技术与服务提供商，为客户提供创新、可靠的国产软件基础平台产品及相 应技术服务，业务覆盖云原生基础软件、数据智能全链路产品、人工智能 算法应用三大领域，旗下拥有轻舟、有数、易智三大产品线，致力于帮助 客户搭建无绑定、高兼容、自主可控的创新基础平台架构，快速应对新一 代信息技术下实现数字化转型的需求。 网易数帆依托网易二十余年互联网技术积累，系列软件基础平台产品和技 术方案，成熟应用于金融、零售、制造、能源、电信、物流等多个行业领 持续交付平台 CICD 流水线 容器部署 主机部署 策略部署 开放 治理 监控 事务 管理 DevOps 多云部署 服务治理 能力扩展 中间件高可用 全链路监控 容器平台NCS 轻舟混合云 多云管理 多集群管理 镜像仓库 容器管理 轻舟低代码 应用管理 可视化开发 WebIDE 一键发布 资产中心 轻舟中间件 中间件PaaS RDS MySQL Redis 代码级的依赖，需要全量测试 测试回归周期长 代码修改对整个应用有影响，需要全量测试 无法有效对需求快速变化 单一技术架构 技术演进需要全部重写，成本高 开发效率 编译时间 测试周期 应对需求变化 技术演进 对比项 微服务应用 基于服务接口的依赖 各服务间独立开发，开发效率高 微服务独立编译 编译时间短 基于服务接口的依赖 仅需要测试相关服务，测试回归周期短 仅相关服务需要开发 无需全量测试，能够快速应对需求变化

Top10 15 | OSS Compass Insight 106 | AI 创新应用开发大赛获奖作品 局长，OSCHINA 副主编 肖滢，OSCHINA 副主编 李泽辰，Gitee 主编 高瞻，Gitee AI 运营 设计：张琪 开发者是开源生态的重要支柱。 本章结合 、 的数据分 析，勾勒 2024 年中国开源开发者的整体画像趋势轮廓，主要 反映中国开源开发者使用开源大模型概况、开源项目/组织健康 111 本年度最活跃的开源组织 不同开源组织在 Issue 解决 和 PR 处理数量上的差异，反映了它 们在开发活跃度、社区参与度和 技术成熟度上的不同战略。 技术大厂主导的项目往往具有较 高的资源投入和社区管理效率， 而民间组织则可能更注重技术问 题的快速解决，并逐步吸引更多 的开发者参与贡献。 OpenHarmony openEuler openKylin MindSpore 本部分图表仅用于数据展示，不涉及先后排名 作为国内及业内领先的 AI 开发基础设施，本部分图表 中的开发框架、向量数据库、 开发平台、大模型均表现出 色，代表着它们的代码提交 频率、参与者、代码合并比 率等协作开发工作保持着较 高的水平。 17 / 111 OSS Compass Insight 本部分图表仅用于数据展示，不涉及先后排名 稳健性-活跃度 作为 AI 开发生态中的关键组 成部分，本部分图表中的开发 框架、大模型及相关工具在活

com.cn 来源：艾瑞咨询研究院自主研究及绘制。 开源软件的选型考量 用户进行开源软件选型主要考虑开源协议类型，以及软件自身 提供服务的可持续性 对于市场用户而言，开源软件产品具备成本低、透明度高、高度自主、不易被厂商绑定等优势，可以帮助企业实现产品的 快速开发与部署，大多数企业会选择在生产实践中使用相当数量的开源软件。在选用开源软件时，企业需要优先考虑两方 面因素，一是软件采用的开源许可证是 6倍，且增长率始终保持在较高水平，均处于14%左右，为开源产业的发展提供了良好的市场基础。 软件中的开源行为往往集中于基础软件，如操作系统、数据库等，原因为基础软件本身的开发难度大、后期维护迭代成本 高，开源能够在降低成本的同时提供多双眼睛，让迭代过程更加迅速。从收入规模上看，我国的基础软件产业在软件业务 中占据比例约为10%，2012年至2019年的复合增长率为14.4%，呈现良好的增长态势，为开源产业提供成长突破口。 实力，从可行性角度上看更能够支持开源社区 的运营；另一方面，仅从商业角度上看，根据前文所述，企业践行软件开源战略所代表的商业模式符合当前我国的软件产 业发展趋势，也能够帮助大型科技企业在IT人才成本高企、市场竞争不断激化的环境下进行产业布局、提升品牌和产品竞 争力。 中国参与开源产业活跃度较高的企业及原因 51% 52% 54% 56% 61% 60% 33% 32% 31% 31% 28%

OSM（Open Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原 生计算基金会（CNCF）。不久后，该项目成为 云原生计算基金会（CNCF）沙箱级别的项目。 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 Azure CNI Overlay可以利用覆盖的网络来降低 IP地址的使用率，同时提供更好的性能和可扩 展性。借助该功能，AKS集群可以扩展至非常 大的规模，并且用户定义的私有CIDR还可以在 不同AKS集群中重复使用，从而大幅扩展了 AKS中运行的容器化应用程序可用的IP空间。 02 前沿技术 全球开源态势洞察｜第十期 04 Envoy Gateway v0.4发布 Envoy Gateway是用于管理Envoy

IDX，一个基于浏览器的 开发环境：集成 AI、支持全栈编程语言、跨平台真机预览、一键部署，用于 构建全栈网络和多平台应用程序。 2023 年 10 月，百川智能发布 Baichuan2-192K 大模型，上下文窗口长度高 达 192K，号称是当时全球最长的上下文窗口，能够处理约 35 万个汉字。 在上下文窗口长度、长窗口文本生成质量、长上下文理解以及长文本问答、 摘要等方面的表现均全面领先 Claude2。 2023 代码词块的数据集上进行训练。 谷歌发布 AI 代码编辑器：Project IDX 2023 年 8 月，Meta 开源了号称是编程领域 “最先进的大语言模型”——Code Llama，完全免费且可用于研究和商业用途。 百川智能发布 Baichuan2-192K 大模型 最 Meta 代码生成大模型：Code Llama OpenAI 开发者大会宣布 GPTs 商店 用“磁链链接”发布的 点左右，OpenAI 旗下 ChatGPT 以及相关 API 出现 中断故障，导致面向用户和开发者的服务近 2 小时无法正常使用。随后 OpenAl 更新事故报告称，已确定了一个导致 API 和 ChatGPT 错误率高的问题，正 在努力修复。 与此同时，OpenAI CEO 山姆・奥特曼公开致歉称： 本周发布的新功能遇到远超预期的使用量。由于负载的原因，短期内可能会出 现服务不稳定的情况，对此情况向用户道歉。

工作时间分布打孔图 每一位开发者在使用 Linux 的过程中想必都遭受过软件包版本冲突的痛苦折磨。NixOS 系统以非常出色 的包管理工具获取了一大批粉丝。一年过去了，NixOS/nixpkgs 仍然以非常高的活跃度位居榜单前列， 期待未来有更出色的表现。 50 2 中国活跃度排名 Top30 repo_name activity_score actor_num IssueComment repo_name 门的商业版本中发布。开放核心模式是指公司的大部分代码库是开源的，而一小部分（针对生产或企业 用户）是专有的。通常，专有功能是生产部署或大规模生产所需的功能。（例如，对于开源数据库，监控、 管理、备份 / 恢复和集群等功能通常是专有的）。开放核心模式通过允许开源公司在专有代码库中保留某 些功能以此来抵御公共云厂商的竞争。但是，这种模式存在两个挑战。首先，开源范围的尺度难以拿捏。 如果开源部分太多，专有功能的盈利就会变少 CVE-2021-45105。而由于 Log4j 在国际上的流行度，漏洞带来的安全问题是巨大的。根据谷歌安全团队的统计，截至 2021 年 12 月 16 日， 来自 Maven Central 的 35,863 个可用 Java 组件依赖于 Log4j。这意味着 Maven Central 上超过 8% 的软件包里至少有一个版本会受此漏洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过

每一位开发者在使用 Linux 的过程中想必都遭受过软件包版本冲突的痛苦折磨。NixOS 系统 以非常出色的包管理工具获取了一大批粉丝。一年过去了，NixOS/nixpkgs 仍然以非常高的 活跃度位居榜单前列，期待未来有更出色的表现。 Every developer who has used Linux has suffered from package version conflicts 或者在专门的商业版本中发布。开放核心模式是指公司的大部分代码库是开源的，而一小部分 （针对生产或企业用户）是专有的。通常，专有功能是生产部署或大规模生产所需的功能。（例 如，对于开源数据库，监控、管理、备份/恢复和集群等功能通常是专有的）。开放核心模式通过 允许开源公司在专有代码库中保留某些功能以此来抵御公共云厂商的竞争。但是，这种模式存 在两个挑战。首先，开源范围的尺度难以拿捏。如果开源部分太多，专有功能的盈利就会变少； 2021-45105。而由于 Log4j 在国际上的流行度，漏洞带来的安全问题是巨大的。根据谷歌安全 团队的统计，截至 2021 年 12 月 16 日，来自 Maven Central 的 35,863 个可用 Java 组 件依赖于 Log4j。这意味着 Maven Central 上超过 8% 的软件包里至少有一个版本会受此漏 洞影响。除此之外，根据 Cloudflare 研究人员的观测，每秒有超过

开放，任何人可以查看、使用、贡献，同时，使用者也要遵循一定的开源规范。 基础软件开源范畴界定 国内基础软件开源界定 基础软件 具备能衍生出并支撑 多个技术簇的一类根 技术软件，拥有技术 门槛高、衍生场景复 杂等特点 中间件：不同系统和应用程序之间交互 与协作的桥梁 AI框架：具备构建和部署人工智能模型 的基础的全套开发工具 操作系统：是软硬件资源的资源管理者， 为用户与应用程序提供交互接口 与某一适配 的数据库无 法适配其他 行业 政 府 （ 工 业 交 通 金 融 ） 通用性强： 同一数据库 可以轻松扩 展至其他互 联网平台 架构复杂： 多为单体应 用，架构上 耦合度较 高，代码难 度高 架构轻：前 端展示、中 层业务处理 逻辑、后端 数据库 “求稳定”：更注重 系统对业务的安全性 和稳定性的支持，因 而采用自建服务器或 私有云的运营方式 “求灵活”：更注重 系统对业务快速扩张 故障切换 … 可靠性 编程语言 系统接口 … 兼容性 存储 引擎 数据库内核  修改计算引擎支 持语法扩充  修改存储协议支 持更多数据库格 式  底层IO调优支持 高并发能力  … 围绕内核层级的 开发贡献 围绕数据库内核开发在国外 开发者中较为常见，国内开 发者对此贡献较少。此种生 态下，有实力的国内硬核开 发者倾向于转至国外开源社 区进行开发 围绕数据库外层

2023.12 飞致云 & 上海吉谛 软件开发 软件测试 运维审计 BI分析 广受欢迎的堡垒机 Star 22,400+ 一站式持续测试平台 Star 10,300+ 人人可用的数据可视化分析工具 Star 13,400+ 2023年11月，飞致云与上海吉谛达成战略合作，获得 Gitea 企业版中国大陆地区独家代理权， 向中国数字化团队交付被广泛验证、可信赖的通用工具软件。 新一代的代码托管平台 •典型产品：RCS、SCCS。 本地代码管理 •C/S 架构体系，支持网络化协作； •依赖中央存储库； •典型产品：CVS、 SVN、VSS、 TFS、 ClearCase。 集中式代码管理 •去中心化，稳定性和可用性增强； •更高效的代码协同机制； •典型产品：GitHub、GitLab、 Gitea。 分布式代码管理 基于 Git 的分布式 代码托管 具备 DevSecOps 延伸能力 简单易用 多种操作系统和数据库部署方式 简单的使用方式，多种的集成方式 卓越性能 采用 Go 语言编写，资源占用仅 为 GitLab 的 1/4，运行速度约为 GitLab 的 3 倍 高可配置 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同应用场景的需求 安全稳定 被⼴泛验证，39k+ GitHub Star、40万+ 安装量、 1000+ 贡献者，覆盖 1000万+

Google、MIT、Amazon等团队的使⽤和扩展，并获得过OpenAI
RL联创及负责⼈John
Schulman亲⾃邀请加盟。
iv. 基础设施⽅⾯。团队核⼼成员曾带领数⼗⼈从零开发世界领先的深度学习框架，也具备数千 卡集群全⾃动化硬件运维告警、数百亿特征检索、⼤规模（数⼗PB数据、百万台机器）分 布式系统数量级性能优化的经验。
c. ⽬前团队⼈数超过
80
⼈，每个⽉都有在全球某个领域有显著影响⼒的⼈加⼊。
我们其实⽐较有信⼼，在⼀年的时间窗⼝，能够达到
10
的
26
次⽅这样规模的模型，资源最终会得到 合理分配的。
海外独⻆兽：OpenAI
训下⼀代模型，我们推测有⾄少
10
万张
H100，单个集群也能达到
3
万张。 OpenAI
显然是追求“登⽉”的，不⾜可能是没那么注重⽤⼾和客⼾体验。⽉之暗⾯和
OpenAI
的差 异化路径会在哪⼉？有什么是⽉之暗⾯能做⽽
OpenAI
不做的？
有些进展
⸺
如果限定了问题，⽐如数学或者写代码，数据是相对好⽣成的。通⽤的问题现在还没有完全的解法， 但是存在⼀些⽅向可以去探索。
海外独⻆兽：2025
年的瓶颈会是能源？因为到时候单个集群规模很⼤，对能源带来挑战。
杨植麟：这些问题其实是连在⼀起的，最后可能是多模态解决数据问题，合成数据解决能源问题。 到了
GPT-6
这⼀代，掌握合成数据技术的玩家会体现出明显差距。因为数据其实有两种，⼀种是做