先是嗅觉灵敏的投资人开始关注开源这个“赛道”，然后是基于中美 对抗的背景，很多人开始从国际政治、国家实力、国家安全的角度， 来探讨开源（这个原本是纯技术的范畴）。直到最近几起开源软件安 全事件，更是令大家议论纷纷。这样一个令人喜忧参半的现象，也 许还会继续持续下去。 生态责任 在开源还只是一个小众群体的业余爱好时，几乎做任何事情，都是 自由的。但是，在软件吞噬世界、开源吞噬软件的今天，开源技术， 76 全球开源软件公司获风险投资数量与总金额不断攀升，资本市场退出周期加快。可以看到，在近二十年间， 一级市场的投资布局在投资规模和融资事件都在持续上升。据不完全统计，全球开源软件 2021 年在资 本市场融资金额为 50 多亿美元，融资交易事件为 30 起。资本市场上对开源行业的大力热捧主要源于二 级市场上开源软件公司的良好表现，已上市企业较高的估值倍数给予一级市场投资者信心。同时，开源 球范围内云渗透率的不断提高。在这样的技术背景下，用户对降低软件运维成本的需求不断增加。一些 开源软件公司例如 Databricks、HashiCorp 等提出了新的解决方案，通过 SaaS 使客户跳过内部部署， 82 直接将软件作为服务托管在云平台上。客户通过订阅 SaaS 服务，将前期高额的资本性支出转为小额的 经常性支出，并在很大程度上缓解了运维压力。 图表 12: 云计算支出增长以及全球云渗透率的提高持续受到推动

讨论。首先是嗅觉灵敏的投资人开始 关注开源这个“赛道”，然后是基于中美对抗的背景，很多人开始从国际政治、国家实力、国家 安全的角度，来探讨开源（这个原本是纯技术的范畴）。直到最近几起开源软件安全事件，更 是令大家议论纷纷。这样一个令人喜忧参半的现象，也许还会继续持续下去。 Open source is getting hotter and hotter and has sparked various YunqiCapital 全球开源软件公司获风险投资数量与总金额不断攀升，资本市场退出周期加快。可以看到，在 近二十年间，一级市场的投资布局在投资规模和融资事件都在持续上升。据不完全统计，全球 开源软件 2021 年在资本市场融资金额为 50 多亿美元，融资交易事件为 30 起。资本市场上对 开源行业的大力热捧主要源于二级市场上开源软件公司的良好表现，已上市企业较高的估值倍 数给予一级市场投资者信心。同 的云计算支出与全球范围内云渗透率的不断提高。在这样的技术背景下，用户对降低软件运维 成本的需求不断增加。一些开源软件公司例如 Databricks、HashiCorp 等提出了新的解决方案， 通过 SaaS 使客户跳过内部部署，直接将软件作为服务托管在云平台上。客户通过订阅 SaaS 服 务，将前期高额的资本性支出转为小额的经常性支出，并在很大程度上缓解了运维压力。 Cloud computing has opened

是的，先整理了一个 LLM 技术图谱，欲知详情，请查看 后续正文。  【开源治理】开源健康发展必不可少的一环。  【硬核发版】最硬核、最极客的年度发版汇总！  【热门话题】回顾 2023 年度热门开发者事件！  【重磅官宣】2023 年度开源官宣。  【R.I.P.】谨以此篇纪念今年离我们而去的行业巨擘。 https://talk.gitee.com/report/china -open-s MindSpore 欢迎查阅、分享。 除了 LLM，开源开发者圈当然还有更多高亮事件，我们在此 次年度报告中整理成了另一个篇章《开源开发者事件回顾》， 这一篇章梳理成了 9 个大块：  【AIGC】回顾 2023 大语言模型 LLM 元年的重磅事件。  【1024 黄金眼】关注 IT 相关民生事件，以老百姓的眼 睛看 IT 圈，和开发者零距离接触。  【项目停更】到了该说“再见”的时候了，江湖有缘再见。 【项目停更】到了该说“再见”的时候了，江湖有缘再见。  【生产事故】冥场面！速来围观 2023 十大生产事故“名 场面”。 1 1 目录 一、开源开发者事件回顾 三、中国开发者开源新动向 二、2023 LLM 技术报告  46 | 向量数据库  47 | 数据库向量支持  48 | 大模型框架、微调  51 | 大模型训练平台与工具  53 | 编程语言  57 | 知名大模型 

指标之一。 本部分图表中的多个组织在社 区活跃度上表现各有差异。 如某些组织在开源项目中长期 保持较高的贡献水平，展现出 其对生态建设的持续支持；而 部分组织的活跃度则随时间推 移逐渐下降，可能受到内部资 源调整或技术方向变化的影响。 19 / 111 本章汇集了来自不同领域专家和开发者对开源大模型和人工 智能技术的深刻见解，不仅涵盖了技术层面的深入探讨，也 触及了社会、伦理和政策层面的广泛议题。 有同学斩钉截铁地认为 RAG 和幻觉控制八竿子打不着，但我现在依然坚持 RAG 可以有效控制幻觉这个观点。 首先我们可以来看看 LLM 幻觉产生的主要原因： (1)对于用户的提问输入，LLM 内部完全没有相应的知识来做应对。比如你问大模型，上周 三我在思考一件事，但是现在想不起来，你帮我想想是什么。例子虽然夸张，但显而易见，LLM 也不知道，但是它会一本正经给你一些建议，当然肯定不是你想要的； 一年的心路历程》说到社保咨询一样。 小而难的好处很明显，我能看到的是下面几点：  对企业现有业务流程改造相对较小，内部推动的阻力相对较小，企业客户配合度高；  切口小，需求明确，建设成果的考核清晰可量化；  使用功能较小但可用性较高的 AI 产品，可以让企业内部员工快速接受 AI，做进一步业务流程 改造的前期预热；  乐于承接大而全需求的合作厂商多半是外包性质的（这个观点有点伤人，但确实是我看到的

COMPANY 背靠24 年互联网技术积累 成熟可靠 年 24 140 余项技术专利 140 12 亿终端用户体验支持 亿 12 100 余家行业头部客户 + 100 产品与方案均经 网易大规模内部实践验证； 标杆项目均与行业龙头企业共建。 自主可控 产品基于开源内核， 底层实现全面跨云； 基础软件实现国产兼容，推动信创。 原厂服务 原厂服务，核心技术方案不外包； 全过程服务覆盖咨询、 制，适合 80% 企业级应用开发，灵活性 高，可靠性强。 数据模型驱动 可视化构建实体、数据结构、枚举等低 代码数据模型，自动生成数据库表和页 面交互。 支持企业集成 能够通过 API 集成企业内部的服务，实 现应用组装。 业务与流程融合 流程引擎基于 BPMN2.0 规范，可视化 流程开发，可支持如请假、入职、离职等 企业内常用流程场景。 支持软件资产多层次复用 应用、页面、基础组件、扩展组件、接口 提供开发 / 线上模式，实现 开发 / 运维隔离，支持快照 版本管理；通过调试功能为 开发者模拟低成 本开发集 群，在不引入额外成本前提 下全面保障线上安全。 全链路监控 提供任务的全生命周期事件 管理，支持任务运行日志收集 与检索，支持任务运行状态各 维 度 metrics 的 汇 总 与 展 示，实现全链路监控与智能诊 断。 PRODUCT 基于 Apache Flink 构建的高性

通过这篇⽂章，您可以了解更多技术⽅⾯信息：专访⽉之暗⾯杨植麟：lossless
long
context
is
everything
3.
Kimi智能助⼿的中⽂实⼒强、增⻓速度快、⼝碑好
a. 在投资机构和⼤⼚的内部综合评测中，Kimi智能助⼿的中⽂实⼒直追
OpenAI。
b. 根据“AI产品榜aicpb.com”的统计数据，2024年1⽉Kimi智能助⼿的访问量
142
万，在⼤模型 创业公司的“AI 不可能说只能完成⼀件事情，它必然是很多事情同时涌现的。 那我们在AI时代应该怎么去做PMF呢？
第⼀，很重要的还是要去利⽤模型的泛化能⼒。回到我们上⾯ 说⽤Kimi
智能助⼿筛简历的例⼦，其实在我们的产品上线之前，我们内部是从来没有做过测试，也没 有做过任何专⻔的优化，它其实是模型涌现出来的⼀个能⼒。 当你的底层Instruction
Following、多步推理、处理上下⽂，上下⽂⼀致性等底层能⼒得到提升的时 底层逻辑变了，做事的⽅式也要变 张鹏：是什么让你认为组织是⼀个核⼼的问题，以⾄于要利⽤这个契机去构建这样的组织？ 杨植麟：更多的还是实践。 今年之前我们也尝试过很多，⽤不同的⽅式，不同的组织。⼀种就是传统的，在企业内部去做事的⽅ 式。还有就是我也参与了⼀些独⽴研究机构（的⼯作）；甚⾄还有其它⼀些⾼效的模式。然后就发现 这⼏种不同的模式，其实都很难成为组织上的根本创新。 举个很简单的例⼦，就是（你）很难⽤⼀种

全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 半径； • 扫描漏洞并为运行的容器生成SBOM。 OpenSIL的目标不是取代UEFI，而是集成在 拒绝请求； • 支持将追踪数据导出到OpenTelemetry， 以便进行更全面的分析和监控； • 支持对所有主机进行外部授权； • HttpProxy的条件块还增加了对精确路径匹 配条件的支持； • 支持内部重定向； • 对基于HTTPProxy资源的路由实现了HTTP 查询参数匹配功能。 Flagger v1.31.0发布 Flagger是基于Kubernetes的开源工具，用 于实现持续交付和自动化部署。它提供流量分 在北美加州线下成功举办； 推出TiDB Cloud Serverless Tier BETA版 与阿里云达成合作，云数据库TiDB上线阿里云心选商城； 举行“TiDB V6暨PingCAP云战略发布会” 重大事件 天使轮 2015年12月9日 数百万人民币； 经纬创投、险峰K2VC A轮 2016年9月4日 700万美元； 经纬创投、峰瑞资本、 初心资本、云启资本 C轮 2018年9月 5000万美元；

作。我国较大规模的开源企业发起者，每 年投入开源项目的资金量达到10亿元级别，同时企业从包含技术、产品、运营、战略、职能各部门组织超过千人的团队，投入到开 源项目的治理。近年来，越来越多的企业选择在内部设立开源部门/开源办公室（OSPO）/开源委员会，统筹沟通企业开源人员，协 调开源资源分配，体现了企业对于开源战略及运营重视高度的提升。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 中间件市场基本由商业闭源中间件厂商占据，提供应用服务器中间件、负载均衡、消息中间件等基础中间件和服务总线等数据类 中间件，帮助企业在自有架构上提供更稳定的应用程序运行环境。而中间件开源主要由科技巨头领导，结合了企业内部应用实践， 开源范围覆盖底层通信框架与相关服务治理，与云环境的关联更多，并在一些功能性较强的板块衍生出开源小领域，但是从中间 件功能板块、开源项目数量角度、商用活跃状态等角度看，整体开源生态仍较为薄弱。 组件的使用，在云原生生态之上运行的应用，能在构建时 更快速、运行时更稳定、修改时更简便，提升企业应对快 速业务变化的敏捷调整能力。 云原生生态与云原生中间件 云原生中间件特色：底层资源容器化，同时通过组件化、 事件驱动等设计原则让中间件更具备低耦合、标准化等特 性，拥有屏蔽底层技术细节、减免架构复杂度带来的管理 难度，对底层流量等资源配置更加灵活等优势，让开发者 集中注意力至业务逻辑，花费更少时间在非业务核心功能

虚拟机 已大规模部 署，虚拟服 务器>1000, 33.5% 已部署，虚拟服务 器>500, 25.8% 已少部分试 用部署，虚 拟服务器 ≤500, 35.4% 计划于1年内部署, 5.3% 21 ©2022.2 iResearch Inc www.iresearch www.iresearch.com.cn 云计算之于开源（二） 以MongoDB和Elasticsearch事件看云计算与开源之争 来源：艾瑞咨询研究院根据公开资料研究及绘制。 开源软件厂商与云服务厂商的竞争与分歧 • 云服务厂商在开源软件基础上提供服务的动力：开源软件在开源社区的不 断更新下，在云计算 K8s安装系统 OPENPITRIX 应用发布和管理平台 KUBEEYE K8s集群自动巡检工具 Fluentbit Operator K8s的Fluent Bit kube-events K8s事件处理 Notification Manager K8s消息通知 Alerting Syst 高性能报警系统 S2i-operator 基于Kubernetes CRD的控制器 OpenFunction

伴：X-lab，Gitee，微软 Reactor。感谢特邀的开源领域的专家，更要特别感谢积极参与我们 调研的每⼀位朋友。 ⼆、GitHub 数据篇 1、概述 1.1 背景 本部分内容采⽤ GitHub 全域事件⽇志进⾏统计分析（2020 年共计 8.74亿条），相较 2019 年的 5.46 亿条增⻓约 60%。并对分析出的部分项⽬进⾏⼈⼯标注，挑选出中国的个⼈开发 者和企业组织，同时构建了科学合理的数学模型进⾏分析。 ⼀～周六都处于活跃状态，⼯作时间主要分布在 UTC+8 时区，表明该项⽬的开发者以亚洲开 发者居多；odpi/egeria 的开发者主要集中在 UTC+0 时区，即⼤多数为欧洲的开发者，但 0 时⽆论周末还是⼯作⽇，都有⼤量事件产⽣，⼏乎可以肯定这个项⽬使⽤了⾃动化协作机器 ⼈，⽽且很多定时任务是在 0 时执⾏的；nnstreamer/nnstreamer 开发者的⼯作时间主要集 中在周⼀～周五，位于 UTC+8 时区