。所有数据均基于知识共享 CC0 许可发布，允许所有内容被消费和用于任何用例。其目标是成为出版物的标准开源真相源，提供可供第三方使用的持久标识符，同时提供用户友好的网页界面，简化录入和整理出版信息，并允许用户拥有虚拟图书馆、评论和推荐。该项目将加强 BookBrainz 的核心基础设施，扩大公众对高质量元数据的访问。它将改进和现代化检索基础设施，确保长期可扩展性和降低基础设施成本。项目将支持从可信公共来源导入记录，包括欧洲国家图书馆，并引入社区驱动的推荐，以提升发现效率。最后，项目将提供增量数据转储和复制数据流，支持研究人员、图书馆和第三方的（离线）再利用。—更多详情请参见:https://nlnet.nl/project/BookBrainz
• Fedipub—— Ruby Library 用于添加 ActivityPub Federation Fedipub 是一个开源库，将 ActivityPub 标准作为 Ruby on Rails 网络框架的可插拔引擎实现。通过使用 Rails 的惯用语和设计提供标准的统一实现，开发者可以轻松地为现有 Rails 应用添加联邦，或创建全新的应用。虽然 Fedipub 已经在一定程度上运行在现实应用中，但该项目将改进文档和引导，实现核心 ActivityPub 标准的其余部分，并添加 Fediverse 的通用增强功能。—更多详情请参见:https://nlnet.nl/project/Fedipub
• Flock XR 数据科学— 基于VR的可视化编码环境的数据可视化 Flock XR 是一款视觉创意和编码工具，用于在网页浏览器中创建 3D 体验。Flock XR 允许任何人创建与其社交虚拟世界相关的应用。Flock XR 是一款现代应用，专为硬件较旧且数据访问有限的用户设计，非常重视年轻人的权利、安全和数据隐私。通过使用 Flock XR 创作，人们培养了技术和创造力，如编码以及在 3D 空间中使用 3D 模型和动画。他们可以使用空间计算功能，包括虚拟现实、增强现实、3D 打印和空间音频。Flock XR 采用包容优先的方法开发，采用与年轻人共同设计的技术。在该资助项目中，项目将加入数据科学功能，使用户能够创建数据可视化、模拟和“数字孪生”。—更多详情请参见:https://nlnet.nl/project/FlockXR-datascience
• 分库存—— 独立的维基数据联合书目数据库 Inventaire 是一个自由工具和社交网络，用于列出和分享书籍，帮助个人和集体形成图书馆员网络（Social Core）。该网络建立在一个开放贡献性书目数据库之上，扩展了维基数据（Entities Core）。直到最近，这两个核心一直托管在一个独特且集中的实例上：inventaire.io.在之前的资助中，我们开始去中心化社交核心，允许在运行一个实例的同时重用另一个实例的实体（即联邦实体模式）。这验证了两个核心单独运行的可行性，给了我们一个很好的澄清机会，这也是新资助项目的目标：将Inventaire拆分为两个耦合但不同的项目，各自拥有自己的代码库、域名、身份等。这种重新架构将进一步推动社交核心的去中心化，因为复杂度降低了，所有实例以相同方式集成实体。这也将为单独重用实体核心代码库打开机会，用于除书目数据外的其他用例。—更多详情请参见:https://nlnet.nl/project/Inventaire-Split
• Mautic 隐私项目— 使Mautic工具符合GDPR合规/默认隐私保护 该项目将使Mautic成为真正的隐私优先营销自动化平台，减少对不想要或不需要追踪者的不必要追踪，提升GDPR合规性，并为用户提供一个清晰且清晰的隐私设置控制平台。它将重塑Cookie和联系人数据处理，使Mautic默认无需追踪，增加更强的内部访问控制和敏感组织的审计日志，并建立一个中央隐私中心，在启用前解释每个追踪选项的影响。目标是帮助非政府组织、公共部门机构、政治组织和人权组织在不暴露于监控的情况下有效沟通，同时教育营销人员，树立道德、尊重隐私的营销技术新标准。—更多详情请参见:https://nlnet.nl/project/Mautic-privacy
• NeTEx桥板规划基础设施用于公共交通—— NeTEx兼容甲板规划基础设施的审阅者和编辑 运输运营商以多种专有格式存储车辆布局。这些数据无法在运营商之间共享，且缺少重要的无障碍细节，包括列车与站台之间的高度间隙、车内台阶、轮椅升降机和无障碍厕所。NeTEx标准提供甲板平面表示，使其成为首个足够具表现力的标准，能够建模并公开交换这些信息。缺少的是工具。NeTEx甲板平面编辑器允许运输运营商创建、编辑并公开交换车辆布局，包括旅客依赖的无障碍细节。该项目分为两部分：一个面向非技术人员的生产准备独立编辑器，以及一个用于渲染NeTEx甲板平面图并将其集成到现有应用中的网络组件库。这些工具将由奥地利、挪威、德国和芬兰的交通运营商实际测试，验证其在实际运营环境中的使用，并识别实现顺畅集成所需的条件。结果是一个开放、可互操作的车辆数据基础，包括公共交通中的无障碍信息，任何运营商或乘客信息服务都能使用，同时对任何对公共交通感兴趣的人都可以玩味十足。—更多详情请参见:https://nlnet.nl/project/NeTEx-deckplan
• 开放式轮椅—— 逆向工程基于r-net的电子轮椅通信协议 开放轮椅是一个旨在为电子轮椅开发开源控制器的项目。这使终端用户能够根据自身需求更好地定制。它还允许废弃的电子轮椅被重新利用，用于新的设备或项目，而不是被丢弃。开放轮椅项目最初旨在开发一款开源的摇杆替代R-net轮椅。得益于其开放API，第三方可以快速启动他们的轮椅项目，无需了解该轮椅的所有内部结构。—更多详情请参见:https://nlnet.nl/project/OpenWheelchair
• OpenHistoricalMap + MapReader—— 开源地理空间组件，迈向自动化数据集成 OpenHistoricalMap 是 OpenStreetMap 的档案对应平台，OpenStreetMap 是一个基于 OSM 数据模型构建、使用 OSM 生态系统分支组件的开放数据平台，用于绘制世界地理的历史地图。这是一个协作的全球性工作，但缺乏一个全面且基于标准的方法来添加从扫描历史地图提取的数据。该项目将重点放在 MapReader 上，这是一个开源的英国人文学科研究软件库，实现文本定位模型，从地理定位历史地图中提取文本和坐标。我们将增强 MapReader 的输入能力，更好地处理通过 Allmaps 地理定位的 IIIF 来源，并同步其输出与 OHM 的标记模式，并利用 MapRoulette 实现人工审核的分阶段机制。本项目目标不仅是为 OHM 创建新的贡献管道，更丰富现有软件生态系统，并为未来相关主题的工作奠定基础。—更多详情请参见:https://nlnet.nl/project/OHM-Mapreader
• Overte 联邦Overte是一个虚拟社交平台，允许用户通过虚拟现实进入虚拟现实，以比传统数字通信更深入的方式进行社交。它不仅可用于娱乐活动，还可用于教育、心理治疗、会议等。目标是通过提供尊重隐私且免费的服务，支持人们对沉浸式社交平台的需求。在该资助范围内，项目将加入Overte服务器之间的联合功能，并升级后端目录服务，以便更便捷地发现用户。—更多详情请参见:https://nlnet.nl/project/Overte-Federation
• PubDex 必须全部追踪—— Libre 科学出版物跟踪系统 PubDex 是一个免费的开源出版索引，“必须全部追踪”！研究机构反复需要整理发表列表以进行报告、评估和开放科学监测。由于 ORCID、Crossref、OpenAlexa 等服务各自存在漏洞和错误，这仍然需要大量手动检索和电子表格工作，或依赖昂贵的商业系统。PubDex 将提供一个免费且开源的替代方案，供机构自行托管。它将收集学术来源的记录，帮助工作人员匹配作者，删除重复内容，并记录每项内容的来源及包含原因。文档化的 API、标准导出和可重复部署工具将使机构能够在报告、网站和自身分析中重复使用所得记录。我们将在康斯坦茨大学集体行为高级研究中心开发并测试PubDex，保持模块化，供其他系所、图书馆和研究机构本地运行并适应各自工作流程。—更多详情请参见:https://nlnet.nl/project/PubDex
• VJ 网络视觉噪声— 基于浏览器的直播视频性能与制作工具 Ruido Visual Web VJ 是一款浏览器原生的自由软件工具，能够将任何带有摄像头的电脑变成专业的现场视频表演和制作工作室。它通过提供实时多源合成、丰富的视觉特效库、MIDI 控制器支持和音频响应功能，实现了对 VJ（视频主持人）工具的普及，所有这些功能都在一个免费且开源的网页应用中实现。通过优先采用 WHIP 和 WebRTC 等开放网络标准而非专有协议，该项目确保了完全的互操作性和用户自由。该项目旨在赋能独立创作者、教育者和直播主播，提供一种多功能、模块化且由社区驱动的替代昂贵闭源软件的替代方案，重点强调以人为本的表现和可持续的库优先架构。—更多详情请参见:https://nlnet.nl/project/Ruido