Software Architecture（AGESA）固件的计划。新固件 将经历四个阶段的开发周期预计到2026年开始 投入使用。 OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 半径； • 扫描漏洞并为运行的容器生成SBOM。 不但可以实现AGESA的各种传统功能，还有轻量 化、简单、透明、安全、扩展灵活等优势。 全球开源态势洞察｜第十期 02 01 行业发展 Nutanix推出Kubernetes 数据管理平台Nutanix Data Services for Kubernetes 近日，Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes。具体 功能如下：

co/spaces/ zh-ai-community/zh-model-rel ease-heatmap 21 / 111 其中，Qwen 系列凭借灵活的多尺寸选项，强大的多语言支持以及友好的模型授权功能， 赢得了社区开发者的高度评价。DeepSeek 通过引入多头潜在注意力（Multi-head Latent Attention, MLA）技术，在性能和成本上实现了革命性突破，开创高性价比的 AI 5B 模型通过与 高通 GenAI 扩展的联合优化，在搭载骁龙 8 Gen 4 处理器的手机上实现了每秒 65 个 tokens 的推理速度，接近人类语音的平均输出速率。尽管存在电池续航和内存占用过大等挑战， 端上模型代表了 AI 技术隐私保护和成本优化的未来方向。中国在这一领域的探索，为行业提供 了宝贵经验。 推理扩展法则的潜力释放 通过推理扩展法则，模型性能可通过延长“思考时间”而进一步优化。这一技术模拟了人类 岁小女孩拿着它 学编程，几十分钟内搭起来一个聊天机器人，其演示吸引来 180 万人在线围观。这导致有人大 胆预言，未来编程只需要狂按 Tab 就够了。Cursor 确实好用，包括新推出的“光标位置预测” 功能。 但是 AI 编程发展没有那么快，在国内生成代码采纳率还比较低，根据《2024 软件研发应 用大模型国内现状调研报告》，多数团队在 10-40%之间，如图 1 所示。 图 1 大模型（LLM）在编程上的应用及其生成代码的采纳率

注释：由于暂无国内厂商主导的开源编程语言，因而不列入本报告研究范围。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 对于这四类基础软件（操作系统、数据库、AI框架、中间件），其编写者将实现功能的代码按照一定的开源规范 开放，任何人可以查看、使用、贡献，同时，使用者也要遵循一定的开源规范。 基础软件开源范畴界定 国内基础软件开源界定 基础软件 具备能衍生出并支撑 多个技术簇的一类根 议，依据企业对项目的开源 方案审定协议中个别条款 向上对接高校及研究机构， 加紧基础技术共建；向下对 应发行版ISV厂商，将软件向 更多行业及场景渗透 规划开源软件迭代方向，包 括但不限于软件特性增加、 现有功能增强、Bug修补， 并提出相应的合格指标 一方面积极对社区开发者的回 复给予反馈，另一方面发掘优 秀的灵感，增强创新能力 对开发者提交的代码进行评 审，确保代码的可读性和可 维护性，及时做出缺陷反馈 通过对开源项目的二次 开发形成开源软件的行 业发行版，实现商业收 益 代码贡献多针对于某一 单一模块的能力优化或 Bug修补，商业化潜力 小 基于企业的行业侧经验 积淀，贡献根据特定场 景、行业深度订制的代 码或功能优化，有较强 的商业化潜力 通常使用免费版本，仅 在公共代码仓中分享代 码，并查看其他开源发 起者的公共代码 愿意为基于开源项目的 服务或商业版付费，期 望查看更完整、硬核的 代码。同样地，将自身

千锤百炼，累计安装已超过 300,000 次 注：以上为 JumpServer 堡垒机企业版部分⽤户。 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的特⾊功能 体验极佳的 Web Terminal ⼴泛的 多云管理⽀持 超⼤规模 分布式资产⽀持 全⾯的数据库 运维安全审计⽀持 ⽀持审计录像 的云端存储 内置多组织体系 强⼤的 Terminal Linux Web Terminal Windows Web Terminal 特⾊功能⼀ SFTP Web Terminal DB Web Terminal（Chen） ⽆需插件 ⼿机访问 JumpServer 堡垒机 特⾊功能⼀ ⼴泛的多云管理⽀持 ⾃动同步与纳管 特⾊功能⼆ JS - 1 统⼀存储 缓存 A.jms.com 离散⼊⼝分布式部署⽅案 区域 负载均衡 JS - B JS - N 访问统⼀的⼊⼝， 访问不同地域资产 数据库 依据配置端点规则进⾏访问转发 适⽤于资产访问⼈员分散型管理组织架构 适⽤于资产访问⼈员集中型管理组织架构 特⾊功能三 JS 组件 数据库 KoKo 组件 （Web CLI） Chen 组件 （Web GUI） Magnus 组件 （代理） Razor

原生，目前还没有明确的定义，大致是说，不同于当前 各种应用在原本的基础上增加 AI 能力，使其智能化，但 它的智能只充当了“辅助”角色；在 AI 原生的语境下， LLM 从一开始就是应用的中枢，应用本身的架构、功能、 交互层是围绕 LLM 中枢来构建的。也许 ChatGPT 是最 经典的“AI 原生”应用。此概念目前还处在萌芽期，明确 的概念、应用场景、架构、技术栈细节等尚未完成自洽。 换一种视角来看，这个概念的提出其实都没技术什么事， 2，并宣布 免费提供给研究和商 业使用。相比于 Llama 1，Llama 2 的训练数 据多了 40%，上下文 谷歌发布最强 AI 大模型Gemini 2023 年 12 月，谷歌发布了其认为规模最大、功能最强大的多模态 AI 大模型— —Gemini，称比 OpenAI 的 GPT-4 更先进。 Meta 开源Llama 2 2023 年 3 月 15 日，由 OpenAI 前成员创立的 Anthropic 机 的时候，故意使用破旧光猫，也就是之前强迫用户换新留下的，而再过一段 时间之后，又会告诉用户使用的是旧光猫无法匹配，必须换新。联通公司还 会故意关掉用户的短信服务，在后台增加增值业务，之后再把短信功能打开， 以此牟利。 这种强制更换光猫的行为并非新 鲜事。早在 2022 年上半年，就有 不少用户投诉联通公司，以宽带 升级为由强制用户更换光猫，否 则就无法上网。其中有的投诉明 确是河南联通公司，有的则未明

负责人 温先生 温氏集团 网易数帆轻舟团队协助我们构建了大华统一产品服务中心，大幅 提升了不同产品线的信息交互效率。轻舟云原生平台使我们统一 了企业信息化标准，降低了运维难度，并提升了平台的稳定性和可 扩展性，改善了用户体验。后续将继续基于轻舟进行共享能力中 心的沉淀，加速前端业务需求的响应速度，构建企业信息化服务 资产体系。 信息科技部 屠经理 大华股份 网易数帆与海亮的合作是基于海亮自身的业务需求出发的，在与 PRODUCT 低代码应用开发平台 LCAP 持续交付平台 CICD 流水线 容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE 一键发布 资产中心 轻舟中间件 中间件PaaS 精细化流量管控 支持不同维度的流量治理，并具备丰富 的流量管控能力。 架构平滑演进 支持单体架构向微服务架构、微服务架 构向服务网格架构平滑演进。 开放兼容 全面覆盖主流微服务开发技术选型，增 强、扩展开源服务网格。 异构应用统一治理 多框架、多协议、多语言服务的统一治 理，避免技术栈重复建设。 异构集成 支持异构协议转换为 HTTP 协议 RESTFUL 接口，具备请求转换能力，有 效集成企业存量应用。

较大的原因是寻找特定功 能的软件。 专家点评 姜宁：大家使用开源项目还是从解决自己的问题角度出发。 堵俊平：用户是大部分人接触开源的首要角色，也是最重要的角色。对开源项目而言，有独创性的特色功能是 引发大众关注和使用的关键。 30 4.3 参与开源社区的工作 绝大多数受访者在社区都参与代码或文档撰写的工作，测试、本地化、 活动组织以及媒体宣传也是很多人在社区会参与的工作。 专家点评 中国开源年度报告 65 Gitee 数据 1 概述 Gitee 是开源中国旗下的代码托管平台，至今已有超过 800 万开发者用户。我们对托管在 Gitee 的开源 项目进行了统计分析，梳理和解读编程语言、功能分布的变化趋势，分析开发者在 Gitee 参与开源的情况， 以期为观察国内开源的演进提供一个 “本土平台” 视⻆。 2 主要内容与发现 2.1 总体趋势 2021 年 Gitee 上托管的代码仓库超过了 ，这比闭源软件开发更能了 解客户的需求，并且发掘出用户需要的使用场景。因此，相对于单一的闭源软件供应商，开源社区有着 2021 中国开源年度报告 77 更清晰的研发方向，能致力于开发出更多的功能，并创造出对用户更有价值的产品，避免不必要的开发 成本支出。除此之外，企业可以聘用贡献者来保证开发的活跃性，向开发者提供灵活的工作地点与模式， 提高自身的人才储备来加速产品开发。 图表 5 ：开源提高开发人员生产力

4.2 检索开源项目的原因 / 4.2 Reasons for retrieving open source projects 受访者们检索开源项目的原因多种多样，占比较大的原因是寻找特定功能的软件。 Respondents searched open source projects for various reasons, with the majority of the reasons from the perspective of solving their problems. 堵俊平：用户是大部分人接触开源的首要角色，也是最重要的角色。对开源项目而言，有 独创性的特色功能是引发大众关注和使用的关键。 Du Junping: Users are the first and most crucial role for most people to approach Gitee Data 1. 概述 Gitee 是开源中国旗下的代码托管平台，至今已有超过 800 万开发者用户。我们对托管在 Gitee 的开源项目进行了统计分析，梳理和解读编程语言、功能分布的变化趋势，分析开发者 在 Gitee 参与开源的情况，以期为观察国内开源的演进提供一个 “本土平台” 视⻆。 Gitee is the code hosting platform of Open

A:20% A:30% A:10% A:100% 需 设 构 测 实 • 需求收集、整理是开源社区的最大功能之一，市场上的开发者和用户在 接触项目的过程中自然会产生进一步产品需求，并反馈给社区 • 软件设计主要涉及项目整体架构规划，开源社区开发者主要贡献 为小范围的补丁和功能开发，对整体架构的关注度一般不高 • 软件构建主要指的是核心代码的编写流程，开源社区的贡献者 以编写代码的形式向项目提交创新和改良，能够帮助项目降低 DevOps, CI/CD & Site Reliability 3.8% 开源最佳实践 3.8% 其他 11.5% 库 22.9% 大数据 11.1% 网络服务器 8.9% 可扩展标记语言 6.8% 数据库 5.7% web框架 5.4% 网络客户端 5.4% 内容 4.6% 构造管理 4.6% 云 3.5% 其他 21.1% 全球开源项目分布 总量持续上升，项目类型反映市场需求与热度 下进一步丰富云服 务的理念、促进技术发展及扩展服务领域 • 云服务厂商与开源厂商的冲突：云厂商在无限制地将部分开源软件的功能 囊括进自家的云服务体系中，提供商业服务的同时未给予开源软件厂商收 益以及开源代码共享两方面的回馈。同时，二者还存在商标问题等纠纷 • 开源软件厂商的损失：开源软件厂商的商业模式多以“免费版本提供基础 服务，商业版本提供高级功能“的形式开展。云厂商绕过开源厂商，自己 在开

detectron2，⼀个被⼴泛使⽤的视觉开源项⽬并被集成到Meta全线VR/AR产品中。
iii. 强化学习⽅⾯。团队成员作为⼀作提出了基于关系学习的少样本⽅法，得到斯坦福⼤学、 Google、MIT、Amazon等团队的使⽤和扩展，并获得过OpenAI
RL联创及负责⼈John
Schulman亲⾃邀请加盟。
iv. 基础设施⽅⾯。团队核⼼成员曾带领数⼗⼈从零开发世界领先的深度学习框架，也具备数千 卡集群全⾃动化硬 提醒：对了，我们产品名字已更新为“Kimi
智能助⼿”，⼿机上的App和⼩程序都会更新为“Kimi智 能助⼿”，电脑上输⼊
kimi.ai
就能快速进⼊⽹⻚版。之前的名字
Kimi
Chat
就不再使⽤了。
【功能亮点】
• 智能搜索：搜索实时信息，迅速整合，给出详尽回答，并提供搜集到的信息来源，让对话兼具丰富 性和准确性。 • ⾼效阅读：⻓⽂快速摘要，打破语⾔壁垒，帮你精准理解⽂献书籍、⻓篇报告、复杂合同、⽹⻚⻓ 源不断地输⼊电 ⼒，就能源源不断地输出智能。 这两个核⼼问题导致在第三层有巨⼤的空间，包括
long-context、不同模态的⽣成、模型多步规划的 能⼒、指令遵循的能⼒、各种
agent
的功能等。
这些上层的东西都会有巨⼤的差异化，因为中间存在两个重要的技术变量。我认为这是我们的机会。 除了技术层⾯，价值观上我们有⼀点和
OpenAI
不同：我们希望在下⼀个时代，能成为⼀家结合