从一开始就是应用的中枢，应用本身的架构、功能、 交互层是围绕 LLM 中枢来构建的。也许 ChatGPT 是最 经典的“AI 原生”应用。此概念目前还处在萌芽期，明确 的概念、应用场景、架构、技术栈细节等尚未完成自洽。 换一种视角来看，这个概念的提出其实都没技术什么事， 有人称之为“造商业概念”，这里按下不表。 十、 镜头给到国内。相比国际上当前逢 AI 必 GenAI，国内更 多地还是在 LLM 这一层面，Robin 突然发布公告，宣布 Sam Altman 将辞去首席 执行官一职，并离开 OpenAI 董事会。现任首席技术官 Mira Murati 将临时 担任首席执行官，该任命立即生效。 LangChain 是封装了大量 LLM 应用开发逻辑和工具集成的开源 Python 库， 提供了一套工具、组件和接口，简化创建由 LLM 和聊天模型提供支持的应 用程序的过程。 创新工场董事长兼 CEO 李开复今年 3 月创办 在上下文窗口长度、长窗口文本生成质量、长上下文理解以及长文本问答、 摘要等方面的表现均全面领先 Claude2。 2023 年 9 月，蚂蚁集团正式开 源代码大模型 CodeFuse——基 于蚂蚁基础大模型研发。 这是蚂蚁自研的代码生成专属 大模型，帮助开发者自动生成代 码、自动增加注释、自动生成测 试用例、修复和优化代码等。 2023 年 8 月，阿联酋研究团队宣布开源阿拉伯语大模型 Jais。Jais 是一个 经过

仅需要测试相关服务，测试回归周期短 仅相关服务需要开发 无需全量测试，能够快速应对需求变化 微服务可以技术独立演进 成本低 PRODUCT 13 PRODUCT 基于可视化编程语言 基于通用语言封装的可视化开发语言，具 备完善的静态类型系统和组件扩展机 制，适合 80% 企业级应用开发，灵活性 高，可靠性强。 数据模型驱动 可视化构建实体、数据结构、枚举等低 代码数据模型，自动生成数据库表和页 可灵活集成 公司现有研发资源 通常自行管理代码、 安装包等、耗费人力 工具本质 人员基础要求 适用业务 研发效率和成本 对现有体系影响 应用管理平台 对比项 轻舟低代码 基于通用标准语言封装而成的 可视化开发语言 熟悉IT概念，思维逻辑清晰 大中专计算机专业即可 基于宿主语言 可满足80%业务研发需求 显著加快开发速度 为公司降低开发成本 影响较小 可灵活集成公司现有研发资产 大数据底座 Hadoop Spark Flink RDBMS MPP Arctic 数据传输中心 离线数据传输 实时数据传输 运维中心 离线开发平台 实时计算平台 集群运维 任务运维 文件管理 任务开发 租户管理 自助分析 权限管理 可视化调度 数据开发及管理平台 标签画像 消费者运营平台 机器学习平台 BI 有数优势 有数全链路数据生产力平台2.0能力全景图 易用

and this year, we added a new section called "Open Source Milestones," which revealed ten trends. So in this preface, let us talk about our feelings. 出圈 / Out of the Circle 开源不仅越来越热，而且已经在圈外的朋 Through the statistical survey and analysis of 44 or so questions, we hope to restore the real status of the current Chinese open source community, so as to provide an authoritative reference for the later programming skills, communication skills, and cooperation spirit shown by students in open source, so there should be no shortage of various brush-up behavior, open source project owners need to pay

通是开发者留存的关键因素。 段夕华：最后这个指标跟前面调查中的社区和谐诉求本质是相通的，那就是马斯洛需求层次中的「尊重和被认 可的需求」 36 4.9 开源项目是否集成 RPA（机器人流程自 动化） 对于开源项目是否集成了 RPA，即机器人流程自动化工具，有 5 成受 访者表示一部分项目集成了 RPA，较去年有所提升，仅有 1 成的受访 者表示从来没有在开源项目中集成过 RPA，比去年下降了 王蓉：虽然开发者对于开源度量的重要性表示认可，但目前业界对开源社区的度量指标有一些探索，但缺乏一 个受社区普遍认可的、可自动化执行的一个工具或者说 index。希望 OpenDigger 项目后续在国际标准和自 动化平台落地过程中能有关键进展。 42 4.13 参与者所了解的基金会 受访者们了解 Apache 软件基金会和 Linux 基金会较多。 专家点评 段夕华：排名前二的两个基金会一个得益 2021 中国开源年度报告 75 开源软件商业化的成功不是空穴来风。我们认为，开源软件之所以 可以成功进行商业化发展，是由于开源模式在软件开发、销售等阶 段带来的杠杆效应优势。尤其是，协作开发、自下向上销售模式、 刺激创新等特点，成为了驱动开源产生商业价值的底层因素。 2.1 开源商业模式验证 开源软件公司迎来上市潮，多家公司估值已突破 100 亿美元。1999 年，Red Hat 在纳斯

乏国外项目参与其中。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 L0级：基础开源OS L1级：基于上游的开源OS L2级：基于L1的商业版OS L3级：L1/L2二开 原创自研的操作系 统，通常将底层技 术进行开源 基于L0级开源OS深度优 化和定制，补充自主开发 的先进技术、企业级功能 服务，实行再开源 商业公司针对L1级别的操作系统 进行商业版优化发行，可选择性 的开源，也可额外发行L3的开源 www.iresearch.com.cn openEuler 充分发挥社区“网络效应”推动生态良性循环，逐步扩展国际影响 回顾openEuler的发展历程，自开源以后，社区不断完善自身的治理架构。这一举措渐渐吸引了众多厂商加入社区和发布商业发行版。 随后，反哺行为开始出现，捐赠项目的数量也在不断上涨。社区已经成功建立了一个从源到端、从端扩源的良性闭环循环路径。至 iresearch.com.cn 码云数据 社区生态 OpenHarmony 技术架构与社区运营良性契合，打造智能终端OS根社区并向上扩展升级 OpenHarmony社区是技术发展逐步演变的典范。自开源以来， OpenHarmony操作系统逐渐由仅支持小型带屏设备逐步演进为可 支持复杂标准带屏设备。这意味着开源促进了OpenHarmony操作系统的技术升级，增强了对复杂、多样场景的支持。 Ope

符号系统的缺点在于过于依赖人工定义的“符号”和“逻辑”，强化学习苦于训练数据的匮 乏和“模态墙”，而 LLM 一次性解决这些问题。 人类语言就是一种高度抽象、跨模态、表达力充分的符号系统，同时它作为知识的载体，自 然地存在大量数据可用于训练，还蕴含了人类的思维模式。 在此基础上训练得到的 LLM，自然具备被诱导出类人思考的潜力。在 COT（思维链）【4】、 TOT（思维树）【5】等技术的加持下，大模型正在学习拆解自己的“思维”，OpenAI 够理解和修复包含图像或其他视觉元素的 GitHub 问题。 和工具集成的框架：可以支持智能体在处理复杂任务时进行更好的任务管理和执行，并促进 不同 AI 模型和工具之间的协作。 例如 Composio SWE-Kit 集成文件操作、代码分析、Shell 命令执行、知识库管理和数据 库操作等工具或能力，优势互补，将 SWE-bench verified 大幅度提升到 48.6%。再比如 OpenHands+CodeAct ，它的优点是什 么？以及它和主要竞争技术之间的现状是怎么样的？ RAG 最开始被大家热推，更多是因为以下三个原因：可以避开大模型的上下文窗口长度的 限制；可以更好地管理和利用客户专有的本地资料文件；可以更好地控制幻觉。 这三点到现在来看依然还是成立的，但上下文窗口这个优势已经慢慢淡化了，因为各大模型 的上下文窗口都在暴涨，如 Baichuan2 的 192K，doubao、GLM-4 的

Contour是基于Kubernetes的Ingress控制 器，通过将Envoy代理部署为反向代理和负载 均衡器来实现其功能。Contour提供开箱即用 的动态配置更新机制，同时保持了轻量级的配 置文件结构。此外，Contour引入全新入口 API HTTPProxy，该API通过自定义资源定义 （CRD）来实现。其主要目标是扩展Ingress API的功能，以提供更丰富的用户体验并解决 原始设计中的局限性。 助用户识别并解决容器镜像中的安全漏洞。它 支持多种容器镜像格式和操作系统，并提供全 面的漏洞扫描功能。Trivy能检测操作系统和软 件组件的漏洞，以及配置错误等安全问题。此 外，Trivy还具备对容器镜像中的文件权限和可 疑配置选项等安全配置问题进行全面检查的能 力。借助Trivy，用户能够轻松地进行容器镜像 的安全评估和漏洞修复工作。 近日，Trivy v0.41.0发布，版本特性更新如下： • 支持使用Vulnerability Exploitability Exchange（VEX）对检测到的漏洞进行 过滤； • 支持为虚拟机镜像生成CycloneDX和SPDX 等格式的SBOM（软件物料清单）； • 支持嵌套JAR路径； • 支持通过分析文件内容来识别dpkg和Go模 块的许可证类型； • 支持使用自定义的Docker socket。 全球开源态势洞察｜第十期 06 03 开源安全 DEF CON将举办全球最大规模 AI黑客大赛

关于开源软件的内容（代码） • 开源软件必须包含可理解与运用的源代码，或提供简便的获取 源代码的方式；且开源代码必须允许以源码或编辑后文件的形 式传播 • 开源许可须允许源码修改及其他衍生工作 关于开源软件传播的规范 • 开源许可不得限制开源软件的再传播，不得以此为由收费；仅 当配合补丁文件一起发布时，开源许可证可以禁止修改的代码 的发布；必须允许修改后的代码生成的软件的发布 • 开源许可不得将项目内容限制于特定软件，也不得对一起发布 者可能是企业、个人、工作 室等主体，没有任何限制 • 源作者开源软件作品的动机， 可能是企业的战略和市场决 策，也可能是个人的爱好和 对开源产业的支持 • 聚焦到企业为主体的开源行为上来，企业进行开源运营可以选择通过自 身来开展，也可以将项目捐赠给开源基金会，由开源基金会进行直接的 项目运营 • 此处的开源社区指代一个开源项目在运营中所处环境，由不同的开源市 场主体协同构成，以代码托管平台和开源软件论坛为核心（二者可能合 造精选开源解决方案， 实现与全球开发者的协作创新，推动技术、产品从开发、上线到迭代、应用，进而赋能百行千业的数字创新。 青云科技开源地图 青 云 科 技 开 源 地 图 HydroFS 分布式文件系统 QuanXiang低代码平台 OpenELB 负载均衡器 KUBEKEY K8s安装系统 OPENPITRIX 应用发布和管理平台 KUBEEYE K8s集群自动巡检工具 Fluentbit

•典型产品：GitHub、GitLab、 Gitea。 分布式代码管理 基于 Git 的分布式 代码托管 具备 DevSecOps 延伸能力 Gitea 是谁？ • 2016 年 11 月 fork 自 gogs，开始独立发展； • 基于 MIT 开源协议； • 贡献者累计超过 1000 人； • 安装基数约 40 万； • Docker Pulls 累计超过 3 亿次。 注：GitHub Star 为团队和开发人员提供从规划到生产的高效且易用的使用体验 Gitea 核心能力：代码仓库 仓库管理 创建和管理仓库、浏览提交历史和代码文件、审查和合并代码提交、管理协作者、 管理分支等。支持标签、Cherry-pick、WebHook、集成协作工具等。 在线编辑 在线浏览和编辑源代码、配置文件、文档等，无需安装任何软件或插件。内 置文本搜索、代码高亮、自动补全、代码折叠等。 Gitea 核心能力：分支管理 。 分支管理 查看所有的分支，比较不同分支的差异，并支持创建、删除或合并分支。 Gitea 核心能力：合并请求（PR) 创建合并请求 选择合并的目标分支和源分支，将展示本次合并请求所涉及的文件和变更内容； 同时可设置标签、里程碑、指派成员、添加评论等相关信息。 合并请求 研发在提交代码之后，可以通过创建合并请求， 将代码合并到目标分支中。 Gitea 核心能力：代码审查 代码审查(PR

for Good）”作为年会的主题，也获得了众多讲师、参会者与赞助⼚商的⼀致认同。 但是，接下来应该怎么发展呢？为了抗击疫情⽽凝聚起来的⼈，创造的项⽬，积累的经验，总 结的教训，应该如何“整理、封装、模块化”，并为了今后的各种意外，做好准备呢？这些都是 值得⻓期思考并改进的领域。 作为⼀份⼒图完整、客观、全⾯、丰富的报告，值得探讨的问题当然不⽌上述这些，也欢迎朋 友们阅读下⾯的报告，并随时与我们交流。 名的项⽬活跃度相差超过 10 倍，说明 中国开源项⽬之间的差距较⼤。 从这个列表中，我们发现，阿⾥在开源领域中的成绩显著。Top10 项⽬中上榜的项⽬有 4 个，除了蚂蚁⾦服采⽤ React 封装的⼀套组件库 ant-design/ant-design，基于 Ant Design 框架搭建的中后台管理控制台的脚⼿架 ant-design/ant-design-pro 和致⼒于配置和管理微