据技术标准推进委 员会成员”、“信创工委会成员”等机构资质。同时，网易数帆积极推动跨厂 商的数字化技术融合发展，与AWS、阿里云、百度云、华为鲲鹏云计算、 浪潮、新华三等多家企业完成技术兼容性认证。 数帆使命：帮助所有客户成功实现数字化转型 数帆愿景：成为客户首选的数字化转型技术与服务提供商 关于数帆 01 企业篇 数帆历程 关于数帆 数帆实力 荣誉资质 客户名录 客户口碑 国家级组织资质 国家高新技术企业 国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 可信云微服务评估先进级认证 Kubernetes 一致性认证 华为鲲鹏计算兼容性测试认证 大数据技术机构资质 信通院大数据技术标准推进委员会成员 大数据系统软件浙江省工程实验室 浙江省网易大数据重点企业研究院 CNCF KCSP认证 管理体系相关资质 ISO 27001 信息安全管理体系认证 ISO 2000 信息技术服务管理体系认证 ISO 9001 质量管理体系认证 CSA STAR Certification 2013 服务管理认证 CMMI (三级) 认证 大数据技术认证资质 信通院第十二批“大数据产品能力评测”（有数BI） 工信部一所信创适配测试认证 华为鲲鹏技术兼容性测试认证 QUALIFICATION

服务的接口是非常简单的，高度一致的。在这种情况下，如果开发者构建的大模型应用只是调用 大模型的 API，那么大模型应用与某个具体的大模型之间很难形成强绑定。也就是说，面对各种 大模型云服务，主动权在开发者这里。 与之相对，开源的方法至少可以相当程度地省去为了拓展开发者生态而付出的大模型运行成 本。开发者免费下载大模型以后，会在自己的计算机资源上进行大模型应用的开发和调试。大模 型厂商提供 最有价值专家（MVP）、微软 Regional Director（RD）、腾讯云最 具价值专家（TVP）、微软技术俱乐部（苏州）主席，苏州市人工智能 学会理事，机械工业出版社专家委员会委员，江苏省司法厅电子数据鉴 定人。《网站模块化开发全程实录》《微信开发深度解析》图书作者， Senparc.Weixin SDK 等开源项目作者，盛派开发者社区发起人。 56 / 111 2024 年 AI 编程工具的进化 代理工具生态系统 的增长。例如，Composio 是一个支持授权管理的通用工具库，Exa 则提供了一个专门用于网 络搜索的工具。随着更多代理应用的构建，工具生态系统将持续扩展，提供更多新功能，如认证 和访问控制。 在代理应用中，记忆管理同样关键。开源项目 Mem0 将记忆分为短期记忆和长期记忆，后 者进一步细分为事件记忆、语义记忆和程序记忆，并基于此抽象出一套记忆管理 SDK。Zep 通

11 16 06 开源创业企业 PingCAP平凯星辰 07 开源报告 开源软件国家情报报告-捷克 05 开源法律速览 案例分享：全国首例GPL抗辩获得支持案 开源许可与美国裸许可失权制度介绍 AMD正计划使用开源的 OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh） 项目已停止维护 在最近举行的Open Compute Project地区峰 的GUID以及拼写上的很多明显错误等与原告软件完全一致，故以著作权侵权为由向法院提起诉 讼，要求赔偿经济损失3000万元（后变更为2000万元）。 南京市中级人民法院经审理认为，对原告未来公司违反GPL协议的行为给予侵权法上的保护， 势必虚置GPL协议关于源代码持续开源的相关规定，对于通过GPL协议让源代码持续开源传播 产生不利影响。针对原告涉案软件的主程序部分，对原告主张两被告构成著作权侵权的主张不 予釆纳，对其要求两被告承担相应的侵权责任的诉讼请求不予支持。 1、非正当手段获取包含GPL协议软件源代码的行为的后果。非正当手段获取包含GPL协议软件源 代码的行为，一方面，虽然其获取的源代码中包含GPL协议，但是由于该行为未通过权利人发布 的正当手段取得源代码，且与我国著作权保护的精神相违背，不应认定其获取了权利人软件的 GPL授权许可。另一方面，非正当手段获取包含GPL协议软件源代码的行为人，由于对权利人软 件实施了复制、修改、分发等行为，其实际上以实践行为做出了对GPL协议要约的承诺，其负有

来源：参考可信开源合规计划，根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 使用开源许可证需注意的风险点 审判机关 开发者 开源许可证 “两者的契约” 开源者 将许可证视为“合同”，基于《著作权法》、 《专利法》等法律法规对相关纠纷进行判决 围绕许可证可能出现的其他风险 专利风险 数据风险 出口风险 其他风险 开发者商用开源代码时容易出现的违规风险：不同开源许可证对 于二次发行有 事务一致性问题 中间件开源图谱  应用测试类——主要负责测试应用性能、发现问 题或提前演练以预防故障、优化程序：如QTFA、 Arthas、ChaosBlade；  安全类——涵盖防恶意请求、加密、认证授权、 审计等功能：如Tongsuo、Kona；  … 29 ©2023.11 iResearch Inc. 安全政策与安全中间件开源可作用互补 主要目的 规范商用密码应用和管理，鼓励和促进商用密码产业发展 • 认证 • 进出口 • 应用 • 监督管理 提出加强保护支持产权，鼓励产 学研结合等鼓励措施 推进商用密码检测认证体系建设， 明确商用密码检测机构的资质 • 科研 • 检测 规范对采用商用密码技术提供电 子认证服务的行为和资质认定 定义需要实时进口许可、出口管 制的商用密码 鼓励公民、法人和其他组织使用

大部分的情况下，开源项目的选型是由在一线的开 发人员决定的，但是由于公司决策链的关系，商业产品的购买还是要通过公司领导，工程团队负责人进行决策。 堵俊平：由于技术领域的发展日新月异，技术采购决策权下沉至工程团队技术负责人的趋势是不可避免的。这 同时也要求技术产品的采购在决策流程上透明化，更看重产品在技术指标上的优势。客观来看，这对开源的发 展有利有弊。利的一面在于，技术产品的提供方，在相关 用的，但是企业应根据自身社区以及产品情况进行商业道路的选择。 资本方是促进开源市场发展的重要参与方。对于投资机构来讲，在对 一个开源项目进行判断时往往会综合考虑以下几点 ：在产品开发阶段 重点要看企业是否拥有代码所有权和控制权以及是否具备国际竞争力； 社区运营阶段主要看企业是否具备足够强的运营能力 ；而在商业化探 索阶段，市场匹配能力与商业模式的成熟度将成为主要关注点。 作为领域内最早关注并持续耕耘开源的机构，云启资本曾在早期成 业化开发，这会导 致开源项目技术归属出现争议。Apache Doris 和 StarRocks（原 DorisDB）就存在由于开源技术归属 引发的矛盾 专家点评 姜宁：这个问题还是集中在商标权的问题， 不是技术归属的问题。 开源许可协议允许在满足一定条件下的二 次分发，由于 DorisDB 和 Apache Doris 有很强的关联性，存在误导大家的嫌疑，需要及时纠正。 88 Apache

usually done by front-line staff, and the boss is to approve the process 堵俊平：由于技术领域的发展日新月异，技术采购决策权下沉至工程团队技术负责人的趋 势是不可避免的。这同时也要求技术产品的采购在决策流程上透明化，更看重产品在技术 指标上的优势。客观来看，这对开源的发展有利有弊。利的一面在于，技术产品的提供 方，在 product situation. 资本方是促进开源市场发展的重要参与方。对于投资机构来讲，在对一个开源项目进行判断时 往往会综合考虑以下几点：在产品开发阶段重点要看企业是否拥有代码所有权和控制权以及是 否具备国际竞争力；社区运营阶段主要看企业是否具备足够强的运营能力；而在商业化探索阶 段，市场匹配能力与商业模式的成熟度将成为主要关注点。 Capital is an essential conflicts caused by the ownership of open source technology: 【专家点评】 [Expert Comment] 姜宁：这个问题还是集中在商标权的问题， 不是技术归属的问题。 开源许可协议允许在满 足一定条件下的二次分发，由于 DorisDB 和 Apache Doris 有很强的关联性，存在误导大 家的嫌疑，需要及时纠正。 Jiang

机软件产业初期，彼时一些开发者提 出了“自由软件”的概念，核心理念 是软件不应该成为一种被私有化的商 业资产，而应该成为一种公开、可免 费获得的公共资源，这一理念是后来 的“开源软件”概念的前身 • 1976年美国《著作权法》修订将软件 纳入规制范畴，引起了众多提倡自由 软件的开发者的不满，加速了市场对 开源软件的【战略深化期】 1998-2010 2010至今 • 2010年之前，全球ICT龙头中的部 分企业已经为开源软件产业领域提 以开源项目为核心，构筑起产品之间、上下游 行业之间、企业与个人用户之间的生态圈 • 开源社区汇集了 一大批具备开发 能力的人才，降 低企业人员筛选 成本 开源社区/基金会 在开源社区，贡献愈大话语权愈强， 企业可通过提供大量贡献者在一定 程度上控制开源社区的项目发展方 向而并不违反社区规则 开源对企业的价值直接体现在技术层面 • 我国企业对开源技术的使用率上升， 2020年我国有88.2%的企业已经采用开 开源软件与云计算的关系 2 3 开源软件基金会前瞻 5 中国的开源软件法治建设状况 4 中国的开源软件产业发展洞察 45 —— 广东省深圳市中级人民法院 开源软件的授权人将其享有的著作财产权和部分人格权授予用户，其目的是 创设一种自由开发、使用或传播的环境。现今，开源许可证已经成为国际行 业内共同认可和遵守的契约文本，履行相关义务也是诚实信用原则的体现。 只有信守开源软件所附的许可证条款，才能保证将开源软件不断散播出去，

一站式持续测试平台 Star 10,300+ 人人可用的数据可视化分析工具 Star 13,400+ 2023年11月，飞致云与上海吉谛达成战略合作，获得 Gitea 企业版中国大陆地区独家代理权， 向中国数字化团队交付被广泛验证、可信赖的通用工具软件。 新一代的代码托管平台 Star 39,000+ 飞致云 上海吉谛 1 Gitea 开源项目介绍 Gitea 企业版介绍 3 Gitea 平均页面打开时间：GitLab 约 3 秒，Gitea 约 0.5 秒。 Gitea VS. GitLab 卓越性能 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同场景的需求 涵盖用户认证、安全、任务、迁移、代理、仓库、服务、存储、会话、邮件等内容 高可配置 被⼴泛验证，39k+ GitHub Star、约 40万 安装量、1000+ 贡献者 长久稳定迭代 快速持续发展 •日均

提交，并附上⼀封简短的电⼦邮件⾄ in fo@lfai.foundation，主题是“PROPOSAL [项⽬名称]”。  由公司代表的项⽬必须签署并提交商标和帐户转让协议的副本；该协议的⽬标是将项⽬ 商标的所有权和管理权转移到 Linux 基⾦会的项⽬帐户中。  LF AI&Data 成员会通知项⽬，提案是否准备好提交给 TAC，并将与项⽬⼀起完成提案 提交、审查和投票。  第 2 步：  该项⽬将在每两周⼀次的会议上通过电话会议向 验。我们期盼未来中国有越来越多的优质开源项⽬转化为成功的新创开源软件公司。 陈阳： 开源呈现出⼀种出圈的状态。更多的领域开始谈论开源，开始了解开源。近年以来， 政府部⻔开始关注开源，学校开始推⼴开源的课程和认证，企业们开始考虑成⽴开源委员会， VC 创投开始垂⻘开源项⽬，开源已经成了多轮融资以及上市评估⼀个⾮常重要的维度和评价 ⽅向。 五、全⽂总结 终于完成了本次中国开源年度报告的数据收集、撰写、专家点评、整理等⽅⾯的⼯作，可谓是

⽬ 录 JumpServer 堡垒机是谁？ 项⽬创⽴并成为中国明星开源项⽬； 正式加⼊ FIT2CLOUD ⻜致云； OSCAR 尖峰开源技术创新奖； IT 产品信息安全认证证书（⽹络安全审查技术与认证中⼼颁发）； 计算机信息系统安全专⽤产品销售许可证（公安部颁发）； 项⽬创始⼈⼴宏伟获评中国开源先锋 33 ⼈； ⽹络安全专⽤产品安全检测证书（公安部颁发）。 注：GitHub 集群部署等模式，需要额外的实施及维护费⽤。 X-Pack 增强包 组织管理 资产同步 账号备份 单点登录系统对接 账号改密 ⼯单管理 账号收集 ⾃定义 LOGO 与主题 访问控制 RADIUS ⼆次认证 短信认证 资产登录与命令复核 ⻆⾊管理 RBAC 企业级⽀持服务内容（增强级） ⽀持服务 7×24 ⼯单及电话⽀持服务，1 个⼩时内响应客户⼯单；接到故障申报后，⼯程师通过电话⽀持、远程接 ⼊等⽅式协助客户及时排除软件故障。 5000 台 - 开箱即⽤、安全稳定、深度优化、⽆忧使⽤ - JumpServer 的国产化适配 国密 浏览器 交互使⽤国密 SSL 协议 和加密证书的浏览器 ⽀持 RADIUS 双因⼦ 认证（国密） - 从⼊⼝访问到数据落盘全链路国产化 - 东⽅通 TongHTTP Server 宝兰徳 BES WebServer 国产信创数据库 （TDSQL、TiDB、GreatSQL等）