全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 半径； • 扫描漏洞并为运行的容器生成SBOM。 OpenSIL的目标不是取代UEFI，而是集成在 在北美加州线下成功举办； 推出TiDB Cloud Serverless Tier BETA版 与阿里云达成合作，云数据库TiDB上线阿里云心选商城； 举行“TiDB V6暨PingCAP云战略发布会” 重大事件 天使轮 2015年12月9日 数百万人民币； 经纬创投、险峰K2VC A轮 2016年9月4日 700万美元； 经纬创投、峰瑞资本、 初心资本、云启资本 C轮 2018年9月 5000万美元； 获得云启资本领投的A轮融资；第一家客户在生产环境中使用 TiDB 在GitHub上开源，一个月Star数超过2700 获得天使轮投资，PingCAP成立 宣布完成2.7亿美元的D轮融资 重大事件 全球开源态势洞察｜第十期 15 全球开源态势洞察｜第十期 16 开源软件国家情报报告-捷克 内容概要 参与者 政策制定者 07 开源报告 直到2023年，捷克的内政部是负责发展和监

是的，先整理了一个 LLM 技术图谱，欲知详情，请查看 后续正文。  【开源治理】开源健康发展必不可少的一环。  【硬核发版】最硬核、最极客的年度发版汇总！  【热门话题】回顾 2023 年度热门开发者事件！  【重磅官宣】2023 年度开源官宣。  【R.I.P.】谨以此篇纪念今年离我们而去的行业巨擘。 https://talk.gitee.com/report/china -open-s MindSpore 欢迎查阅、分享。 除了 LLM，开源开发者圈当然还有更多高亮事件，我们在此 次年度报告中整理成了另一个篇章《开源开发者事件回顾》， 这一篇章梳理成了 9 个大块：  【AIGC】回顾 2023 大语言模型 LLM 元年的重磅事件。  【1024 黄金眼】关注 IT 相关民生事件，以老百姓的眼 睛看 IT 圈，和开发者零距离接触。  【项目停更】到了该说“再见”的时候了，江湖有缘再见。 【项目停更】到了该说“再见”的时候了，江湖有缘再见。  【生产事故】冥场面！速来围观 2023 十大生产事故“名 场面”。 1 1 目录 一、开源开发者事件回顾 三、中国开发者开源新动向 二、2023 LLM 技术报告  46 | 向量数据库  47 | 数据库向量支持  48 | 大模型框架、微调  51 | 大模型训练平台与工具  53 | 编程语言  57 | 知名大模型 

先是嗅觉灵敏的投资人开始关注开源这个“赛道”，然后是基于中美 对抗的背景，很多人开始从国际政治、国家实力、国家安全的角度， 来探讨开源（这个原本是纯技术的范畴）。直到最近几起开源软件安 全事件，更是令大家议论纷纷。这样一个令人喜忧参半的现象，也 许还会继续持续下去。 生态责任 在开源还只是一个小众群体的业余爱好时，几乎做任何事情，都是 自由的。但是，在软件吞噬世界、开源吞噬软件的今天，开源技术， 76 全球开源软件公司获风险投资数量与总金额不断攀升，资本市场退出周期加快。可以看到，在近二十年间， 一级市场的投资布局在投资规模和融资事件都在持续上升。据不完全统计，全球开源软件 2021 年在资 本市场融资金额为 50 多亿美元，融资交易事件为 30 起。资本市场上对开源行业的大力热捧主要源于二 级市场上开源软件公司的良好表现，已上市企业较高的估值倍数给予一级市场投资者信心。同时，开源 PQL)，PQL 是根据产品的使用行为，去把用户确定为一个潜在的销售线索。获客阶段可以参考的量化指标有 PQLs、 2021 中国开源年度报告 87 TTV（新用户到达他们的“aha moment”或激活事件并实现价值所需的时间）等。在转化阶段，企业 应该根据免费版软件的使用行为反馈，进行有针对性的转换跟进和追加销售。最后在留存阶段，产品质 量是能否留住客户的最根本因素。只有持续地为客户提供价值，才能提高客户留存率。开源软件的销售

讨论。首先是嗅觉灵敏的投资人开始 关注开源这个“赛道”，然后是基于中美对抗的背景，很多人开始从国际政治、国家实力、国家 安全的角度，来探讨开源（这个原本是纯技术的范畴）。直到最近几起开源软件安全事件，更 是令大家议论纷纷。这样一个令人喜忧参半的现象，也许还会继续持续下去。 Open source is getting hotter and hotter and has sparked various YunqiCapital 全球开源软件公司获风险投资数量与总金额不断攀升，资本市场退出周期加快。可以看到，在 近二十年间，一级市场的投资布局在投资规模和融资事件都在持续上升。据不完全统计，全球 开源软件 2021 年在资本市场融资金额为 50 多亿美元，融资交易事件为 30 起。资本市场上对 开源行业的大力热捧主要源于二级市场上开源软件公司的良好表现，已上市企业较高的估值倍 数给予一级市场投资者信心。同 Qualified Leads - PQL)，PQL 是根据产品的使用行为，去把用户确定为一个潜在的销售线索。获客阶段可以参 考的量化指标有 PQLs、TTV（新用户到达他们的“aha moment”或激活事件并实现价值所需 的时间）等。在转化阶段，企业应该根据免费版软件的使用行为反馈，进行有针对性的转换跟 进和追加销售。最后在留存阶段，产品质量是能否留住客户的最根本因素。只有持续地为客户 提供价值

的数据和算法能够在更大程度上确保样本的质量，从而避免更多未知的风险。例如就在 2024 年 12 月 1 日，用户发现 ChatGPT 在需要输出“David Mayer”这个名字的时候会突然提示拒绝： 此事件一度被解读为 GPT 模型在训练过程中被植入了特定的样本或算法，以避免讨论特定 53 / 111 的人名。虽然后续的一系列测试表明，这种限制似乎只存在于 ChatGPT 产品中，通过 OpenAI 无论真实的原因是什么，这个事件是一个反例，其显示了封闭的系统以及中心化的模型提供 者所具备的风险，也说明了不透明的处理环节对模型的输出结果带来更多的不确定性。类似的拒 绝服务也是在模型服务过程中表现出来的另外一种偏见（Bias）行为，而偏见也是目前所有模型 都在极力避免的情形，要进一步解决这个问题，使用更加开放的数据集和算法是一种更负责任的 做法。 种种事件的发生并不是坏事，这是所有技 络搜索的工具。随着更多代理应用的构建，工具生态系统将持续扩展，提供更多新功能，如认证 和访问控制。 在代理应用中，记忆管理同样关键。开源项目 Mem0 将记忆分为短期记忆和长期记忆，后 者进一步细分为事件记忆、语义记忆和程序记忆，并基于此抽象出一套记忆管理 SDK。Zep 通 过时态知识图谱管理和更新用户信息，跟踪事实变化并提供最新数据线索。MemGPT 借鉴了计 64 / 111 算机操作系

提供开发 / 线上模式，实现 开发 / 运维隔离，支持快照 版本管理；通过调试功能为 开发者模拟低成 本开发集 群，在不引入额外成本前提 下全面保障线上安全。 全链路监控 提供任务的全生命周期事件 管理，支持任务运行日志收集 与检索，支持任务运行状态各 维 度 metrics 的 汇 总 与 展 示，实现全链路监控与智能诊 断。 PRODUCT 基于 Apache Flink 构建的高性 测通行变化情况 解决方案： 通过实时计算中心，对道路流量、平均 速度进行计算分析 通过数据服务中心，呈现全省流量、 交通态势等多功能数据大屏 客户收益： 搭建高速公路态势感知系统，实现异 常事件监测、拥堵预警提醒 结合道路的工程技术条件，最大程度 量化道路通行服务能力并采取相对应 的交通管控措施 客户需求： 应用快速部署、资源的弹性伸缩 集群规模大幅提升需要平台统一管理 解决方案：

组件的使用，在云原生生态之上运行的应用，能在构建时 更快速、运行时更稳定、修改时更简便，提升企业应对快 速业务变化的敏捷调整能力。 云原生生态与云原生中间件 云原生中间件特色：底层资源容器化，同时通过组件化、 事件驱动等设计原则让中间件更具备低耦合、标准化等特 性，拥有屏蔽底层技术细节、减免架构复杂度带来的管理 难度，对底层流量等资源配置更加灵活等优势，让开发者 集中注意力至业务逻辑，花费更少时间在非业务核心功能 功能，可将本机容器化应用编排和管理扩展到边缘端设 备，实现云边协同 • KubeEdge让开发人员可以编写常规的基于http或mqtt 的应用程序在Edge或Cloud的任何地方运行。更轻松的 将复杂的机器学习、图像识别、事件处理等高级应用程 序部署到边缘 • Volcano是一个建立在Kubernetes上的批处理系统，可 对 承 接 应 用 程 序 通 常 运 行 多 种 通 用 领 域 框 架 ， 如 Tenso

伴：X-lab，Gitee，微软 Reactor。感谢特邀的开源领域的专家，更要特别感谢积极参与我们 调研的每⼀位朋友。 ⼆、GitHub 数据篇 1、概述 1.1 背景 本部分内容采⽤ GitHub 全域事件⽇志进⾏统计分析（2020 年共计 8.74亿条），相较 2019 年的 5.46 亿条增⻓约 60%。并对分析出的部分项⽬进⾏⼈⼯标注，挑选出中国的个⼈开发 者和企业组织，同时构建了科学合理的数学模型进⾏分析。 ⼀～周六都处于活跃状态，⼯作时间主要分布在 UTC+8 时区，表明该项⽬的开发者以亚洲开 发者居多；odpi/egeria 的开发者主要集中在 UTC+0 时区，即⼤多数为欧洲的开发者，但 0 时⽆论周末还是⼯作⽇，都有⼤量事件产⽣，⼏乎可以肯定这个项⽬使⽤了⾃动化协作机器 ⼈，⽽且很多定时任务是在 0 时执⾏的；nnstreamer/nnstreamer 开发者的⼯作时间主要集 中在周⼀～周五，位于 UTC+8 时区

可以规划我接下来要做哪些需求，然后这些需求只要⼀旦被定义出来，是可以被确定性地⽣产出来 的，基本上很少存在今天这种
APP
突然不知道怎么开发，或者我这个定义了需求，结果没有被实现的 情形。因为它是⼀个确定性的事件，只需要经过⼈在计算机上⽤编码让计算机理解，就可以被实现。 但是
AGI
是不⼀样的，我很难去规划，今天要去完成⼀个什么样的需求、然后完成到什么程度，因为 它是没有办法被硬编码、被规则表⽰的。A
app
的开发，开发范式到底应该是怎么样的？还会是原来的开发形 态吗？ 杨植麟：产品开发⽅式会随着底层技术的变化⽽变化。 移动互联⽹时代的开发，是有了明确的需求，对应确定的操作和完全确定性的事件。背后对应的是旧 式计算机的技术和确定性的编码。这些⾮常确定的逻辑运算，衍⽣出各种前端确定性的交互。本质上 是基于确定性的
Graphic
UI，加上确定性的系统，这是过去⼆⼗年看到的互联⽹产品的开发范式。
⼯作年限：3-5
年


职位描述：

1.负责对企业相关产品、应⽤、系统做⻛险评估与安全加固
（“云安全”，“主机安全”，“⽹络安全”，“安全评估”，“数据安全）

2.负责对安全事件应急响应和溯源分析，保证核⼼业务稳定运⾏
3.跟踪安全动态，研究前沿安全技术，对互联⽹重⼤安全漏洞进⾏响应分析



职位要求：

1.⼤学本科及以上学历，3年以上云安全相关从业经验；

www.iresearch.com.cn 云计算之于开源（二） 以MongoDB和Elasticsearch事件看云计算与开源之争 来源：艾瑞咨询研究院根据公开资料研究及绘制。 开源软件厂商与云服务厂商的竞争与分歧 • 云服务厂商在开源软件基础上提供服务的动力：开源软件在开源社区的不 断更新下，在云计算 K8s安装系统 OPENPITRIX 应用发布和管理平台 KUBEEYE K8s集群自动巡检工具 Fluentbit Operator K8s的Fluent Bit kube-events K8s事件处理 Notification Manager K8s消息通知 Alerting Syst 高性能报警系统 S2i-operator 基于Kubernetes CRD的控制器 OpenFunction