Octoverse 2025 官方洞察

Agent 时代，增长与重塑

每秒新增 1 位开发者 · TypeScript 登顶 · AI 安全左移

● 爆发式增长
1.8 亿+ GitHub 开发者总数
今年新增 3600万 (同比+23%)
● AI 重塑开发
#1 TypeScript 超越 Python/JS 登顶
类型安全成为 Agent 开发标配
● 生产力跃升
10亿+ 今年推送的 Commits 总数
Copilot Free 推动采用率激增

🛠️ 技术栈巨变：TypeScript 的胜利

十年一遇的语言洗牌

2025年8月，TypeScript 正式超越 Python 和 JavaScript，成为贡献者最多的语言。这不是偶然，而是 AI 驱动的必然。

TypeScript
+66%
Python
+48%
JavaScript
+24%
💡 核心洞察： 开发者正转向类型化语言。因为在 Agent 辅助编程中，类型系统（Type Systems）能有效捕捉 AI 生成的错误，是生产环境的“安全网”。

Vibe Coding 与新工作流

一个新词诞生了：Vibe Coding。指开发者利用 AI 快速从想法跳跃到 POC，无需纠结语法细节。

  • 80% 的新用户在注册首周使用 Copilot。
  • 110万+ 公共仓库引用了 LLM SDK（同比+178%）。
  • Notebooks (Jupyter) 用于实验，但在生产环节，Python 代码库正在迅速从 Notebook 形态转向结构化项目。
查看增长最快的开源项目
  1. vllm-project/vllm (AI Infra)
  2. ollama/ollama (Local AI Runner)
  3. zen-browser/desktop (Privacy/Browser)
  4. cline/cline (AI Agent CLI)

趋势：AI 基础设施与本地化模型运行工具占据主导。

🌍 全球版图：南方国家的崛起

🇮🇳 印度的关键时刻

印度今年新增了 500万+ 开发者。目前已超越美国，成为 GitHub 上最大的开源贡献者群体。

预测：到 2030 年，印度将拥有 5750 万开发者，占全球新增开发者的三分之一。

📈 全球热点

  • 巴西 & 印尼： 开发者数量翻了四倍，主要受初创生态和金融科技驱动。
  • 美国： 依然是总贡献量（Volume of Contributions）的第一名，表明人均活跃度极高。
  • 非洲 & 中东： 尼日利亚、埃及、肯尼亚正在快速增长。

🛡️ 安全新常态：速度与风险并存

修复速度提升
30%

得益于 Autofix 和 Dependabot，关键漏洞的平均修复时间大幅缩短。

首要威胁变迁
New Top Risk

Broken Access Control（访问控制失效）取代了注入攻击，成为首要漏洞。

为什么？
AI 生成的代码骨架（Scaffolding）往往能跑通功能，但容易忽略鉴权（Auth checks）和配置细节。
Agent 实际应用
100万+

Copilot Agent 已经自主生成了超过 100 万个 Pull Requests。这不再是 Demo，而是生产力。

🎯 2025 开发者行动指南

  • 拥抱 TypeScript： 如果你想让 AI 帮你写出可靠的代码，静态类型是最好的上下文约束。
  • 关注基础设施： 学习如何编排模型（Orchestration），而不仅仅是调用 API。关注 vllm, ollama 等 Infra 项目。
  • 安全左移 2.0： 不仅仅是扫描代码，更要审查 AI 生成的配置和权限逻辑。
  • Agentic Workflow： 尝试将测试、审查、文档任务交给 Agent，从“编码者”转变为“系统架构师”。

原文

源链接