2026年3月MWC巴塞罗那，GSMA交出Open Gateway的三年成绩单：86家运营商集团、300多张网络、覆盖全球80%的移动连接，20种CAMARA标准API在65个市场开出300多个商用实例。运营商喊了二十年的“能力开放”，这次真的开卖了。本文以一位核心网运维工程师的视角，拆解这张全球API货架上的货品清单、一次反诈调用在信令层的完整旅程、谁在真金白银买单，以及这场生意还差哪几步。
把网络能力开放给第三方，不是新主意。3G时代就有OSA/Parlay架构，运营商开放呼叫控制给SP做增值业务；4G之前GSMA力推OneAPI，想把短信、位置、计费做成全球统一接口。结果都一样：每接一家运营商要做一轮定制集成，接口规范各说各话，开发者算完账就走了。能力开放长期停留在“PPT业务”阶段，根子上有三个死结——接口不统一、集成成本高、找不到必须付费的刚需场景。
5G核心网把第一个死结解了。SBA服务化架构让网络本身就是一堆服务，Rel-15标准化了NEF（网络开放功能），北向API第一次有了全行业的标准锚点；更早的Rel-13则给4G物联网留了SCEF这个能力开放入口。第二个死结由CAMARA解开：这个Linux基金会旗下的开源项目（Apache 2.0许可）负责把GSMA的需求写成开发者能直接用的OpenAPI规范，定义、开发、测试全部开源协作，并与GSMA运营商平台组对齐发布。第三个死结，是被电信诈骗逼出来的——银行要防SIM卡劫持盗刷，广告平台要验证手机号真实性，这些场景真金白银，且愿意按次付费。
2023年MWC巴塞罗那，GSMA正式发布Open Gateway，目标一句话：让“写一次、处处部署”在通信网络里成立。三年后的账面是这样的——
timeline
title Open Gateway 三年大事记
2023年3月 : MWC23发布 : 首批8个CAMARA API
2026年一季度 : 81家运营商集团入伙 : 覆盖约80%移动连接
2026年3月 : 86家集团300多张网络 : 65个市场300多商用实例
2026年7月 : GSMAi半年报 : 聚合平台成主流通路
据GSMA官网MWC26期间由其网络业务负责人Henry Calvert撰文的说法，起步时货架上只有8个CAMARA API；到2026年3月，已有20种CAMARA API实现商用，累计落地300多个商用实例。而据CAMARA项目发布的1Q26进展材料，彼时已有81家运营商集团、61家渠道伙伴签约，代表292张网络，覆盖全球约80%的移动连接，33个已发布的CAMARA API被认证出237个API资产。三个月窗口内从81到86家、从280多个实例到300多个，曲线不算爆炸，但对一个习惯了十年磨一剑的行业来说，这个斜率已经创了纪录。
打开CAMARA官网的API目录，会看到一排让老运维会心一笑的名字——这些能力在网元里躺了十几年，如今被包成了REST接口。目录按场景分了八大类，核心的“认证与反欺诈”一类里堆着最硬的货：
| API | 干什么 | 背后查谁 | 已见商用场景 |
|---|---|---|---|
| SIM Swap | 返回号码最近一次换卡时间 | UDM/HSS签约数据 | 银行转账反盗刷 |
| Number Verification | 静默校验手机号与本机SIM是否一致 | 移动数据出口IP绑定 | 免短信验证码登录 |
| KYC Match | 核对姓名证件号与实名签约信息 | 运营商实名库 | 开户审核、信贷风控 |
| Device Swap / Number Recycling | 识别换机、回收号风险 | 签约与设备变更记录 | 二手号风控、防接盘诈骗 |
| Verified Caller / Brand Registration | 品牌来电认证 | 呼叫链路标识 | 防改号诈骗电话 |
| Quality on Demand（QoD） | 按次申请网络加速能力 | PCF策略会话 | 远程驾驶、直播、云游戏 |
| Location 系列 | 位置核验、电子围栏 | 核心网位置管理 | 物流、合规核查 |
| Carrier Billing | 话费代扣代付 | 计费系统 | 应用内购买 |
几个细节值得琢磨。第一，SIM Swap接口设计得很克制：只返回“是否在指定窗口内换过卡”和最近换卡时间戳，不吐IMSI、不吐签约细节——隐私最小化是写进API语义里的。第二，Number Verification的静默模式是真正的杀手锏：应用通过移动数据网络发起请求，网络侧把请求源IP和该号码当前的IP会话绑定关系一比对，秒级返回“号码是否真在这台设备里”，全程无感知，短信验证码那条“下发-输入-超时重试”的链路整个被砍掉。第三，最新的Scam Signal更激进，把通话行为特征实时开放出来——通话中异常持久、疑似被诱导转账等模式被识别后通知第三方风控介入，据GSMA介绍，FICO公开呼吁更多市场开放该能力后，南非已有了积极进展。
标准允许多种实现，各运营商网元选型和接口落地行为以厂家官方文档为准，但货架本身的货号是全球统一的——这正是与当年OneAPI最大的不同。
作为运维，最关心的是一次API调用在网络里到底走了哪条路。以银行风控调SIM Swap为例，链路是这样的：
flowchart TD
A["用户手机银行转账"] --> B["银行风控系统"]
B --> C["发起SIM Swap查询"]
C --> D["聚合平台"]
D --> E["运营商API网关"]
E --> F["OAuth2鉴权与签约校验"]
F --> G["NEF能力开放功能"]
G --> H["UDM或HSS查询签约数据"]
H --> I["返回最近换卡时间"]
I --> J{"换卡发生在24小时内"}
J -->|是| K["拦截交易并二次核身"]
J -->|否| L["放行交易"]
拆开看每一跳。银行侧不直连任何一家运营商，而是调用聚合平台的统一端点——这是2026年变化最大的一环，后面细说。请求抵达运营商的API网关后，先过OAuth2客户端凭证鉴权和签约范围校验（CAMARA的Commonalities工作组把IAM统一到了OpenID Connect体系）；通过后进入NEF，按3GPP TS 23.222的CAPIF框架完成API发布、发现与授权管理；NEF再向内翻译成对UDM（5G）或HSS（4G）的签约数据查询，拿到最近一次SIM变更记录后原路返回。整个链路对银行是一个HTTPS请求，对核心网是一次签约数据查询，中间多出来的每一跳都是为了让“同一个语义”在不同国家的网络上行为一致。
QoD的路数类似但更动态：应用按CAMARA预定义的QoS档位发起请求，网关鉴权后由NEF联动PCF建一条带保障的策略会话，用完即拆。对运维来说，这意味着过去只有专线和大客户经理才能碰的“网络保障”，变成了程序化、按秒计费、可能瞬时突发的资源——API网关的容量规划、NEF的过载保护、PCF会话风暴的限流策略，都会进运维的告警清单。这类接口把核心网从“人操作的平台”变成了“程序调度的平台”，值班手册要更新了。
GSMA Intelligence在2026年7月发布的Open Gateway半年度市场报告给出了方向：过去半年最大的变化是聚合平台成为主流通路——开发者不再一家一家谈运营商，而是通过聚合商一次接入多国网络。最标志性的事件发生在美国：据GSMAi报告，聚合平台Aduna在2026年上半年达成美国三大运营商全覆盖并新增NTT Docomo；MWC26现场，AT&T、T-Mobile和Verizon宣布通过Aduna把首批标准化5G网络API带到美国市场。三大运营商用同一个API货架，这在open API的历史上没出现过。
需求侧，GSMAi的需求指数（2026年6月更新）画出了买家画像：
| 行业 | 需求指数 | 特征 |
|---|---|---|
| 银行/金融服务 | 73 | 反诈刚需，付费意愿最强 |
| 媒体/娱乐 | 73 | 号码验证、广告转化 |
| 医疗、零售、航空 | 70 | 身份核验与QoD场景 |
| 农林牧渔 | 54 | 需求最弱，场景待培育 |
另据同一报告，欧洲占全球API部署的34%，是当前最成熟的市场。案例层面，GSMA在MWC26的官方文章点名了几单：英国多家银行已规模化实时检测SIM卡劫持诈骗；中国移动通过CAMARA号码验证能力把应用内广告转化率提高了一倍（据GSMA介绍）；Orange与Shabodi合作改造制造现场网络；波兰、意大利、哥伦比亚、新西兰的运营商集团在2026年集体上线反诈类API——其中新西兰运营商One New Zealand与Shush签约商用网络认证API。演示侧最出圈的是爱沙尼亚公司Elmo：在巴塞罗那F1赛道上，通过商用移动网络远程驾驶一辆合法上路的日产Leaf，跑出157公里/小时——QoD把“远程驾驶”从实验室词变成了赛道词。
第一道坎是单价与体量。反诈类API按次计费，单次价格低，聚合平台还要分走一层，GSMAi的措辞是收入正在银行、媒体等高价值行业“变得真实”——翻译一下：离进运营商财报的主科目还有距离。第二道坎是长尾冷清：33个已发布API只有20个实现商用，三分之一有规范无买家；跨境一致性在漫游场景下仍是硬骨头，签约了不等于每张网都开得出来。第三道坎是隐私与合规：号码验证、位置类API天然触碰个人信息，欧洲34%的部署份额意味着最大市场也是监管最严的市场，CAMARA目录里专门躺着Consent Management（同意管理）API，但它的商用进度明显慢于反诈类——这本身说明行业还在补合规的课。
对工程师，还有一层朴素判断：这张货架真正跑通的品类，无一例外解决了“短信验证码不好用”或“风控信息拿不到”的旧痛点，而不是凭空创造新需求。评价任何新API，先问它替代的是哪条昂贵的旧链路。
MWC26上讨论度最高的延伸方向，是网络API与Agentic AI的结合。据GSMA文章介绍，Telefónica与Nokia的联合试点已经在用A2A协议和MCP（模型上下文协议）编排AI代理：自动发现可用API、智能选择网络能力、链式调用多个接口、校验调用权限——例如一个反诈代理可以自主向多家运营商实时请求SIM换卡核验；Nokia与AWS则联合Orange和du演示了代理式网络切片。Mplify联合Colt、Orange与谷歌云也做了类似的代理互联演示。逻辑不难理解：CAMARA的OpenAPI规范机器可读、OAuth2天然适配机器身份，AI代理调网络API的摩擦比人低得多——二十年前人没做成的开发者生态，可能被Agent生态绕道跑通。
需求侧，GSMA新推的Fusion机制在反向操作：不再等运营商定义货架，而是让汽车、航空、金融、制造等行业集体提出对时延、可靠性、身份、位置的要求——Tata Elxsi呼吁为汽车和无人机行业标准化QoD，无人机公司Skydio则希望网络能力支撑一线应急响应。货架开始按订单补货，这是生意做熟了的标志。
从OneAPI到Open Gateway，能力开放这门生意等了十几年才等齐三个条件：统一的标准（CAMARA）、标准的网络（5G SBA/NEF）、付费的刚需（反诈）。80%的全球连接已经站进同一个API框架，这在移动通信史上没有先例。对一线工程师，这意味着两件事：其一，核心网排障清单里会多出API网关、NEF过载、OAuth会话这些新对象，读懂OpenAPI规范和OAuth2正在变成运维基本功；其二，“网络可编程”不再是PPT词——当一家银行的风控、一辆F1赛道上的遥控车都在实时调用你的核心网，这张网的每一次抖动，第一次有了明码标价的账单。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。