符号系统的缺点在于过于依赖人工定义的“符号”和“逻辑”，强化学习苦于训练数据的匮 乏和“模态墙”，而 LLM 一次性解决这些问题。 人类语言就是一种高度抽象、跨模态、表达力充分的符号系统，同时它作为知识的载体，自 然地存在大量数据可用于训练，还蕴含了人类的思维模式。 在此基础上训练得到的 LLM，自然具备被诱导出类人思考的潜力。在 COT（思维链）【4】、 TOT（思维树）【5】等技术的加持下，大模型正在学习拆解自己的“思维”，OpenAI 小而难的好处很明显，我能看到的是下面几点：  对企业现有业务流程改造相对较小，内部推动的阻力相对较小，企业客户配合度高；  切口小，需求明确，建设成果的考核清晰可量化；  使用功能较小但可用性较高的 AI 产品，可以让企业内部员工快速接受 AI，做进一步业务流程 改造的前期预热；  乐于承接大而全需求的合作厂商多半是外包性质的（这个观点有点伤人，但确实是我看到的 现状），而专业 应用的发展趋势。 自 ChatGPT 发布以来，应用构建方式大致经历了三个阶段。 首先是基于单一提示词模板的聊天助手类应用，此阶段重点关注模型和提示词的安全性以及 模型输出的可控性。例如，garak 可用于检测模型幻觉、数据泄露和生成毒性内容等问题；rebuff 则针对提示词注入进行检测；DSPy 框架提供了系统高效的编程方法，帮助解决应用开发中的 提示编写问题；而 LMFormat Enforcer、Guidance

代码词块的数据集上进行训练。 谷歌发布 AI 代码编辑器：Project IDX 2023 年 8 月，Meta 开源了号称是编程领域 “最先进的大语言模型”——Code Llama，完全免费且可用于研究和商业用途。 百川智能发布 Baichuan2-192K 大模型 最 Meta 代码生成大模型：Code Llama OpenAI 开发者大会宣布 GPTs 商店 用“磁链链接”发布的 拟 执 行 不 同 指 令 集 的 Windows 软件，它使用修改过的 Qemu 作为指令翻译层。 历经三年多的开发，Meilisearch 1.0 首个完全稳定版于 2023 年 2 月发 布，可用于生产环境且向前兼容。1.0 的 CLI 工具不仅进入了稳定状态， 还新增了许多破坏兼容性的重要变化，使错误处理程序更加直观。 Meilisearch 是 Rust 实现的高性能开源搜索引擎，支持方便地集成到任何 正式发布 2.0 FerretDB 1.0 于 2023 年 4 月正式 GA，达到生产可用。这是一个开源的 MongoDB 替代品，建立在 PostgreSQL 之上，并在 Apache 2.0 许可下 发布。 Dragonfly 1.0 完全支持 Redis 最常见的数 据类型和命令，以及快照、主从复制和高可用 等特性。 DragonflyDB 是一个现代化的开源内存数据 库，兼容 Redis

低代码应用开发平台 LCAP 持续交付平台 CICD 流水线 容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE 一键发布 资产中心 轻舟中间件 中间件PaaS RDS 企业级应用快速开发平台，助力企业提升开发效率降低开发成本。 轻舟低代码 14 生命周期管理 丰富的中间件及统一的管控平台，支持 全生命周期的运维操作。 高可用 支持节点、可用区级故障，灵活调度策 略，有效保障数据安全性与可用性。 故障恢复 支持 Node 级和实例级故障自动恢复， 无需人工值守。 异构网络访问 支 持 异 构 协 议 转 换 为 HTTP 协 议 RESTFUL 解决方案： 提供分布式事务的技术输出和技术支持 提供分布式事务的最佳实践等咨询服务 客户收益： 统一的分布式事务能力，成本低质量高 多场景支持，支持同步、异步场景 完备的异常处理机制节约人工成本 高可用、高性能及扩展 客户需求： 解决商城功能不完善的问题 解决运营体系不完整的问题 打造一站式、高性能的分析建模平台 有效支撑数据智能化分析场景 满足国产化需求 解决方案： 以中台的模式构建电商平台

灵活裁剪，满足不同形态的终端设备对于操作系统的要求，可 适应各类智能设备；OpenGauss是华为于2019年开源的数据库产品，内核源自PostgreSQL，采用木兰宽松许可证v2，具 备高性能、高可用、高安全、易运维、全开放的特点，深度融合华为在数据库领域多年的研发经验，并构建起了多个学习 交流平台。 华为OpenHarmony开源分布式操作系统架构 华为OpenGauss开源数据库架构 应用层 活力，对开 源产业抱有深刻的认知，相信开源开放能够帮助行业建立技术规范和创造更大价值，并为创新提供更大的动力。青云科技 已推出了KubeSphere容器平台、RadonDB云原生数据库、Xenon高可用组件、OpenPitrix多云应用管理平台、OpenELB 负载均衡器、全象云低代码、OpenFunction函数计算平台、tKeel物联网开放平台等60多个优质开源项目，从0到1运营了 KubeS ks-devops 云原生DevOps平台 Radon MySQL 分布式数据库组件 RadonDB MySQL Kubernetes MySQL 容器化 Xenon MySQL 集群高可用组件 pg_recovery PG 数据找回工具 RadonDB PostgreSQL Kubernetes PostgreSQL 容器化 RadonDB ClickHouse Kubernetes

IP地址的使用率，同时提供更好的性能和可扩 展性。借助该功能，AKS集群可以扩展至非常 大的规模，并且用户定义的私有CIDR还可以在 不同AKS集群中重复使用，从而大幅扩展了 AKS中运行的容器化应用程序可用的IP空间。 02 前沿技术 全球开源态势洞察｜第十期 04 Envoy Gateway v0.4发布 Envoy Gateway是用于管理Envoy Proxy的开源 项目，可单独使用或作为Kubernetes中应用的 近日，Prometheus v2.44.0发布，版本特性更 新如下： • 将每次发送的默认样本数提高到2000； • 支持处理原生直方图数据； • 在命令行中添加用于检查Prometheus服务 器健康状态和可用性的功能； • 添加所有查询加载的样本总数指标。 OpenYurt v1.3.0发布 OpenYurt是由阿里云开源的基于原生Kuberne- tes构建的、业内首个对于Kubernetes非侵入式 目前，TiDB社区有超过96K请求、20K主题、196K帖子、2100贡献者。 TiKV：TiKV是一个分布式事务型的键值数据库，提供了满足ACID约束的分布式事务接口，并且通 过Raft协议保证了多副本数据一致性以及高可用。TiKV作为TiDB的存储层，为用户写入TiDB的数据 提供了持久化以及读写服务，同时还存储了TiDB的统计信息数据。TiKV于2018年8月被云原生计算 基金会接受为沙盒项目。2019年5月，C

2023.12 飞致云 & 上海吉谛 软件开发 软件测试 运维审计 BI分析 广受欢迎的堡垒机 Star 22,400+ 一站式持续测试平台 Star 10,300+ 人人可用的数据可视化分析工具 Star 13,400+ 2023年11月，飞致云与上海吉谛达成战略合作，获得 Gitea 企业版中国大陆地区独家代理权， 向中国数字化团队交付被广泛验证、可信赖的通用工具软件。 新一代的代码托管平台 •典型产品：RCS、SCCS。 本地代码管理 •C/S 架构体系，支持网络化协作； •依赖中央存储库； •典型产品：CVS、 SVN、VSS、 TFS、 ClearCase。 集中式代码管理 •去中心化，稳定性和可用性增强； •更高效的代码协同机制； •典型产品：GitHub、GitLab、 Gitea。 分布式代码管理 基于 Git 的分布式 代码托管 具备 DevSecOps 延伸能力 X-Pack 增强包 + 企业级支持服务 X-Pack 增强包（已上线功能） 集成对接企业微信、钉钉、 飞书等 Gitea Actions SSH 依赖项扫描 数据安全备份 分布式高可用部署架构 AutoScale Runner 统计度量 国产信创适配 企业级支持服务内容（基础级） 支持服务 5×8 工单及电话支持服务，4 个小时内响应客户工单；接到故障申报后，工程师通过电话支持、远程接

CVE-2021-45105。而由于 Log4j 在国际上的流行度，漏洞带来的安全问题是巨大的。根据谷歌安全团队的统计，截至 2021 年 12 月 16 日， 来自 Maven Central 的 35,863 个可用 Java 组件依赖于 Log4j。这意味着 Maven Central 上超过 8% 的软件包里至少有一个版本会受此漏洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过 ：更改许可证对开源软件公司的优势 资料来源：VansonBourne，云启资本 尽管更改代码许可有助于抵制公共云公司，但这种做法将会给那些确实想要贡献并按预期使用开源的人 带来不好的影响。不可避免地，开源公司转向可用的源许可证会增加成本并鼓励锁定许可证，这违背了 开源的本意—开放。除此之外，更改许可证也可能带来鼓励分叉、阻碍创新、损害云服务市场等弊端。 92 图表 24 ：更改许可证对开源软件公司的劣势 要的因素。产品市场契合度引入了 用户，价值市场契合度就是找到客户关心并愿意支付的费用，进而使企业可以自然延伸来推动收入。开 源软件公司已经找到了一些围绕功能的价值市场契合，包括 RAS（可靠性、可用性、安全性）、工具附 加组件、性能、审计、服务等。 图表 30 ：开源软件公司价值市场契合点 资料来源：a16z 4.1.5 成熟的商业模式——商业化探索阶段

2021-45105。而由于 Log4j 在国际上的流行度，漏洞带来的安全问题是巨大的。根据谷歌安全 团队的统计，截至 2021 年 12 月 16 日，来自 Maven Central 的 35,863 个可用 Java 组 件依赖于 Log4j。这意味着 Maven Central 上超过 8% 的软件包里至少有一个版本会受此漏 洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过 Source: VansonBourne, Yunqi Partners 尽管更改代码许可有助于抵制公共云公司，但这种做法将会给那些确实想要贡献并按预期使用 开源的人带来不好的影响。不可避免地，开源公司转向可用的源许可证会增加成本并鼓励锁定 许可证，这违背了开源的本意—开放。除此之外，更改许可证也可能带来鼓励分叉、阻碍创新、 损害云服务市场等弊端。 While changing the code license 因素。产品市 场契合度引入了用户，价值市场契合度就是找到客户关心并愿意支付的费用，进而使企业可以 自然延伸来推动收入。开源软件公司已经找到了一些围绕功能的价值市场契合，包括 RAS（可 靠性、可用性、安全性）、工具附加组件、性能、审计、服务等。 Secondly, open source projects should have a value-market fit. Value-market