够理解和修复包含图像或其他视觉元素的 GitHub 问题。 和工具集成的框架：可以支持智能体在处理复杂任务时进行更好的任务管理和执行，并促进 不同 AI 模型和工具之间的协作。 例如 Composio SWE-Kit 集成文件操作、代码分析、Shell 命令执行、知识库管理和数据 库操作等工具或能力，优势互补，将 SWE-bench verified 大幅度提升到 48.6%。再比如 OpenHands+CodeAct request），自动识 别代码质量问题并提出改进建议。  有些企业结合智能体和相关工具的支持，让基于 LLM 的研发平台生成代码流程图和类图，辅 助自然语言解释，使得开发者更直观地理解代码结构和执行流程，增强智能编程的可视性和 交互性。  有些开发团队借助智能体和 RAG 技术检索历史上已知的代码缺陷模式和已知问题，从而比较 准确地识别潜在的缺陷和安全漏洞，甚至能够分析代码的功能意图，全面提升代码评审的能 架，允许开发者根据不同的应用场景灵活定制 RAG 应用 的不同环节。 第三个阶段，一些产品团队正探索开发完全由大模型驱动的代理应用。这类代理应用具备从 历史记忆中反思、自主规划和使用工具执行特定动作的能力。大语言模型负责选择要调用的工具 及其参数，而具体的执行动作则在沙箱环境中进行，以确保安全。 E2B、Modal 等服务提供商正是为了满足这一需求而诞生。代理通过 OpenAI 定义的 JSON 模式调用工具，这使

发展的新阶段。LLM Agent 是一种基于 LLM 的智能代 理，它能够自主学习和执行任务，具有一定的“认知能力 和决策能力”。LLM Agent 的出现，标志着 LLM 从传 统的模型训练和应用模式，转向以 Agent 为中心的智能 化模式。LLM Agent 打破了传统 LLM 的被动性，使 LLM 能够主动学习和执行任务，从而提高了 LLM 的应用 范围和价值；它为 LLM 的智能化发展提供了新的方向， 开源Llama 2 2023 年 3 月 15 日，由 OpenAI 前成员创立的 Anthropic 发布对话 AI 产品 Claude，包含 520 亿个参数。 与 ChatGPT 类似，Claude 能够执行各种基于文字对话的任务，如文档搜索、 摘要、写作、编码，以及响应用户的提问。 四个月后，Anthropic 推出 Claude 2。Claude 2 改进了性能，响应时间更长， 可通过 API 访问。此外还上线了面向公众的 经验中学习，不断 提高自己的性能。 Auto-GPT 是首批将 GPT-4 应用于自动执行任务的程序之一。 2023 年 11 月 17 日，OpenAI 突然发布公告，宣布 Sam Altman 将辞去首席 执行官一职，并离开 OpenAI 董事会。现任首席技术官 Mira Murati 将临时 担任首席执行官，该任命立即生效。 LangChain 是封装了大量 LLM 应用开发逻辑和工具集成的开源

Bazaar》被誉为开源运动的“圣经”。书中所谓的“大教堂” 和“集市”实际上象征了两种截然相反的软件开发模式：“大教堂”模式指代的是软件企业进行商业化软件开发的流程， 通常由少数领导决策、下属团队执行，开发过程紧凑高效，以商业化成功为导向；“集市”模式指代的是开源软件的开发 模式，软件代码公开，海量用户和开发者在了解软件的过程中不断提出改进意见并查缺补漏，并都在开源社区中交换彼此 的创意和意见， 私有云商业化路径，坚持IaaS开源产品化发展 云轴科技（ZStack）由阿里云、中国电信战略投资并战略合作，是国内领先的开源云服务提供商，拥有完全自主知识产权， 是和VMware、Openstack等并行的独立云计算路线，提供自研的ZStack Cloud云平台以及软硬一体的ZStack Cube超融合 等多款基础云产品，以及自主的开源IaaS社区——ZStack.io社区。支持“一云、多芯、多OS”的异构信创，切实解决了云 事会/理事会，重大决定必须通过董事会/理事会的表决才能执行，如 基金会的资金、知识产权等资产的管理与分配及其他重大决策；2）项目管理委员会/技术监督委员会，决定开源项目能否 进入孵化流程以及能否毕业，对基金会中的项目提供技术支持与指导，确保每个项目都符合基金会的规范章程；3）运营 和执行部门，负责监督、运营、人事、章程制定等常规工作，实际执行基金的使用工作。此外，由于实际参与项目运作的 开发者在组

性的主要影响因素，即在相应 领域完成某种任务的准确率、 处理速度或学习能力。 资源投入度 开发者友好度 AI框架的使用过程中，从部 署、开发到落地的完整流程 中，所需投入的人时成本。部 分AI无法做到并行开发，以扩 大开发人数的方式缩短开发周 期不再可行，因此AI框架开发 效率是开发时长的重要因子。 AI框架编译难度是在此框架下 做应用、训练开发设计的难易 程度。以开发者的角度，这对 应了AI框架的不同范式，不同 内存优化 分布式运行 主要能力提供模块 总开发人数 单人平均开 发时长 模型库 扩展库 套件库 科学计算 主要能力提供模块 文档 可视化训练 调试器 课程教程 主要能力提供模块 非并行的开 发模式中无 法通过“堆 人”方式缩 短开发时长 选择最具效 率 的 AI 框 架是降低人 时成本的重 要方式 35 ©2023.11 iResearch Inc.

Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原 生计算基金会（CNCF）。不久后，该项目成为 云原生计算基金会（CNCF）沙箱级别的项目。 2022年初，OSM正式发布v1 0版本。 近日，OSM维护团队宣布OSM不再发布新的 版本，团队将转向与Istio社区共同合作，来推 进Istio的发展。此外，OSM向云原生计算基 金会（CNCF）申请进行项目归档，目前还未 真正执行。 KSOC推出业内首个实时 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 系统漏洞的研究者社区。事实证明，大语言模型 的锁定难度远超想象，部分原因在于所谓“提示 词注入”技术。人工智能研究员Simon Willison 详细介绍了提示词注入的危险，这种技术可以令 语言模型偏离正轨，执行创建者想要回避的操 作。在DEF CON大会期间，参与者将通过主办方 提供的笔记本电脑定时访问多个大语言模型。并 将会有一个夺旗式的积分系统，促进测试各种潜 在威胁。积分最高的参与者将获得英伟达高端

专家点评 堵俊平：这客观上反映了成立 CHAOSS 项目的必要性。 王蓉：虽然开发者对于开源度量的重要性表示认可，但目前业界对开源社区的度量指标有一些探索，但缺乏一 个受社区普遍认可的、可自动化执行的一个工具或者说 index。希望 OpenDigger 项目后续在国际标准和自 动化平台落地过程中能有关键进展。 42 4.13 参与者所了解的基金会 受访者们了解 Apache 软件基金会和 2019 年 348 亿的市场规模，增速达到 28%。 通过在自有云和 Serverless 基础上运行开源，开源方案成本降低。Serverless 平台会根据请求的数量 来创建对应的函数实例来执行，无需人工干预，瞬间弹性扩容，应对流量爆发。更大程度上降低了云基 础设施成本以及维护扩张成本。除此之外，基于 Serverless 开源解决方案能够以零支出在世界各地部署， 并且在运营成本和管理 中国开源年度报告 89 图表 19 ：开源代码漏洞统计 资料来源：Synopsys，云启资本 全球知名开源日志组件 Apache Log4j 于 2021 年 12 月被曝存在严重高危险级别远程代码执行漏洞， 引发人们对开源安全性问题的探讨。12 月 9 日，Apache Log4j2 被曝出第一个高危漏洞 Log4Shell， 并在此之后持续爆雷，至 12 月 22 日已经发现了第三个高危漏洞

the need for the CHAOSS project. 王蓉：虽然开发者对于开源度量的重要性表示任何，但目前业界对开源社区的度量指标有 一些探索，但缺乏一个受社区普遍认可的、可自动化执行的一个工具或者说 index。希望 OpenDigger 项目后续在国际标准和自动化平台落地过程中能有关键进展。 Wang Rong: Although the developers expressed billion yuan in 2019. 通过在自有云和 Serverless 基础上运行开源，开源方案成本降低。Serverless 平台会根据请 求的数量来创建对应的函数实例来执行，无需人工干预，瞬间弹性扩容，应对流量爆发。更大 程度上降低了云基础设施成本以及维护扩张成本。除此之外，基于 Serverless 开源解决方案能 够以零支出在世界各地部署，并且在运营成本和管理复杂度方面上不会有任何增长。同时，还 资料来源：Synopsys，云启资本 Source: Synopsys, Cloud Qi Capital 全球知名开源日志组件 Apache Log4j 于 2021 年 12 月被曝存在严重高危险级别远程代 码执行漏洞，引发人们对开源安全性问题的探讨。12 月 9 日，Apache Log4j2 被曝出第一个 高危漏洞 Log4Shell，并在此之后持续爆雷，至 12 月 22 日已经发现了第三个高危漏洞 CVE-

我们邀请到了开源社区中的女性领袖，以她们独特能力和视角 将整个社区链接起来。GitHub COO Erica Brescia，管理着超过 5千万程序员的社区； Stormy Peters，从 GNOME 基金会执行总监，到现在负责着微软的开源办公室；来自亚洲 越南的 Hong Phuc Dang，从创办 FOSSASIA 开始参与开源，目前出任着 OSI 的董事会 VP。女性参与开源的广度和深度，正在按