为互补产品宣传、导流 提升企业市场声量 产业级影响 促进协同产品出现和创新 构建开源产业基金会 e.g. Linux发行版 e.g. Google浏览器 e.g. 开源数据库托管 产 业 协 同 软件开源核心运营 e.g. Kubernetes 11 ©2022.2 iResearch Inc 在商务合作的初期，进行软件开源 的企业可能面临一些难题，主要表 现为企业在短时间使用后可能转为 自主开发，从而放弃采购企业的商 业版本产品和增值服务 • 如果开源软件属于底层基础软件并 获得一定市场关注度，则能够为同 生态环境下企业内外的其他产品和 服务引流，帮助企业乃至产业构建 起生态互促的良性循环 12 ©2022.2 iResearch Inc 谷歌搜索及其他广告（亿美元） YouTube广告（亿美元） 会员广告收入（亿美元） 其他服务收入（亿美元） 谷歌云（亿美元） 红帽公司的主要收入来自于对开源的Linux及其他云基础软件的发 行版订阅收入和配套服务。 广告收入是谷歌的核心收入来源，而谷歌开源的Chromium浏览器 内核能够帮助谷歌的各种网络服务（广告载体）在更大范围推广。 16 ©2022.2 iResearch Inc

的含义。只有这样，才能确保 LLM 能够真正解决实际问题， 而不是成为“应付式”的工具。 “应付式”问题主要表现在以下几个方面：  LLM 往往是“一刀切”的，无法根据用户的具体需求进 行个性化定制。  LLM 往往是“碎片化”的，无法提供完整的解决方案。  LLM 往往是“被动式”的，需要用户不断完善输入。 什么意思呢？就是我找 AI 是要解决实际问题的，但它往往都 是给 AI 服务，称为 Bard——与流 行的 ChatGPT 展开直接竞争。 与此同时，微软开源了基于论文实现的项目 JARVIS。其自我描述是用于连 接 LLM 和 AI 模型的协作系统。该系统由 LLM（大语言模型）作为控制器和 许多 AI 模型作为协作执行者（来自 HuggingFace Hub）组成。 7 月 13 日，京东全面推出京东言犀大模型， 服务千行百业，拥抱产业智能。言犀大模型 融合了 代码完全开源 2023 年 5 月，LLMOps 平台 Dify.AI 宣布 46,558 行代码完全开源，并临时 决定将开源协议从 AGPL 放宽到 Apache 2.0。 华为云重磅发布盘古大模型 3.0 2023 年 7 月，华为云正式发布盘古大模型 3.0。盘古大模型 3.0 是一个面向行 业的大模型系列，包括“5+N+X”三层架构。 盘古为行业而生，盘古大模型已在金融、金融、制造、医药研发、煤矿、铁路

Objective-C NodeJS Shell Ruby 2024年，Gitee上的编 程语言依然由Java、 JavaScript、Python引 领潮流。 与此同时变化也在悄然进 行中：凭借AI开发热潮， C与C++依然在今年焕发 着生命力，流行度已与十 年前不相上下。 TypeScript依然强势增 长，随着越来越多的开发 者从JavaScript转向 TypeScript，其未来的 等编程工具，国外还出现一些受欢迎的、新的编程工具，如 Codeium IDE Cascade、Solver ai、 Websim ai 等。 42 / 111 图 3 国内编程助手使用状况（来源同图 1） 这些工具让我们能感受到 AI 卓越的生成能力和理解能力，帮助我们更高效地完成代码生成、 代码评审、代码解释到单测生成、缺陷定位、代码优化等任务。这种进步也体现在今年国内企业 一些落地实践中： 功能的加入，如：原生的向量化模型、基于语义化搜 索（SearchEverywhere）、结合补全统计的机器学习补全插件 Machine Learning Code Completion、适用于单个代码行的 Full Line Code Completion 等等。 而除了 GitHub Copilot 工具本身，它还开放了其插件能力，使得我们可以定义自己的 AI 智能体，以适应我们自己的工作流程。

people who chose that option. 【专家点评】/ [Expert Comment] 堵俊平：整体而言，在开源领域，男性在参与人数上仍然占据绝对优势，这一点和 IT 行 业整体参与者性别比例失调的趋势是一致的。尽管越来越多的开源项目都在争取吸引更多 的女性开发者大力来参与开源，但整体的状况从调查来看并没有太多改善。可能我们首先 要做的是吸引女性在 IT 技术领域就业，类似“Women also be used, which reduces sales costs to a large extent. 最后在留存阶段，开源软件可以使用户规避供应商锁定风险，使其愿意进行长期使用。基于同 一个开源项目，其下游可能会出现多个提供相似功能软件的供应商，并且可以以比较小的成本 来改变供应商的选择，因此用户可以放心地选择长期使用软件。相反地，当顾客使用闭源产品 时，如果在使用一段时间后 因素。开源代码具有公开易获取 的特点，这为开发者提供便利的同时，也隐含着漏洞反馈和修复滞后的潜在风险。开源项目一 旦被广泛使用，一方面漏洞信息散落在各类开发者手中，能否及时被官方收录是一个挑战；同 时另一方面，如果软件使用者跟踪漏洞修复不及时，则其被攻击的风险将大大提升。 Security risks arising from vulnerabilities in open source

析， 了解哪些角色和部门正在使用该产品以及他们的兴趣所在，同时预测免费用户向付费用户转换的百分比。 开源软件企业在进行付费转换时要遵循 PLG 增长飞轮的获客、转化、留存三个阶段，分别采取不同的行 动来增大转换率。获客阶段，企业应着重关注产品合格线索（Product Qualified Leads - PQL)，PQL 是根据产品的使用行为，去把用户确定为一个潜在的销售线索。获客阶段可以参考的量化指标有 具备国际竞争力——产品开发阶段 开源项目的国际竞争力主要通过赛道选择、技术水平、获客能力、社区运营能力来体现。开源本身作为 94 基础软件来说是没有国界的，全世界的诉求一致。要脱颖而出的话必须做到同领域的世界领先地位，而 不仅仅在中国内领先。由于研发人员可以采用开源软件时可以选用美国的也可以用中国的，不会牵扯 到代码安全或者自主可控的问题。因此如果开源项目没有全球竞争力，那它的市场就会特别局限。以 uploader 脚 本 被 攻 击者修改 软件产品构建问题 用户在使用 Codecov 产品时， 会向攻击者的服务器发送敏感信 息，可造成软件源代码等机密信 息泄露 5 2021 年 5 月 在 流 行 的 Visual Studio Code 扩展中发现严重安全 缺陷 开发环境漏洞 可使攻击者危急本地机器，或通 过开发人员 IDE 构建和部署系统， 这些扩展的下载量超过 200 万 6 2021

能够精准抓住需求的跨时代作品。因为
Google
的组织跟
ChatGPT
就是不配对的。
OpenAI
其实没有发明任何新的东西，但是它涌现出来了⼀个⼯业化的杰作。它结合的东西跟⾕歌就不 是在同⼀个维度了。 OpenAI
结合了什么？
1、Transformer
的架构。
2、计算中⼼，能⽀持
10
的
25
次⽅浮点数运算。
3、整个互联⽹积累了
20
年的数据，这个可能是互联⽹最⼤的价值。
36氪：知道它是如此重要之后，这会怎么影响你的技术路线？
杨植麟：回到刚刚那⼀点，如果这个世界只有⼀个问题：要预测下⼀个字段，那么输⼊和输出其实是 ⼀样的⸺也就是“理解”和“⽣成”其实也是同⼀个问题。⼏年前，我们⾃⼰也会区分，到底是要做 理解模型还是⽣成模型，但现在不需要了。 36氪：不过，现在有很多团队的技术路线，可能会先做⽂字理解，在理解这⼀端做得更多些，⽣成可 能会靠后⼀点。 前由于上下 ⽂窗⼝不够⼤带来的问题。 我们来看⼀些例⼦。⽐如过去我们如果要翻译⼀篇⾮常⻓的⽂档，这份⽂档可能会超过⼀个上下⽂的 窗⼝。以前的做法就会把它切割成若⼲个⼩段，分别送给模型。这个时候同⼀个词，⽐如说
chair，可 能在前⽂被翻译成了“主席”，⽽到了后⽂可能就被翻译成了⼀把“椅⼦”，出现很尴尬的情况。更 不⽤提在⼀些⽐较专业的词汇上，可能前⾯有⼀些缩写的解释，那个时候它可以正常翻译，⽽到了后

是：“这是最好的时代，这是最坏的时代”。 也许多年以后，我们回看 2020 年，会将其称之为：世界剧变之始。很多朋友在去年，甚 ⾄“每⼀天都在亲历历史，每⼀天都是活久⻅！”新冠疫情与中美贸易战，在同⼀年加剧。⽽因 为疫情和贸易战，世界正在加速发⽣变化。 在这样的历史⼤背景下，我们在开源界，也发现了以下三个趋势： 1. 开源⼤发展以及由实向虚进发的趋势 从各种数据，以及我们⾃⼰的感觉都能发 情况，并且可以⿎励该项⽬在解决问题后 重新申请。整个过程所需的时间并不固定。⽬前该阶段有 Artifact Hub、Backstage 等 44 个项⽬。  孵化（incubating）：同沙箱流程，所有的例外情况（包括拒绝）均由 TOC 来处理。⽬ 前该阶段的项⽬有 Argo、Buildpacks、CloudEvents、CNI、Contour、Cortex、CRI- O、Drag 托管已毕业，正在孵化和沙盒中的项⽬。尽管 CNCF 为所有项⽬提供了⼀套共享服 务，但并未为沙盒项⽬提供实质性的营销服务，因为它们是属于早期阶段的项⽬，需要轻型中 ⽴，项⽬才能⾃然⽣⻓。与孵化和毕业的项⽬同⾏相⽐，沙盒项⽬的项⽬服务优先级较低。 4.3 数据分析 我们计算了所有 CNCF 已毕业和正在孵化的项⽬仓库的活动情况，数据如下。 我们统计了 CNCF 项⽬仓库的⼯作时间情况，为每个仓库绘制⽽成的图表如下。

常见许可证： • LGLP2.1，商业 软件通过代码类 库引用（软件代 码与引用的源代 码 呈 “ 松 耦 合 性” ）的方式 下可以闭源发行 类别三 不允许二次闭源发 行 常见许可证： • GPL （ 其 2.0 版 本不允许闭源发 行，3.0版本在 此之上设置了更 严格的开源要求） • AGPL （ 由 GPLv3修改而来， 开源要求进一步 涉及到了前端、 后端等衍生作品 生态） • 木兰公共许可证 代码贡献特征 付费意愿 平台权益 个人开发者 企业开发者 出于兴趣或求知欲进入 开源社区，希望学习社 区内优秀代码，并与 “大神”交流 以商业视角出发，希望 通过对开源项目的二次 开发形成开源软件的行 业发行版，实现商业收 益 代码贡献多针对于某一 单一模块的能力优化或 Bug修补，商业化潜力 小 基于企业的行业侧经验 积淀，贡献根据特定场 景、行业深度订制的代 码或功能优化，有较强 的商业化潜力 内最重要的开源产业非盈利机构，为行业中各参与者提供战略咨询、法律赋能、项目运营、品牌推广四大能力加持。3年内，开放原 子基金会在包括操作系统、中间件、数据库的基础软件及其他共12个重点领域已通过32个开源项目的技术准入，汇聚产业领袖、行 业专家与“技术大神”，履行了“提升我国对全球开源贡献”这一重要使命。 来源：开放原子开源基金会官网，2023年11月；公开资料，由艾瑞咨询研究院自主研究及绘制。 开放原子开源基金会 技术指导 营销指导

cz/ - 通过公共管理实体在公共管理环境中开发独特的软件解决方案，确保为公共管理表现提供最佳和 高效支持。 - 建立一个统一的、明确的平台，用于开发和推广在公共行政领域的开源软件项目，以支持公共行 政的最高质量的绩效，并持续优化在公共行政领域进一步发展开源软件解决方案所需的资源。 - 向公共行政机构提供确切的、经过验证并已实施的软件解决方案，包括支持、咨询和转让等经验。 - 在公共行政机构互相 CzechPoint31：自2007年起，捷克政府采用了一套基于开源软件（OSS）解决方案的捷克公证系统 （CzechPoint）。捷克公证系统旨在实现公民和企业能够访问并获取经过认证的文件，并与公共行 政部门直接进行沟通，同时公共行政部门可以利用此系统进行数据共享。这些服务在公共行政联络 点获取，可通过蓝色 捷克公证系统徽标识别。捷克公证系统采用Suse Linux操作系统和Tomcat Java应用服务器，同时借助Mrtgm

提升有效流量，降低投放成本，对不同需求不同生命周期的客户，进行 千人千面服务运营，精确促达客户，减少投放打扰，提升会员价值，减少 会员流失率。 客户案例篇 CASE 客户案例篇 CASE 国有四大行之一，世界领先的大银行之一。 中国工商银行 客户需求： 突破集中式数据库事务支撑瓶颈 减少大量校验和修复交易数据局面 解决方案： 提供分布式事务的技术输出和技术支持 提供分布式事务的最佳实践等咨询服务