CI / CD 包/发布管理 依赖项扫描 百科管理 项目管理 其他能力… 合并请求 代码审查 分支管理 代码仓库 Git代码托管 核心能力 新一代的代码托管平台 Gitea 的定位 遵循典型的 Git flow 工作流程 编写代码 01 创建仓库 管理员创建仓库，分支保护策略 、合并方式等，并进行初始化 02 clone 仓库 开发人员将仓库 clone 到本地开发机器 到本地开发机器 03 创建分支，代码编写， 提交代码至个人开发分支 04 创建合并请求 提交 pull request 到分支 05 . 审查与合并 Team Lead 对提交的 PR 进行代 码审查，通过后进行合并 06 发布 在分支上进行持续集成、测试验 证并最终通过 release 分支发布 为团队和开发人员提供从规划到生产的高效且易用的使用体验 Gitea 核心能力：代码仓库 核心能力：代码仓库 仓库管理 创建和管理仓库、浏览提交历史和代码文件、审查和合并代码提交、管理协作者、 管理分支等。支持标签、Cherry-pick、WebHook、集成协作工具等。 在线编辑 在线浏览和编辑源代码、配置文件、文档等，无需安装任何软件或插件。内 置文本搜索、代码高亮、自动补全、代码折叠等。 Gitea 核心能力：分支管理 分支保护 设置对分支的访问权限，并限制对该分支的操作。

openGauss社区及行业应用 评审：239K 需求&问题：14.7K 特别兴趣小组：24 社区用户：230万+ 内核代码行数：240万+ 单位会员：457 总代码行数：1500万+ 合并请求：14.4K 高校合作：170+ 社区贡献者：5900+ 规模商用行业：10+ openGauss社区看板 openGauss服务千行百业 能 源 中国海洋石油 国家电网 江苏电力 长江电力 事务一致性问题 中间件开源图谱  应用测试类——主要负责测试应用性能、发现问 题或提前演练以预防故障、优化程序：如QTFA、 Arthas、ChaosBlade；  安全类——涵盖防恶意请求、加密、认证授权、 审计等功能：如Tongsuo、Kona；  … 29 ©2023.11 iResearch Inc.

本部分图表仅用于数据展示，不涉及先后排名 作为国内及业内领先的 AI 开发基础设施，本部分图表 中的开发框架、向量数据库、 开发平台、大模型均表现出 色，代表着它们的代码提交 频率、参与者、代码合并比 率等协作开发工作保持着较 高的水平。 17 / 111 OSS Compass Insight 本部分图表仅用于数据展示，不涉及先后排名 稳健性-活跃度 作为 AI 开发生态中的关键组 接可用性较低，开 发者需要投入额外精力进行适配和修改。 安全隐患。生成代码在处理用户输入、文件操作和网络请求等敏感操作时，容易忽略安全性， 导致潜在漏洞。例如，未对用户输入进行验证可能引发 SQL 注入或 XSS 攻击，文件路径处理不 当可能导致目录遍历或未授权的文件读写，网络请求中未正确加密数据可能导致信息泄露。这些 问题增加了代码在生产环境中的风险，可能被恶意利用。 法律和版权问题 维护性和性能等指标。 结合安全编码实践的生成模型。将常见的安全编码准则融入大模型的训练中，是提升生成代 码安全性和可靠性的关键。例如，通过在模型训练数据中引入安全编码示例，增强模型在处理用 户输入、文件操作、网络请求等场景下的安全性。同时，近年来的研究还表明，结合大模型的程 序语义理解能力，通过提示工程技术，可以引导模型输出更高质量的代码分析结果，如检测源代 码中的潜在漏洞。这类研究不仅提升了大模型的代码分析能力，也为开发者提供了新的技术手段。

2020 年新增的 PR（pull request）数量 pull_review_comment 项⽬ 2020 年所有 PR 下的 Review 评论数 merge_pull 项⽬ 2020 年被合并的 PR 数量 pull_commits 项⽬通过 PR 合⼊的 commit 数量 pull_additions 项⽬通过 PR 合⼊增加的代码⾏数 pull_deletions 项⽬通过 PR 已解决 Issue PR 总 数量 打开 PR 数 已合并 PR 数 已关闭 PR 数 总贡献 ⼈数 233818 453 132 321 713 46 458 209 1046 提交次 数 Issue 总数 量 未解决 Issue 已解决 Issue PR 总 数量 打开 PR 数 已合并 PR 数 已关闭 PR 数 总贡献 ⼈数 10495 48 en-source-ipo/ 2. 国内开源项⽬投资列表（部分） 提交次 数 Issue 总数 量 未解决 Issue 已解决 Issue PR 总 数量 打开 PR 数 已合并 PR 数 已关闭 PR 数 总贡献 ⼈数 16892 4300 695 3605 10897 133 9045 1719 408 (来源：CSDN 蒋涛 CODE CHINA -开源趋势发展)

状态，仅在运行过程中处于连接状态。LGPL协议规定，通过 动态连接引用开源代码形成的新程序可以闭源商用。 主程序代码 LGPL Library 静态链接：LGPL开源代码和其他部分代码处于“紧耦合”的 状态，可认为二者合并为了一个文件，在整个程序中密不可分。 54 开源软件概念铺陈 1 开源软件与云计算的关系 2 3 开源软件基金会前瞻 5 中国的开源软件法治建设状况 4 中国的开源软件产业发展洞察 55 沙箱阶段 Sandbox Stage ⚫ 至少有三个独立的用户在生产中成功使用了项目，经TOC的判断具备有 足够的质量和范围 ⚫ 拥有足够数量的提交者（项目贡献者） ⚫ 拥有大量的、持续的提交和合并的贡献 ⚫ TOC对上述要求有最终判决权 孵化阶段 Incubating Stage 毕业阶段Graduation Stage 63 ©2022.2 iResearch Inc

决 原始设计中的局限性。 近日，Contour v1.25.0发布，版本特性更新 如下： • Contour的HTTPProxy支持配置Envoy的 RBAC过滤器的功能，以根据IP地址允许或 拒绝请求； • 支持将追踪数据导出到OpenTelemetry， 以便进行更全面的分析和监控； • 支持对所有主机进行外部授权； • HttpProxy的条件块还增加了对精确路径匹 配条件的支持； • 支持内部重定向； 势必虚置GPL协议关于源代码持续开源的相关规定，对于通过GPL协议让源代码持续开源传播 产生不利影响。针对原告涉案软件的主程序部分，对原告主张两被告构成著作权侵权的主张不 予釆纳，对其要求两被告承担相应的侵权责任的诉讼请求不予支持。 1、非正当手段获取包含GPL协议软件源代码的行为的后果。非正当手段获取包含GPL协议软件源 代码的行为，一方面，虽然其获取的源代码中包含GPL协议，但是由于该行为未通过权利人发布 的正 布式事务，实时OLAP等重要特性。同时兼容MySQL协议和生态，迁移便捷，运维成本极低。TiDB 社区是由 TiDB 生态中的开发者、用户、Contributor、合作伙伴一起建立的分享、学习平台。截至 目前，TiDB社区有超过96K请求、20K主题、196K帖子、2100贡献者。 TiKV：TiKV是一个分布式事务型的键值数据库，提供了满足ACID约束的分布式事务接口，并且通 过Raft协议保证了多副本数据一致性以及高可用。TiK

全面覆盖主流微服务开发技术选型，增 强、扩展开源服务网格。 异构应用统一治理 多框架、多协议、多语言服务的统一治 理，避免技术栈重复建设。 异构集成 支持异构协议转换为 HTTP 协议 RESTFUL 接口，具备请求转换能力，有 效集成企业存量应用。 产品能力 云原生微服务统一管理平台，助力企业分布式技术架构演进。 轻舟微服务 微服务应用优势 巨石（单体）应用 代码级的依赖，容易出现代码冲突，以及影 响范围扩散，导致大量的沟通，开发效率低 略，有效保障数据安全性与可用性。 故障恢复 支持 Node 级和实例级故障自动恢复， 无需人工值守。 异构网络访问 支 持 异 构 协 议 转 换 为 HTTP 协 议 RESTFUL 接口，具备请求转换能力，有 效集成企业存量应用。 基于开源自主可控 基于社区开源版本，进行源码级内核优 化，性能增强，自主可控。 完备的监控 丰富的企业经验积累，支持完备的监控 指标。 多云混合云 统一视图管理多云、混合云集群，应用多

0 发布 OpenFunction v1.0.0 发布 开源开发者事件回顾 Apache SeaTunnel 发布 1.0 版本“Web”功能 开源 Zadig 与 企业版 ZadigX 产品合并，并全面启用企业版功能，提供 一键试用。服务端源代码完全开放，新文档站和在线教程发布，用户体验 全面提升。社区用户获得更多企业级功能，Zadig v2.0.0 提升易用性和性 能，工作流效率提高 50%，资源运行成本降低

全球市场规模高达 446.1 亿元，相对于 2019 年 348 亿的市场规模，增速达到 28%。 通过在自有云和 Serverless 基础上运行开源，开源方案成本降低。Serverless 平台会根据请求的数量 来创建对应的函数实例来执行，无需人工干预，瞬间弹性扩容，应对流量爆发。更大程度上降低了云基 础设施成本以及维护扩张成本。除此之外，基于 Serverless 开源解决方案能够以零支出在世界各地部署，

对话杨植麟：Moonshot
AI即将完成超10亿元融资，公司最终 ⽬标并⾮超越OpenAI
姜菁玲
机器之⼼
2023-08-14
14:25
北京
今年年初，杨植麟⼿机⾥来⾃投资⼈的微信好友验证请求开始爆发。急迫寻找⼈⼯智能标的的众多投 资⼈听闻了⼀个消息⸺杨植麟，开始⼤模型创业了。
在GPT创业群星中，拥有清华系背景以及⼴泛学术影响⼒的杨植麟⽆疑是耀眼的⼀颗，拥有漂亮且合 适的履历：