查看、学习、使用 透明与可审查：开源的源代码可以被任 何人审查验证、保持质量 开源精神 通过传递一种对于知 识分享、知识透明和 平等合作的价值观， 凝聚群众力量，促进 开源内容传播应用与 迭代升级，达到社会 集体效应最大化 5 ©2023.11 iResearch Inc. 了解前沿技术 实现互惠互利、共建共享 获得职业发展机会 提高自我认同 提升自身知识技术水平 占比（%） 56.6% 53.9% 参与开源贡献的原因 开源代码仓、开源社区公开课程、讲座、技术指南已 成为开发者在工作学习外的重要行业知识来源 知识技术 水平提升 实现自我 价值认同 开发者多以兴趣为导向选择开源项目，在帮助项目逐 渐完善的过程中，完成自身的价值认同 获得职业 发展机会 OpenHarmony 技术架构与社区运营良性契合，打造智能终端OS根社区并向上扩展升级 OpenHarmony社区是技术发展逐步演变的典范。自开源以来， OpenHarmony操作系统逐渐由仅支持小型带屏设备逐步演进为可 支持复杂标准带屏设备。这意味着开源促进了OpenHarmony操作系统的技术升级，增强了对复杂、多样场景的支持。 OpenHarmony的演变成果得益于其良好的技术架构，

API作为其唯一的配置语言来管理 Envoy代理，支持GatewayClass、Gateway、 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway v0.4发布，版本特性更新 如下： • 升级网关API依赖，升级至Gateway API v0.6.2； • 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • 添加对基于IP子网的速率限制的支持； v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件； • 允许用户为静态Pod定义Pod模板和升级模 型； • NodePort Service支持节点池隔离。 近日，Rainbond v5.14.0发布，版本特性更新 如下： • 各语言源码构建包版本升级； • 支持一键删除应用及应用下相关资源； • 使用集群命令行创建的pod有合理的回收机 制； • 域名配置https证书时，增加搜索功能或优 得解决方案能够在全国范围内轻松地被广泛复用。 自2020年10月，日本兵库县加古川市政府采用 Decidim以来，该平台已在以下项目中被广泛 使用： • 横滨市参与倡议平台 • 内阁办公室（日本国家政府）智慧城市指南小 组（Smart City Guidebook Subcommittee） • Decidim在兵库县的应用（Decidim applica- tion in Hyogo Prefecture） •

广大的个人用户和创意行业提供了强有力的工具，彻底改变 了数字艺术内容的创作方式。同时，它们也引发了人工智能 在创作领域的伦理和法律讨论。LLM 杀进多媒体领域。往 后 DALL-E 3 模型升级、Adobe 产品整合 LLM 能力、 语音模型 whisper-3 更新、AI 虚拟主播创造等，都是在 这条路上的进一步发展。 五、 AI 编程方面，Copilot 可以根据开发者的代码提示自动补 新。联通公司还 会故意关掉用户的短信服务，在后台增加增值业务，之后再把短信功能打开， 以此牟利。 这种强制更换光猫的行为并非新 鲜事。早在 2022 年上半年，就有 不少用户投诉联通公司，以宽带 升级为由强制用户更换光猫，否 则就无法上网。其中有的投诉明 确是河南联通公司，有的则未明 确具体地区。 11 / 87 1 1 知名大主播翻车现场 开源开发者事件回顾 1400 多万部老年手机被植入木马 EOL，我想需要分几种情况区别对待。 1.已经在线稳定运行的系统，认为升级版本存在一定风险。在做好必要的安全防 范措施后，一般是无需担心 EOL 带来的安全风险，最大的问题无非是用不上新功 能。相当多互联网企业都是这么做的。从 MySQL 5.6 占比仍高达 30%也可见一 斑。 2.想要用上新特性，借机升级版本。MySQL 8.0 及更高版本中的一些企业级特性 的确吸引人，值得升级体验。在这里也特别推荐我在负责的 GreatSQL

⾸次提出信息系统要实⾏等级保护， 并且确定了等级保护的职责单位。 发布《计算机信息系统安全等级保护 划分细则》 这⼀年被称为等级保护元年。等级保 护 1.0 （《信息安全技术-信息系统安 全等级保护定级指南》GB/T22240、 《信息安全技术-信息系统安全等级保 护基本要求》GB/T22239-2008）相关 标准发布实施。 《中华⼈⺠共和国⽹络安全法》发 布，这是⽹络安全的“基本法”，具有 强制性规范作⽤。 产品安装 提供安装⽂档、远程安装、现场安装。 现场紧急救助服务 合计 5 ⼈天的原⼚专业服务：可提供现场安装服务、现场紧急救助服务、现场软件故障排査等服务。 软件升级服务 提供软件X-Pack增强功能包，提供软件⼩版本⽆缝升级服务。 在线⾃助服务 提供客户⽀持⻔户，⽀持客户在线访问⽹站并下载相关资料, 及时掌握最新的软件特性、维护经验、使⽤技 巧等相关知识。 1 2 企业为什么需要堡垒机？ JumpServer 部分公开案例 • ⻓期使⽤ JumpServer 堡 垒 机 ⽼ 旧 的 社 区 版； • 早期版本功能陈旧， 且安全漏洞多； • 开源社区针对早期版 本的⽀持严重滞后。 版本升级 超⼤规模资产纳管 补强平台能⼒ 专业服务⽀持 • 纳 管 资 产 数 量 超 过 数万台； • ⽤户数量⼤，链接负 载⾼； • 拥有⼤量的授权规则 和策略。 • JumpServer

延伸能力：百科管理（Wiki） 百科 Wiki 基于 Git 版本控制系统的文档托管，使用 Markdown 语法书写文档，实现项目知识库管理； 可以托管任何类型的文档，包括开发文档、技术文档、 操作手册、用户指南等。 Gitea 延伸能力：CI/CD Gitea Actions 支持 CI/CD 功能，兼容 GitHub Actions， 可重用 Actions 插件和已有 Workflows 脚本 Workflows 涵盖目前流行的包/发布管理器，包含 Maven、Go、RPM、NPM、PyPI 等；支持源代码和二进制文件的版本发布 Gitea 延伸能力：依赖项扫描 自动扫描代码仓的依赖库，发现有漏洞的版本，并给出升级或替换建议，及时发现和解决安全隐患 扫描结果列表 扫描结果详情 支持扫描的语言 包括但不限于 Go、NodeJS、C#、Rust、Java、PHP、Python、Ruby 等 Tea 命令行工具 Github 的使用体验，使用习惯无缝衔接； • 完全兼容 Git 命令，无额外学习成本； • 提供 Tea 命令，操作方便、快捷、高效。 使用简单 • 支持多种部署方式，几条命令快速安装和升级 Gitea； • 兼容多种架构(x86、arm64)和操作系统(Linux、Windows、macOS、 FreeBSD等) • 与多种数据库无缝集成，包括 SQLite、MySQL、PostgreSQL、TiDB、MS

05 06 08 09 10 12 16 21 31 35 38 39 25 26 27 28 29 COMPANY 企业篇 COMPANY HISTORY 升级轻舟云原生软件生产力平台及有数全链路数据生产力平台；发布金融分布式、金融大数据、零售大数据、制造业智慧供应链等行业解决方案。 发布轻舟低代码平台 2.0 。 大数据开源项目 Kyuubi 全票进入 软件基金会孵化器。 有数 BI 个人版永久免费；发布机器学习平台、消费者运营平台、标签画像、流量分析等产品。 2020 2021 发布轻舟云原生软件生产力平台、有数全链路数据生产力平台。 网易云品牌升级为网易数帆，发力数字化转型基础软件。 深度参与社区 Spark 3.x 版本开发；开源企业级数据湖探索平台 Kyuubi ；发布首个开源项目分布式存储系统 Curve。 2019 发布全链路数据中台解决方案。 网易数帆旗下人工智能技术与服务品牌 聚焦于多媒体业务领域，基于多年的行业深耕，积累出丰富的技术成功与落地应用经验。可提供多媒体内容理解、音 视频效率工具、语音/NLP/CV 能力组件等产品和服务，助力企业智能化升级，拓展智慧生产力。 PRODUCT 多媒体内容解析 综合运用 CV、语音、NLP 等技术，针对视频、图像、音频、文本等 多媒体内容进行基础识别与解析，获得离散的内容表示信息。 综合内容理解

现在很多⼤模型的开发者也⾯临这样的问题，你可能⽤了⾃⼰的专有数据，我也调了⼀个模型，但如 果你的基座模型升级了，你可能所有的这些微调都⽩费了。 所以，我们认为⻓⽂本是接下来会取代微调的⼀种定制化的⽅式。
你可以把所有的指令数据、训练数 据作为少量版本的prompt，作为模型的输⼊。当你的模型发⽣升级的时候，你并不需要再重新⽤你的 训练数据再微调⼀遍，⽽是仅仅需要把Prompt适配，完全不需要做任何的调整。这是⼀个⾮常强⼤的 候其实有很多公司会针对某⼀款、某⼀代
CPU
去写汇编，去特殊的做优化。他们就会很快发现，这些 优化在很短的时间内就变成了⼀个负资产。因为⼀旦“特化”了之后，代码就永远锁定了那⼀代的
CPU
可能没有办法升级，或者升级之后效果表现会不好。不出半年到⼀年的时间，他们都会被⼀些⽐ 较通⽤的代码加上最新的CPU给远远的甩在⾝后。这些公司的竞争对⼿可能什么都没有做，就等了⼀ 段时间，还省了固定的成本，就吃到了这个红利。 的上下⽂让⼤家⾼效地定制模型的⾏为和特 点，从⽽让每⼀个⽤⼾能够愿意看到我们
Moonshot
AI
的模型，每隔⼀段时间⼜提升了，⼜迭代了， 效果更好了，成本更低了。 ⽽不是跟我们说，你们⼜升级了，我⽼的模型，我⽼的
fine-tune
那个怎么迁移……
这就是我们把
Long
Context
作为迈向公司愿景（寻求将能源转化成智能的最优解）第⼀步的另⼀个 关键原因。 Kimi
智能助⼿：⼀个好⽤的助⼿

步之时就在软件开发者群体中流传的“自由软件”理念，彼时这些开发者认 为软件不应该成为一种私有财产，而应该被公开成为公共资源，这样做的好处在于通过让海量的用户对软件进行使用和反 馈来帮助开发者进行产品升级——这是一种只有在软件这样的产品上才能够实现的发展模式；然而，自由软件理念与企业 商业化运营背道而驰。随着计算机产业的发展，软件作为一种产品的商业价值显著提升，在当时的微软、IBM等IT龙头企 业的 ”和“量”互相驱动和促进的良性循环。如果 没有成功的开源运营，软件开源就无法产生显著的商业化效果。 企业实施软件开源战略的商业模型 企业之内 企业之外 软件开源 用户增长 加速创新 产品升级 提供付费订阅版本 提供专业配套服务 引流产生广告收入 直接 商业化 渠道化 为互补产品宣传、导流 提升企业市场声量 产业级影响 促进协同产品出现和创新 构建开源产业基金会 e 业以及其他互联网、云计算企业等 从可行性角度上讲，上述企业具备较强的技术、人才和资金 能力，能够自主进行或支持大规模开源运营 从优化产品方面，如前文所述，开源能够帮助企业利用开源 社区资源进行产品优化和升级，提升竞争力 从国内市场状况上看，科技企业、云服务企业正处于激烈的 市场竞争中，开源为企业带来市场影响力、人才吸引力方面 的提升，为企业带来各种隐性收益 从国内产业结构上看，软件产业的收入板块正在进一步从产

托管——供应商将其开源软件作为服务托管在云上，通过收取每月 / 每年的托管和服务费获利。 托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用该软件启动远程服务器， 而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模 式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。 Restrictive Licensing 种模式是基于开放核心模式的 改进，因此优势包括 open-core 的所有优势，以及更多 ：(1) 将所有内容都放在同一个代码库中，可以 更轻松地管理工程流程和开发 ；(2) 允许用户方便从免费升级到付费 ；(3) 允许外部社区成员（例如，通 过 GitHub 评论、提交问题）为专有功能做出贡献。 2021 中国开源年度报告 85 图表 15 ：开源的五种商业模式 资料来源：云启资本 信息技术服务业发展规划》， 规划是按照《中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要》编写。 ● 其中提到了，开放、平等、协作、共享的开源模式，加速软件迭代升级，促进产用协同创新，推动产 业生态完善，成为全球软件技术和产业创新的主导模式。当前，开源已覆盖软件开发的全域场景，正 在构建新的软件技术创新体系，引领新一代信息技术创新发展，全球 97% 的软件开发者和

托管——供应商将其开源软件作为服务托管在云上，通过收取每月/每年的托管和服 务费获利。托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用 该软件启动远程服务器，而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。 Hosting: Vendors 。这种模式是 基于开放核心模式的改进，因此优势包括 open-core 的所有优势，以及更多：(1) 将所有内容 都放在同一个代码库中，可以更轻松地管理工程流程和开发；(2) 允许用户方便从免费升级到付 费；(3) 允许外部社区成员（例如，通过 GitHub 评论、提交问题）为专有功能做出贡献。 Open Core + Hybrid Licensing - Hybrid licensing the People's Republic of China and the Outline of Vision 2035. 其中提到了，开放、平等、协作、共享的开源模式，加速软件迭代升级，促进产用协同创 新，推动产业生态完善，成为全球软件技术和产业创新的主导模式。当前，开源已覆盖软 件开发的全域场景，正在构建新的软件技术创新体系，引领新一代信息技术创新发展，全 球 97%的软件开发者和