01 行业发展 02 前沿技术 03 开源安全 AMD正计划使用开源的OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes Mirantis发布轻量级Kubernetes发行版k0s 金会（CNCF）申请进行项目归档，目前还未 真正执行。 KSOC推出业内首个实时 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes 区分开源代码与自有代 码，即确定自有代码是如何与开源代码结合或交互是前提。其次应结合代码的使用场景，即结合 代码的功能及其在软件中所起的作用进行判断。最终确定被传染的部分应当是与原开源软件形成 密切通信使得二者高度牵连融合成一体的程序，而非只要有数据交换就会构成传染。未来公司软 件的主程序与涉案GPL开源代码存在函数调用关系，且该开源代码实现的压缩功能系投标文件上 传前不可或缺的功能，故主程序为该

德邦物流股份有限公司 东北证券股份有限公司 东方通信股份有限公司 地上铁租车（深圳）有限公司 广东温氏集团食品股份有限公司 广联达科技股份有限公司 广州南天电脑系统有限公司 广州胜鸿电子科技有限公司 广州山水比德科技有限公司 华福证券有限责任公司 华融融通（北京）科技有限公司 华数传媒网络有限公司 华泰证券股份有限公司 华夏银行股份有限公司 杭州东方通信软件技术有限公司 杭州海亮优教教育科技有限公司 云原生基础设施管理平台，支持应用从代码、部署、运维全生命周期管理。 轻舟混合云 15 大数据底座 Hadoop Spark Flink RDBMS MPP Arctic 数据传输中心 离线数据传输 实时数据传输 运维中心 离线开发平台 实时计算平台 集群运维 任务运维 文件管理 任务开发 租户管理 自助分析 权限管理 可视化调度 数据开发及管理平台 标签画像 消费者运营平台 机器学习平台 BI 源，低成本落地 AI 应用。 实时计算产品率先实现批流一体，于2020年5月成功入选浙江省经信厅公布的浙江省软件产业高质量发展重点项目 产品荣誉 产品能力 产品能力 实时数据采集 适配主流消息队列，通过数 据 库 redo 回 放、CDC、 binlog 回放技术实现数据实 时采集，以库仓一体方案构造 无感知的数据接入，与后续实 时 / 批计算无缝衔接。 实时任务开发 强大的 IDE 套件，支持

openEuler捐赠至开放原子基金会 300+企业加入社区 2022.12 成立openEuler项目群 2023.06 管理、孵化创新项目达400个 openEuler社区发展概览 开放透明的数据指标 社区数据动态实时看板 多元活跃的商用角色 商用OSV：22 庞大成熟的社区规模  代码仓：11K+  社区用户：2087K+  特别兴趣小组：103  贡献者：16.7K+ • 是目前操作系统商用发行 务架构，通常把系统按照业务维度切分，再通过网 络将不同业务板块协作运行，以缓解我国用网人数众多、业务复杂等问题为应用程序带来的网络高并发等痛点。各业务板块运行 独立性较强，协作时不仅需要各个节点之间通信、连接，还需要维持节点同步。中间件能很好的缓解此问题，因中间件本身是一 种独立的系统软件或服务程序，主要解决异构网络下分布式应用软件的互联与互操作问题。 • 中间件市场基本由商业闭源中间件厂商占据 开源范围覆盖底层通信框架与相关服务治理，与云环境的关联更多，并在一些功能性较强的板块衍生出开源小领域，但是从中间 件功能板块、开源项目数量角度、商用活跃状态等角度看，整体开源生态仍较为薄弱。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 RPC框架类 作为基础设置提供远程过程调用的功能，用于不同 服务之间的通信和数据传输 PhxRPC Motan 消息队列类 异步通信功能，实现服务之间消息

中等规模任务。  多模态支持：支持文本和 图像处理，扩展应用场景。  可解释性：注重模型输出 的可解释性和透明性。 DeepSeek R1  高效推理：专注于低延迟和 高吞吐量，适合实时应用。  轻量化设计：模型结构优化， 资源占用少，适合边缘设备 和移动端。  多任务支持：支持多种任务， 如文本生成、分类和问答。 Kimi k1.5  垂直领域优化：针对特定领域 和复杂文档，适合专业场景。  定制化能力：支持用户自定义 训练和微调，适应特定需求。 Open AI o3 mini  小型化设计：轻量级模型， 适合资源有限的环境。  快速响应：优化推理速度， 适合实时交互场景。  通用性强：适用于多种自 然语言处理任务，如对话 生成和文本理解。 爬虫数据采集 1、阅读网页源代码，提取特定网页内容； 2、撰写python脚本； 3、提取并合并网址； 4、提取网址内容； 数 据 分 析 效 率 高 数 据 可 视 化 优 势 • 实时数据流处理与决策：利用o3mini在物 联网和工业自动化领域，快速处理来自传感器 和设备的实时数据，进行即时分析和决策，减 少停机时间，提高生产效率。 • 高频交易数据分析：利用o3mini快速处理 高频交易数据，识别市场趋势和交易模式，为 交易者提供实时决策支持。 • 数据报告自动化生成：基于o3mini自动 生成格式化的数据报告，包括图表、表格和文

有网友表示，首页能够正常加载，但全部是繁体字。 8 月 4 日晚间，距离上次事故 5 个月后，又有许多网友反馈 B 站图片（视 频封面）无法加载、视频无法打开、视频一直在缓冲。 2023 年 6 月 8 日下午，中国电信的网 络和通信服务出现无信号等失灵现 象，绝大部分反馈的用户都在广东区 域，疑似广东省内故障。 该问题在广大社交平台上引起热议， 受影响的电信用户反馈，首先是信号 关停，然后恢复到 2G 网络，但迟迟未 能恢复到 日早间，腾讯微信团队才回应表示，经工程师抢修，系统正在逐步 恢复。 本次事故由广州电信机房冷却系统故障导致，腾讯将它定义为公司一级事 故，并对大量相关领导做出了处罚。 4 月 12 日，工业和信息化部信息通信管理局听取腾讯公司关于 “3・29” 微 信业务异常情况汇报，要求腾讯公司进一步健全安全生产管理制度、落实网 络运行保障措施，坚决避免发生重大安全生产事故，切实提升公众业务安全 稳定运行水平。 16 心技术领先、产业高度集聚、应用场景丰富、生态支撑完备、全球辐射引 领的开源鸿蒙欧拉产业高地。 2023 年 4 月，流处理应用程序开发管理框架 Apache StreamPark （incubating）发文称，项目代码被赤兔实时计算平台公然大量抄袭。所 有引用代码的地方都删除了 Apache License 抬头，并将 Apache License 2.0 协议修改成了 GPL 3.0 高调进行开源。 多方声讨下，赤兔团

私有化部署 免费试用 根据实际情况 沟通方案 培训服务支持 技术支持 信息安全 功能强大 高性价比 专属服务 数据私有化隔离；容灾备份机制；算法、密 钥双重保险，数据安全可靠。 支持多人实时在线协作，满足企业多场景办 公需求，激发企业办公潜能。 高级定制 可配备独立的二级域名，可定制企业账号联 合登陆，自动同步企业内部账户体系。 鉴权管理 提供企业级用户账号体系接入，可根据实际 提供授权版本，无论内网还是外网， 都能灵活配置。 提供一对一专属商务对接、客服 咨询、以及技术支持。 私有云部署 将亿图脑图协作版部署到企业内部 私有云服务器中，企业完全自主掌 控，适用于通信，金融等对数据安 全性要求更高的企业。 公有云部署 将亿图脑图协作版独立部署到企业 专属AWS阿里云/腾讯云服务器中， 享受公有云功能与服务的同时，又 具备资源隔离的优势，适用于大多 数中小型企业。

私有化部署 免费试用 根据实际情况 沟通方案 培训服务支持 技术支持 信息安全 功能强大 高性价比 专属服务 数据私有化隔离；容灾备份机制； 算法、密钥双重保险，数据安全可靠。 支持多人实时在线协作，满足企业多场景办 公需求，激发企业办公潜能。 高级定制 可配备独立的二级域名，可定制企业账号联 合登陆，自动同步企业内部账户体系。 鉴权管理 提供企业级用户账号体系接入， 可根据实际需求进行授权或者解除。 提供授权版本，无论内网还是外网， 都能灵活配置。 提供一对一专属商务对接、客服 咨询、以及技术支持。 私有云部署 将亿图脑图协作版部署到企业内部 私有云服务器中，企业完全自主掌 控，适用于通信，金融等对数据安 全性要求更高的企业。 共有云部署 将亿图脑图协作版独立部署到企业 专属AWS阿里云/腾讯云服务器中， 享受公有云功能与服务的同时，又 具备资源隔离的优势，适用于大多 数中小型企业。

那样由人工先理解再抽取问答对，也不需要像微调（fine-tune）那样需要 非常专业的技术能力，以及微调之后的繁琐对齐（alignment）优化。所以如果客户的知识内容 45 / 111 更新比较频繁（假设每天需要追加、替换大量实时资讯内容），特别是金融证券、企业情报等场 景，RAG 知识更新便捷的特性真的非常合适。 （二）RAG 的幻觉控制 RAG 的幻觉控制是一个有争议的话题，我之前写过类似观点，也有同学斩钉截铁地认为 应用构建思路之一。值得注意的是，RAG 技术的出现，得益于大语言模型天然适 合处理知识密集型任务，RAG 通过从外部记忆源检索相关信息，不仅提高了模型生成的精确性 和相关性，还解决了大语言模型在数据隐私保护、实时数据处理和减少幻觉问题等方面的局限。 RAG 技术在数据预处理和索引构建方面的努力，直接影响最终应用的效果。 尤其是在本地数据预处理方面，PDF 内容处理成为一大难点，众多开源项目应运而生，如 应用能够记住对话历史，提供更个性化、上下文感知的交互体验，极大地增强了用户的满意 度。 此外，代理应用的另一个探索方向是多个代理之间的协同工作。开源社区中出现了许多解决 方案，如 CrewAI 和 AutoGen 具备原生的多代理通信抽象，而 LangGraph 和 Letta 中的代 理可以互相调用，良好的多代理系统设计使得跨代理协作变得更加容易实现。 鉴于生成模型本质上是一个概率黑盒，AI 应用作为一个复杂的系统，其在生产环境中的质

IP 地址。 数据库准备 - 15 - 本文档使用 书栈网 · BookStack.CN 构建 您应该会被提示输入数据库用户的密码，并连接到数据库。 如果 Gitea 和您的数据库实例之间的通信是通过私有网络进行的，或者如果 Gitea 和数据库运行在同一台服务器 上，那么可以省略本节，因为 Gitea 和数据库实例之间的安全性不会受到严重威胁。但是，如果数据库实例位于公 共网络上，请使用 Gitea > 站点管理 > 配置 > SMTP 邮件配置。 有关所有选项的完整列表，请查看配置速查表。 请注意：只有在使用 TLS 或 HOST=localhost 加密 SMTP 服务器通信时才支持身份验证。TLS 加密可以通过以 下方式进行： 通过端口 587 的 STARTTLS（也称为 Opportunistic TLS）。初始连接是明文的，但如果服务器支持， 则可以升级为 gitea-websecure.loadbalancer.server.port=3000" 这份配置假设您使用 traefik 来处理 HTTPS 服务，并在其和 Gitea 之间使用 HTTP 进行通信。 使用 Traefik 作为反向代理服务 反向代理 - 83 - 本文档使用 书栈网 · BookStack.CN 构建 Gitea 的可执行文件包含了运行所需的所有资源：模板、图片、样式表和翻译文件。你可以通过在

般⽐栅格图像更 简单，在变形后也不会变模糊。 图层组 你可以把其他图层拖放到这种图层⾥成为⼀组，然后便可以对 整组图层进⾏组织、移动、应⽤蒙版以及其他操作。 克隆图层 这种图层是另⼀个图层的实时克隆，你创建它们时选中的图层 就是它们的⺟本，所有对⺟本图层的修改都会⽴即反映到它的 克隆图层上⾯。 ⽂件图层 这种图层会调⽤⼀个外部图像⽂件作为其内容。适⽤于类似徽 标等需要频繁独⽴于图像本⾝更新的视觉元素。 为⽂件图层 或者在菜单栏前往 图层 ‣ 转换 ‣ 到⽂件图层 。这将打开⼀个保存对话框， 让你指定该图层将保存的位置，然后在保存后将原有图层替换为指向它的⽂件图层。 克隆图层 这种图层是它们⺟本图层的实时副本。新建克隆图层时选中的图层就是该克隆图层的⺟ 本。⺟本图层更新时，对应的克隆图层也会⽴即同步。 变形蒙版 这种图层可以对所有类型的图层进⾏⾮破坏性变形，包括⽂件图层和克隆图层。 滤镜蒙版 多的图像时很⽅便。 ⾊彩管理 此功能可以帮助你进⾏印前准备，或者使⽤ LUT ⾯板来更好地分析 图像。例如，你可以为当前图像建⽴⼀个新视图，然后⽤ LUT ⾯板 设定这个视图显⽰光度，这样即可实时观察图像的明暗变化。 ⾼级变形⼯具 在 Krita ⾥⾯你不仅可以进⾏旋转和缩放变形，还可以使⽤外框、 ⽹⾯、液化等⾼级变形功能。你还可以使⽤变形蒙版进⾏⾮破坏性 变形。 更丰富的滤镜、⾮破坏性的滤镜和蒙版图层