事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing 账号管理 Accounting 远程应⽤ 堡垒机 堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization 标准》正式实施，等级保护正式 进⼊ 2.0 时代。 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 银⾏、证券、基⾦、保险等⾦融机构⻓期遵循着严格的安全审计规范，堡垒机已经成为其企业 X-Pack X-Pack X-Pack 特⾊功能四 ⽀持丰富的审计⽂件存储⽅式 企业⾃建 存储 公有云 存储 JumpServer DC 特⾊功能五 堡垒机⽇志 会话操作命令 会话操作录像 全⽂检索和分析引擎 S3 类型 NFS ⽇志系统 Syslog 各⼤主流公有云 ⽂件存储 管理员 组织 / 分公司 / ⼆级单位 组织 / 分公司 / ⼆级单位 组织

术的使用和合规要求，促进了开源模型在合规框架下良性发展。 变革 端上模型的兴起与隐私保护 随着小型模型的性能逐步增强，更多高级 AI 正转向在个人设备上运行。这一趋势不仅显著 降低了云端推理成本，还提升了用户隐私控制。 中国 AI 社区在这一领域也做了重要贡献，推出了如 Qwen2-1.5B、MiniCPM 系列和 DeepSeek Janus 等多款移动友好型模型。其中，最新发布的 GLM Edge 1.5B 等空间计算设备成为更自然的人机交互入口。推理能力将使得模型可 38 / 111 以可靠处理复杂任务，真正节约用户时间，甚至做到人力不能及的信息采集和分析。多模态和推 理能力也将使具身智能真正具备通用的感知、规划、控制能力。 顶级的专业模型公司有最高质量的数据，因此可以蒸馏出知识密度最高的个人模型。但由于 个人模型的推理成本较低，知识密度稍低的模型未必没有市场。由于训练成本较低，未来个人模 型将百花齐放，AI 么？以及它和主要竞争技术之间的现状是怎么样的？ RAG 最开始被大家热推，更多是因为以下三个原因：可以避开大模型的上下文窗口长度的 限制；可以更好地管理和利用客户专有的本地资料文件；可以更好地控制幻觉。 这三点到现在来看依然还是成立的，但上下文窗口这个优势已经慢慢淡化了，因为各大模型 的上下文窗口都在暴涨，如 Baichuan2 的 192K，doubao、GLM-4 的 128K，过 10

Issues 管理 跟踪项目的需求，功能和缺陷；工单支持标签、里程碑、指派、 时间跟踪、到期时间、依赖关系等功能。 Gitea 延伸能力：百科管理（Wiki） 百科 Wiki 基于 Git 版本控制系统的文档托管，使用 Markdown 语法书写文档，实现项目知识库管理； 可以托管任何类型的文档，包括开发文档、技术文档、 操作手册、用户指南等。 Gitea 延伸能力：CI/CD Gitea OS、 FreeBSD等) • 与多种数据库无缝集成，包括 SQLite、MySQL、PostgreSQL、TiDB、MS SQL 等。 部署简单 • 拥有出色的第三方集成社区，全面覆盖控制面板、迁移、插件、脚本、工作流、 主题等各方面内容； • Drone、Jenkins、VSCode、 Intellij 等应用均已内置集成 Gitea； • 支持通过 Gitea API 将 Gitea 约 0.5 秒。 Gitea VS. GitLab 卓越性能 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同场景的需求 涵盖用户认证、安全、任务、迁移、代理、仓库、服务、存储、会话、邮件等内容 高可配置 被⼴泛验证，39k+ GitHub Star、约 40万 安装量、1000+ 贡献者 长久稳定迭代 快速持续发展 •日均 clones：800+； •日均 views：7000+；

本特性更新如下： • 兼容Kubernetes1.27； • 支持容器插件，如WebAssembly（WASM） 和gVisor容器沙箱； • k0s将用自建的镜像来运行所有的系统组件； • 支持控制Helm chart的安装顺序。 全球开源态势洞察｜第十期 03 Azure AKS正式推出网络方案 Azure CNI Overlay Azure CNI Overlay可以利用覆盖的网络来降低 镜像和服务配置注释、资源和安全上下文设 置等； • 添加EDS支持（Endpoint Discovery Service)。 近日，OpenYurt v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件； • 允许用户为静态Pod定义Pod模板和升级模 型； • NodePort Service支持节点池隔离。 近日，Rainbond v5.14.0发布，版本特性更新 如下： • 各语言源码构建包版本升级； 底发布了基于全新存储层的2.0版本，能更好地 与容器平台、云平台配合。 全球开源态势洞察｜第十期 05 Contour v1.25.0发布 Contour是基于Kubernetes的Ingress控制 器，通过将Envoy代理部署为反向代理和负载 均衡器来实现其功能。Contour提供开箱即用 的动态配置更新机制，同时保持了轻量级的配 置文件结构。此外，Contour引入全新入口 API HT

前端开发框架 …………………………………………………………………………………… 24 3.15 数据库……………………………………………………………………………………………… 25 3.16 版本控制工具 …………………………………………………………………………………… 26 3.17 AI 开发框架 ……………………………………………………………………………………… 26 3.18 云原生组件 以绝对优势遥遥领先，SQL Server 与 Oracle 跟随其后。 专家点评 段夕华：Mysql 和 Postgres 的对比关系也有国内外差异，估计还是惯性使然 26 3.16 版本控制工具 毫无疑问的是，Git 一枝独秀，具有绝对性优势。SVN、TFS、CVS 目 前仍有不少参与者在使用。 3.17 AI 开发框架 AI 开发框架使用情况中，意料之中地，Tensorflow 用的，但是企业应根据自身社区以及产品情况进行商业道路的选择。 资本方是促进开源市场发展的重要参与方。对于投资机构来讲，在对 一个开源项目进行判断时往往会综合考虑以下几点 ：在产品开发阶段 重点要看企业是否拥有代码所有权和控制权以及是否具备国际竞争力； 社区运营阶段主要看企业是否具备足够强的运营能力 ；而在商业化探 索阶段，市场匹配能力与商业模式的成熟度将成为主要关注点。 作为领域内最早关注并持续耕耘开源的机构，云启资本曾在早期成

《HuggingGPT: Solving AI Tasks with ChatGPT and its Friends in HuggingFace》，介绍了一个大模型协作系统。该系统提出了一种让 LLM 充 当控制器的新方法，让 LLM 来管理现有的 AI 模型，来完成多模态的复杂 AI 任务，并且使用语言作为通用接口。 2023 年 2 月，谷歌首席执行官 Sundar Pichai 宣布，他们将在未来几周内面 Bard——与流 行的 ChatGPT 展开直接竞争。 与此同时，微软开源了基于论文实现的项目 JARVIS。其自我描述是用于连 接 LLM 和 AI 模型的协作系统。该系统由 LLM（大语言模型）作为控制器和 许多 AI 模型作为协作执行者（来自 HuggingFace Hub）组成。 7 月 13 日，京东全面推出京东言犀大模型， 服务千行百业，拥抱产业智能。言犀大模型 融合了 70%的通用数据与 月，陈天奇团队(MLC)发布了一个可将大型语言模型和基于 LLM 的聊天机器人引入 Web 浏览器的项目：Web LLM。一切都在浏览器内运行， 无需服务器支持，并使用 WebGPU 加速。 用 ChatGPT 控制 AI 模型 陈天奇团队发布 Web LLM 用浏览器跑大模型 微软开源 JARVIS（贾维斯） 依托大模型能力，京东云言犀为客户提供涵 盖客户服务、营销导购、多模态数字人等多 种营服销一体化解决方案。

domestic open source projects have a particular preference for Vue initiated by the Chinese. 3.15 版本控制工具 / 3.15 Version Control Tools 毫无疑问的是，Git 一枝独秀，具有绝对性优势。SVN、TFS、CVS 目前仍有不少参与者在使 用。 There is no product situation. 资本方是促进开源市场发展的重要参与方。对于投资机构来讲，在对一个开源项目进行判断时 往往会综合考虑以下几点：在产品开发阶段重点要看企业是否拥有代码所有权和控制权以及是 否具备国际竞争力；社区运营阶段主要看企业是否具备足够强的运营能力；而在商业化探索阶 段，市场匹配能力与商业模式的成熟度将成为主要关注点。 Capital is an essential 资料来源：云启资本 Source: Yunqi Partners 4.1.1 拥有代码所有权和控制权——产品开发阶段 Ownership and control of the code - the product development stage 拥有代码所有权和控制权意味着拥有项目主导权、开发自主权、知识产权和商业模式选择权。 一个开源软件如果要成功地商业化，最好背后只有一家商业化公司。这也是一个历史教训，

者提供了更多的创新空间和灵活性。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 openEuler连接全景图 主流场景100%支持 | 含3.5W+主流应用 + + 工业控制 云原生 大数据 CDN MEC … 覆盖全场景应用 支持多样性设备 服务器 边缘计算 嵌入式 云计算 主流计算架构100%覆盖 | 220+整机，1000+板卡 LoongArch ARM 并将5G更好的引入到企业应用中，支撑企业更多业务创新模式。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 华为部分开源中间件展示 • KubeEdge包含云上部分的控制功能与边缘部分的控制 功能，可将本机容器化应用编排和管理扩展到边缘端设 备，实现云边协同 • KubeEdge让开发人员可以编写常规的基于http或mqtt 的应用程序在Edge或Cloud的任何地方运行。更轻松的

低不可预测性等偏技术上的⼯作，其实 不会太受到外部因素的影响。 但从⼤环境上来说，不可预测性肯定是要⽐之前更多了。⼏年前的年景更好，可以顺着市场做扩张， 做营收；但市场不好时，反⽽是需要做成本控制、降低烧钱速度。这也是我从上⼀段创业经验学到最 多的。 ⼤模型很烧钱，把握好投⼊的速度，同时还要保证⾃⼰还是要拿出东西，有产品数据，是⾮常关键的 问题。 预测下⼀个token是唯⼀问题
杨植麟：⻓期的⼏个⽬标是：探索智能的极限、让AI有⽤，以及让每个⼈都能拥有真正普惠的AI。
36氪：“普惠的AI”怎么理解？
杨植麟：现在的⼀个问题是，很多时候AI的价值观是被⼀个处于中⼼的机构控制。⼀个模型表现成什 么样⼦，完全是由平台来决定⸺TA觉得什么是“好的”，什么是价值观正确的答案。但每个⼈会有⾃ ⼰的价值观。价值观是更底层的东西，它其实还包含很多可能⸺你的偏好，也就是你认为什么是对 的，反⽽会随着算法能⼒的增加，⼤家对模型想象⼒的放⻜，进⼀步去增强定制化的诉求。 也就是说，客⼾为了提升⾃⼰的⾏业竞争⼒，就⼀定会有这种很强烈的定制化的诉求。⽽⼤模型的供 应⽅因为想要迭代模型，也希望控制成本，就会抵触这种过度的定制化。这⾥就存在⼀个⾮常尖锐的 ⽭盾。 ⽽我们认为
Long
Context
就是解决这个问题的钥匙。
我们意识到，⽤
Long
Context
可以在上下⽂⾥放⾜

区经常使⽤的⼯具，wiki 也依然是⾮常多参 与者使⽤的协作⼯具。 6.3 编辑器 VS Code 今年仍然是最受欢迎的编辑器，紧随其后的是 vim 以及 notepad++。 6.4 版本控制⼯具 毫⽆疑问的是，Git ⼀枝独秀，具有绝对性优势。SVN、TFS、CVS ⽬前仍有不少参与 者在使⽤。 6.5 数据库 数据库使⽤情况中，不出意外地，MySQL 以绝对优势遥遥领先，MongoDB 成绩显著。Top10 项⽬中上榜的项⽬有 4 个，除了蚂蚁⾦服采⽤ React 封装的⼀套组件库 ant-design/ant-design，基于 Ant Design 框架搭建的中后台管理控制台的脚⼿架 ant-design/ant-design-pro 和致⼒于配置和管理微 服务的特性集 alibaba/nacos 外，饿了么（已被阿⾥收购）的开源项⽬ ElmFE/element 作为