前端开发框架 …………………………………………………………………………………… 24 3.15 数据库……………………………………………………………………………………………… 25 3.16 版本控制工具 …………………………………………………………………………………… 26 3.17 AI 开发框架 ……………………………………………………………………………………… 26 3.18 云原生组件 以绝对优势遥遥领先，SQL Server 与 Oracle 跟随其后。 专家点评 段夕华：Mysql 和 Postgres 的对比关系也有国内外差异，估计还是惯性使然 26 3.16 版本控制工具 毫无疑问的是，Git 一枝独秀，具有绝对性优势。SVN、TFS、CVS 目 前仍有不少参与者在使用。 3.17 AI 开发框架 AI 开发框架使用情况中，意料之中地，Tensorflow 用的，但是企业应根据自身社区以及产品情况进行商业道路的选择。 资本方是促进开源市场发展的重要参与方。对于投资机构来讲，在对 一个开源项目进行判断时往往会综合考虑以下几点 ：在产品开发阶段 重点要看企业是否拥有代码所有权和控制权以及是否具备国际竞争力； 社区运营阶段主要看企业是否具备足够强的运营能力 ；而在商业化探 索阶段，市场匹配能力与商业模式的成熟度将成为主要关注点。 作为领域内最早关注并持续耕耘开源的机构，云启资本曾在早期成

来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 开源产业链 运营： 发起者为运营者 开源技术论坛\开源社区评估机构\开源产业联盟 提供参与者交流的平台，推动开源技术发展、打造最佳实践 赋能开源全产业生态的循环流转与运行规范 发起者 代码/文档贡献 参与社区互动 开发者 运营： 开 源 基 金 会 为 运营者 使用者 开源代码托管平台 代码维护：对代码进行日常维护，如 审核开发者贡献的代码质量 者提供了更多的创新空间和灵活性。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 openEuler连接全景图 主流场景100%支持 | 含3.5W+主流应用 + + 工业控制 云原生 大数据 CDN MEC … 覆盖全场景应用 支持多样性设备 服务器 边缘计算 嵌入式 云计算 主流计算架构100%覆盖 | 220+整机，1000+板卡 LoongArch ARM com.cn openEuler 充分发挥社区“网络效应”推动生态良性循环，逐步扩展国际影响 回顾openEuler的发展历程，自开源以后，社区不断完善自身的治理架构。这一举措渐渐吸引了众多厂商加入社区和发布商业发行版。 随后，反哺行为开始出现，捐赠项目的数量也在不断上涨。社区已经成功建立了一个从源到端、从端扩源的良性闭环循环路径。至 今，从相关指标数据来看，社区的活力在中国开源基础软件领域中屈

《HuggingGPT: Solving AI Tasks with ChatGPT and its Friends in HuggingFace》，介绍了一个大模型协作系统。该系统提出了一种让 LLM 充 当控制器的新方法，让 LLM 来管理现有的 AI 模型，来完成多模态的复杂 AI 任务，并且使用语言作为通用接口。 2023 年 2 月，谷歌首席执行官 Sundar Pichai 宣布，他们将在未来几周内面 Bard——与流 行的 ChatGPT 展开直接竞争。 与此同时，微软开源了基于论文实现的项目 JARVIS。其自我描述是用于连 接 LLM 和 AI 模型的协作系统。该系统由 LLM（大语言模型）作为控制器和 许多 AI 模型作为协作执行者（来自 HuggingFace Hub）组成。 7 月 13 日，京东全面推出京东言犀大模型， 服务千行百业，拥抱产业智能。言犀大模型 融合了 70%的通用数据与 月，陈天奇团队(MLC)发布了一个可将大型语言模型和基于 LLM 的聊天机器人引入 Web 浏览器的项目：Web LLM。一切都在浏览器内运行， 无需服务器支持，并使用 WebGPU 加速。 用 ChatGPT 控制 AI 模型 陈天奇团队发布 Web LLM 用浏览器跑大模型 微软开源 JARVIS（贾维斯） 依托大模型能力，京东云言犀为客户提供涵 盖客户服务、营销导购、多模态数字人等多 种营服销一体化解决方案。

domestic open source projects have a particular preference for Vue initiated by the Chinese. 3.15 版本控制工具 / 3.15 Version Control Tools 毫无疑问的是，Git 一枝独秀，具有绝对性优势。SVN、TFS、CVS 目前仍有不少参与者在使 用。 There is no product situation. 资本方是促进开源市场发展的重要参与方。对于投资机构来讲，在对一个开源项目进行判断时 往往会综合考虑以下几点：在产品开发阶段重点要看企业是否拥有代码所有权和控制权以及是 否具备国际竞争力；社区运营阶段主要看企业是否具备足够强的运营能力；而在商业化探索阶 段，市场匹配能力与商业模式的成熟度将成为主要关注点。 Capital is an essential 开源可以带来技术和业务创新的良性循环 只有当技术创新与商业创新相结合时，开源的全部潜力才能实现。Andreessen Horowitz（a16z） 分析指出，开源是一种技术驱动的模式，它可以加速产品反馈和创新、提高软件可靠性、扩展 支持、推动采用并汇集技术人才。然而正是有支持付费、Open Core 和 SaaS 模式等商业模式 的出现，才有了现在的开源发展。经济利益创造了一个良性循环。开源的业务创新越多，开发

术的使用和合规要求，促进了开源模型在合规框架下良性发展。 变革 端上模型的兴起与隐私保护 随着小型模型的性能逐步增强，更多高级 AI 正转向在个人设备上运行。这一趋势不仅显著 降低了云端推理成本，还提升了用户隐私控制。 中国 AI 社区在这一领域也做了重要贡献，推出了如 Qwen2-1.5B、MiniCPM 系列和 DeepSeek Janus 等多款移动友好型模型。其中，最新发布的 GLM Edge 1.5B 等空间计算设备成为更自然的人机交互入口。推理能力将使得模型可 38 / 111 以可靠处理复杂任务，真正节约用户时间，甚至做到人力不能及的信息采集和分析。多模态和推 理能力也将使具身智能真正具备通用的感知、规划、控制能力。 顶级的专业模型公司有最高质量的数据，因此可以蒸馏出知识密度最高的个人模型。但由于 个人模型的推理成本较低，知识密度稍低的模型未必没有市场。由于训练成本较低，未来个人模 型将百花齐放，AI 么？以及它和主要竞争技术之间的现状是怎么样的？ RAG 最开始被大家热推，更多是因为以下三个原因：可以避开大模型的上下文窗口长度的 限制；可以更好地管理和利用客户专有的本地资料文件；可以更好地控制幻觉。 这三点到现在来看依然还是成立的，但上下文窗口这个优势已经慢慢淡化了，因为各大模型 的上下文窗口都在暴涨，如 Baichuan2 的 192K，doubao、GLM-4 的 128K，过 10

吴晟：能够获得开源收⼊⽐例和开源参与时间超过 20 ⼩时的⽐例⾼度⼀致，很好的显示出商 业价值在开源贡献强度上的显著变化。虽然，贡献时间和收⼊并不代表开源贡献和开源项⽬的 质量，但⾼质量的项⽬需要⼀定的商业⽀持才能得到良性循环。 陈阳：有12%的参与者从开源中获得兼职或全职收⼊， 开源布道师， 开源运营经理， 开源 开发者等都是2020年的热⻔职业，这说明开源的⽣态正在进⼀步完善， 企业开始进⾏开源⼈ 才储备，开源的商业逻辑正在明晰。 区经常使⽤的⼯具，wiki 也依然是⾮常多参 与者使⽤的协作⼯具。 6.3 编辑器 VS Code 今年仍然是最受欢迎的编辑器，紧随其后的是 vim 以及 notepad++。 6.4 版本控制⼯具 毫⽆疑问的是，Git ⼀枝独秀，具有绝对性优势。SVN、TFS、CVS ⽬前仍有不少参与 者在使⽤。 6.5 数据库 数据库使⽤情况中，不出意外地，MySQL 以绝对优势遥遥领先，MongoDB 成绩显著。Top10 项⽬中上榜的项⽬有 4 个，除了蚂蚁⾦服采⽤ React 封装的⼀套组件库 ant-design/ant-design，基于 Ant Design 框架搭建的中后台管理控制台的脚⼿架 ant-design/ant-design-pro 和致⼒于配置和管理微 服务的特性集 alibaba/nacos 外，饿了么（已被阿⾥收购）的开源项⽬ ElmFE/element 作为

带动产业形成创新的产品和服务形式，进一步反哺企业自身而产生的收益。然而，为了产生上述效果，项目需要成功的开 源运营，而开源运营的核心是通过不断提升用户和贡献者的数量来构建“质”和“量”互相驱动和促进的良性循环。如果 没有成功的开源运营，软件开源就无法产生显著的商业化效果。 企业实施软件开源战略的商业模型 企业之内 企业之外 软件开源 用户增长 加速创新 产品升级 提供付费订阅版本 提供专业配套服务 自主开发，从而放弃采购企业的商 业版本产品和增值服务 • 如果开源软件属于底层基础软件并 获得一定市场关注度，则能够为同 生态环境下企业内外的其他产品和 服务引流，帮助企业乃至产业构建 起生态互促的良性循环 12 ©2022.2 iResearch Inc 行业之间、企业与个人用户之间的生态圈 • 开源社区汇集了 一大批具备开发 能力的人才，降 低企业人员筛选 成本 开源社区/基金会 在开源社区，贡献愈大话语权愈强， 企业可通过提供大量贡献者在一定 程度上控制开源社区的项目发展方 向而并不违反社区规则 开源对企业的价值直接体现在技术层面 • 我国企业对开源技术的使用率上升， 2020年我国有88.2%的企业已经采用开 源技术。 • 传统行业逐步引入开源生态，主要用于

该直接帮⽤⼾完成任 务，⽽不是帮他们获取信息。
海外独⻆兽：从今天到实现你理想中的
AGI
还需要多少钱？
杨植麟：严格的
AGI
还需要百亿美元级别。但是它不是⼀步到位，你需要跑起来⼀个循环，业务能够 ⾃⼰产出对应的资源。这个百亿美元推论的原因是
scale
up
的规模还需要⾄少
2-3
个数量级。当然， 过程中会伴随着成本的优化。
海外独⻆兽：AGI
公司的商业模式应该是什 36氪：你从博⼠阶段就已经开始创业，之前创⽴第⼀家AI公司“循环智能”的经验，会给你什么启 发？ 杨植麟：现在⽉之暗⾯还是处在第⼀阶段，更重要的任务是降低不可预测性等偏技术上的⼯作，其实 不会太受到外部因素的影响。 但从⼤环境上来说，不可预测性肯定是要⽐之前更多了。⼏年前的年景更好，可以顺着市场做扩张， 做营收；但市场不好时，反⽽是需要做成本控制、降低烧钱速度。这也是我从上⼀段创业经验学到最 多的。 杨植麟：⻓期的⼏个⽬标是：探索智能的极限、让AI有⽤，以及让每个⼈都能拥有真正普惠的AI。
36氪：“普惠的AI”怎么理解？
杨植麟：现在的⼀个问题是，很多时候AI的价值观是被⼀个处于中⼼的机构控制。⼀个模型表现成什 么样⼦，完全是由平台来决定⸺TA觉得什么是“好的”，什么是价值观正确的答案。但每个⼈会有⾃ ⼰的价值观。价值观是更底层的东西，它其实还包含很多可能⸺你的偏好，也就是你认为什么是对

本特性更新如下： • 兼容Kubernetes1.27； • 支持容器插件，如WebAssembly（WASM） 和gVisor容器沙箱； • k0s将用自建的镜像来运行所有的系统组件； • 支持控制Helm chart的安装顺序。 全球开源态势洞察｜第十期 03 Azure AKS正式推出网络方案 Azure CNI Overlay Azure CNI Overlay可以利用覆盖的网络来降低 镜像和服务配置注释、资源和安全上下文设 置等； • 添加EDS支持（Endpoint Discovery Service)。 近日，OpenYurt v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件； • 允许用户为静态Pod定义Pod模板和升级模 型； • NodePort Service支持节点池隔离。 近日，Rainbond v5.14.0发布，版本特性更新 如下： • 各语言源码构建包版本升级； 底发布了基于全新存储层的2.0版本，能更好地 与容器平台、云平台配合。 全球开源态势洞察｜第十期 05 Contour v1.25.0发布 Contour是基于Kubernetes的Ingress控制 器，通过将Envoy代理部署为反向代理和负载 均衡器来实现其功能。Contour提供开箱即用 的动态配置更新机制，同时保持了轻量级的配 置文件结构。此外，Contour引入全新入口 API HT

事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing 账号管理 Accounting 远程应⽤ 堡垒机 堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization 标准》正式实施，等级保护正式 进⼊ 2.0 时代。 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 银⾏、证券、基⾦、保险等⾦融机构⻓期遵循着严格的安全审计规范，堡垒机已经成为其企业 tes 集群部署等模式，需要额外的实施及维护费⽤。 X-Pack 增强包 组织管理 资产同步 账号备份 单点登录系统对接 账号改密 ⼯单管理 账号收集 ⾃定义 LOGO 与主题 访问控制 RADIUS ⼆次认证 短信认证 资产登录与命令复核 ⻆⾊管理 RBAC 企业级⽀持服务内容（增强级） ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接