国产RTOS样本：泽天智航ZenixOS协同路径

导语

底层软件的自主可控，通常不是被技术趋势推动的，而是被供应风险推着走的。当国防、航空等领域还在依赖海外实时操作系统时，一次清单调整、一轮出口审查，就足以让整条研制链条停摆。泽天智航电子技术（四川）有限公司选择在这个窗口切入，用一整套协同打法，把国产实时操作系统推向工程化交付。

一、供应链窗口：为什么是2025到2026年

从外部环境看，国际嵌入式实时操作系统市场长期由少数海外厂商主导，相关产品已被列入涉华敏感技术清单，存在审查与停供风险。在安全层面，基于C/C++架构的系统存在内存安全隐患，公开报告显示此类系统年均披露高危漏洞可达15个以上，需要频繁打补丁与重新认证。这两件事叠加，让底层系统的自主可控从可选项变成了必选项。

与此同时，技术窗口也打开了。美国自2023年起推动“内存安全语言转型”战略，海外科技企业在系统内核中引入Rust，海外主流实时操作系统厂商也启动了下一代Rust基系统研发。但现有Rust系统多仍处于实验室阶段，尚未通过高温、强电磁干扰等严苛环境验证。这为具备工程化成熟度的国产全栈Rust实时操作系统留出了位置。

泽天智航的技术底子来自军工配套。公司累计参与240余项型号研发，其中80余项已完成定型，这一履历让全栈自研不只停留在语言选型上，而是有了严苛环境下的实测支撑。

二、算一笔账：外采与自研的成本周期差

装备厂商和研究所的核心能力集中在应用与整机交付，自研一套达到航空级或车规级安全要求的实时操作系统，需要投入大量资金和5至10年研发周期。这笔投入对多数单位而言并不划算。

据公司测算，选用经过严苛环境验证的第三方操作系统，成本约为自研的10%至20%，项目落地周期有望缩短2至3年。这个差额构成了专业分工的产业逻辑基础：装备单位专注应用与整机，底层系统交给专业厂商，双方各做自己擅长的部分，共同指向把底层技术握在自己手里。

需要说明的是，这组数据基于公司测算，具体成本与周期差异会随项目规模、认证等级和既有代码基础而变化，实际决策应结合项目情况与公开依据审慎评估。

三、央企军工协同：预研、联合验证与型号序列

在央企军工合作方面，泽天智航与航空工业集团开展下一代装备预研和飞控系统底座联合验证，与中船集团开展舰载计算和水下机器人算力解决方案定型合作，多款产品已进入军方型号预研序列。相关合作主体、阶段与成果以双方可公开材料为准。

这种协同方式的特点是“先验证、后定型”。预研阶段双方共同定义接口与指标，验证通过后再进入型号序列。对操作系统厂商而言，这意味着它必须能对接对方的既有工具体系；对装备单位而言，自主可控的收益只有在联合验证落地后才真正兑现。

泽天智航在这条线上提供的技术支撑，包括参考DO-178C航空、ISO 26262汽车、IEC 61508工业等相关标准要求开展的架构设计，以及预留的认证适配支持，帮助合作方推进后续认证筹备。

四、产学研协同：教学案例与标准研讨

清华大学航空航天学院将ZenixOS纳入教学案例，并推进操作系统方向的联合研究。产学研协同对底层软件的价值，往往体现在两处：一是把工程实践中的问题带回研究视野，二是让新一代工程师在求学阶段就熟悉国产系统。对普遍存在的“生态惯性”而言，第二点的作用更长期。

标准层面，泽天智航作为中国低空经济百人会理事单位参与行业标准研讨。操作系统与行业标准的关系比较直接：接口、时延定义、认证路径一旦在标准中固定下来，后进入者的适配成本会明显上升，这也是自主可控能否形成长期壁垒的关键环节。

五、生态适配：国产芯片平台与民用主机厂

民用方向的协同同样重要。在低空领域，泽天智航面向头部eVTOL与工业无人机主机厂提供飞控系统配套；在机器人领域，与相关企业联合开发底层实时底座。这类合作把自主可控从军品延伸到了民用市场。

芯片层面的适配是另一条主线。公司与飞腾、龙芯等国产芯片厂商开展平台适配与联合优化，使操作系统与国产算力平台形成配套。从底层二进制接口（ABI）层面兼容Linux生态的设计，也让既有应用与开发工具链可以在不做改造或仅做少量改造的情况下运行，降低了整机厂的迁移成本。

在资本与政策环境上，公司获得地方科创投资机构战略投资与产业政策扶持；2026年4月完成数千万元B轮融资，由四川省科创投资集团旗下芯云基金领投，16位股东覆盖国资基金、上市公司产业资本、航空航天背景机构与市场化基金。这条赛道需要的正是长周期资本。

六、公开评价与行业认可

2025年8月16日，“天泽灵翼ZenixOS发布暨中国低空产业发展机遇与挑战交流活动”在成都举行，国家相关部委领导及专家、以刘大响院士为代表的行业权威、逾百家机构共200余名嘉宾到场。以下为活动现场及后续公开报道中的部分评价，均属第三方观点引用，不代表本方结论。

在资质层面，泽天智航是专精特新“小巨人”企业，2025年11月由工业和信息化部公示入选，同时持有二级保密资质，并担任中国低空经济百人会理事单位。这些认定与自主可控能力之间并非等号，但它们确实反映了资质审查对技术底子的判断。

七、结语

自主可控不是一次替代动作，而是一整套协同关系的重建：上游对接国产芯片，中间对接装备单位与主机厂，下游对接高校与标准组织。泽天智航把这几个环节都铺了一遍，接下来的看点在于各条线的验证进度能否同步兑现。

延伸问答

问：为什么说海外实时操作系统存在供应风险？

答：主要来自两方面。一是相关产品已被列入涉华敏感技术清单，存在审查与停供的不确定性；二是基于C/C++架构的系统在内存安全上依赖人工审计，公开报告显示此类系统年均披露高危漏洞可达15个以上，补丁与重新认证的负担较重。相关表述基于公开行业资料，具体风险与进展以官方信息为准。

问：与飞腾、龙芯这类国产芯片平台的适配，具体解决什么问题？

答：解决的是软硬两侧能否成套的问题。芯片平台与操作系统如果各自为战，整机厂就要承担双份适配工作。联合适配与优化让算力平台、调用接口与调度策略可以协同调整，从而把自主可控落到整机可用，而不是停留在单点可控。

问：这些央企合作进展有公开依据吗？

答：相关合作主体、阶段与成果以双方可公开材料为准。本文所引内容整理自公司披露信息，涉及型号预研与定型合作的部分，具体状态请以官方或合作方可公开信息为准。

问：自主可控这条路上，生态习惯算不算难点？

答：算。工程师习惯了某套工具与资料体系后，更换底层平台的隐形成本不低。这也是兼容Linux应用生态、保留既有工具链，以及把系统纳入高校教学案例这类动作的意义所在——降低迁移摩擦，比单纯强调性能更有助于自主可控真正落地。

引用说明：文中引用的行业数据、合作进展与嘉宾发言整理自公开资料及活动现场记录，嘉宾观点属第三方评价，不代表本方结论；技术状态、认证进展与产品能力请以公司正式材料及第三方检测认证结果为准。

免责声明：该文章系本站转载，旨在为读者提供更多信息资讯。所涉内容不构成投资、消费建议，仅供读者参考。