2023 全球开源发展态势洞察 2023年第八期｜总第十期 开放原子开源基金会出品 2023年5月 2023 CONTENTS 目录 01 行业发展 02 前沿技术 03 开源安全 AMD正计划使用开源的OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Service Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原 生计算基金会（CNCF）。不久后，该项目成为 云原生计算基金会（CNCF）沙箱级别的项目。 。 2022年初，OSM正式发布v1.0.0版本。 近日，OSM维护团队宣布OSM不再发布新的 版本，团队将转向与Istio社区共同合作，来推 进Istio的发展。此外，OSM向云原生计算基 金会（CNCF）申请进行项目归档，目前还未 真正执行。 KSOC推出业内首个实时 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平

领先的数字化转型技术与服务提供商 网易数帆是网易集团旗下 TO B 企业服务品牌，定位于领先的数字化转型 技术与服务提供商，为客户提供创新、可靠的国产软件基础平台产品及相 应技术服务，业务覆盖云原生基础软件、数据智能全链路产品、人工智能 算法应用三大领域，旗下拥有轻舟、有数、易智三大产品线，致力于帮助 客户搭建无绑定、高兼容、自主可控的创新基础平台架构，快速应对新一 代信息技术下实现数字化转型的需求。 等诸多大中型客户。 以“开放、开源、跨云”为技术理念，网易数帆大力推动技术研究，先后取 得“工信部云计算服务能力标准首批试点单位”、“国家企业技术中心”、“信 通院云计算标准和开源推进委员会成员”、“信通院大数据技术标准推进委 员会成员”、“信创工委会成员”等机构资质。同时，网易数帆积极推动跨厂 商的数字化技术融合发展，与AWS、阿里云、百度云、华为鲲鹏云计算、 浪潮、新华三等多家企业完成技术兼容性认证。 HISTORY 升级轻舟云原生软件生产力平台及有数全链路数据生产力平台；发布金融分布式、金融大数据、零售大数据、制造业智慧供应链等行业解决方案。 发布轻舟低代码平台 2.0 。 大数据开源项目 Kyuubi 全票进入 Apache 软件基金会孵化器。 有数 BI 个人版永久免费；发布机器学习平台、消费者运营平台、标签画像、流量分析等产品。 2020 2021 发布轻舟云原生软件生产力平台、有数全链路数据生产力平台。

Inc. 2023年中国基础软件开源 产业研究白皮书 2 目 录 CONTENTS 01 02 03 开源基础软件界定及中外发展对比 中国开源基础软件产业链及参与者洞察 中国开源基础软件产业细分领域洞察 3 开源基础软件界定 及中外发展对比 01 4 ©2023.11 iResearch Inc. CSDN2023年调研：使用开源软件的开发者比例 64% 32% 2% 2% 经常使用 偶尔使用 不清楚 从未使用 42% 49% 2022 2023 开发者参与开 源项目的比例 8 中国开源基础软件 产业链及参与者洞察 02 9 ©2023.11 iResearch Inc. www.iresearch.com.cn 开源企业洞察（1/2） 避免聚焦ROI的短视思维，树立长期战略意识，持续加码开源项目运营 基础软件的开源发起者一般为企业级开发者，对于他们来讲，开源项目从设立、运营到最终成熟是一个长期的过程。不同于传统项

来源：艾瑞咨询研究院自主研究及绘制。 摘要 SMS 开源与云计算：开源软件与云计算产业既有互相促进的良性合作，也有因利益纠纷带来的冲 突和矛盾。一方面，云计算产业的大量的基础软件都是开源软件，开源生态为云计算行业的 产品创新提供了持续的动力，而云服务企业的平台也为众多开源软件提供了市场分发渠道； 另一方面，由于全球范围内普遍存在云企业托管开源软件后不回馈开源社区的情况，二者的 发展理念也存在一定矛盾。 盾，开源软件的“引流”作用能够 帮助企业实现周边产品的增收、市场影响力的提升以及产业生态的协同构建。 3 开源软件概念铺陈 1 开源软件与云计算的关系 2 3 开源软件基金会前瞻 5 中国的开源软件法治建设状况 4 中国的开源软件产业发展洞察 4 ——《大教堂与集市》中文版，机械工业出版社 好的软件作品，往往源自于开发者的个人需要——按说这是显而易见的（正如 老话说“需要是发 分企业已经为开源软件产业领域提 供了丰富的经验，例如在1993年成 立的RedHat公司以及在2008年开 源的谷歌Chromium浏览器内核架 构，本报告后文将有进一步介绍。 2010年之后互联网经济进入蓬勃发 展期，云计算、大数据计算、AI等 新兴技术的发展越来越多地开始基 于开源技术，开源对于企业打磨产 品、构建生态的战略意义也开始突 显 一种开放、非私有的软件开发 和运营方式的探索 • 但以美国市场为代表，80-90年代期间

s 也分别位于第 5 名和第 6 名，这说明了⾕歌在开源上的努⼒和影响⼒获得了业内的认可。 微软的跨平台代码编辑器 microsoft/vscode 和微软使⽤开源的⽅式来建设其 Azure 云平台 的项⽬ MicrosoftDocs/azure-docs 分别位于第⼆名和第三名，表明微软在开源上的努⼒获 得了程序员的认可。 microsoft/vscode 和 DefinitelyT 上发布的 192 个 repo，项⽬范围主要聚集在云原 ⽣、⼤数据、AI、移动开发和 Web 开发五个技术领域。华为在开源领域的投⼊有⽬共睹，但 从 GitHub 上的数据未能充分展现其实⼒，中美宏观贸易战的影响在此略⻅⼀斑。WeBank 微 众银⾏作为新兴的互联⽹⾦融公司，已开源 27 个项⽬，44 个 repo，覆盖⼈⼯智能、区块 链、云计算和⼤数据等领域，也是公司早期就建⽴开源办公室的⾦融公司。滴滴开源势头很 和掘⾦等以⽤户⽣产内容（User Generate Content）为主的 新兴社交媒体企业也在积极使⽤开源技术。 可以看出，中国开源领军企业近年来均在不断加⼤开源社区⽣态的投⼊和建设，互联⽹、操作 系统、社交⽹站、⾦融、云计算和电商等各个领域的企业都积极参与，呈现出百花⻬放的开源 盛况。 2.4 Apache 软件基⾦会之源⾃中国的开源项⽬ Apache 软件基⾦会（ASF）成⽴于 1999 年，基⾦会致⼒于帮助独⽴个体和组织去理解开源

智能搜索：搜索实时信息，迅速整合，给出详尽回答，并提供搜集到的信息来源，让对话兼具丰富 性和准确性。 • ⾼效阅读：⻓⽂快速摘要，打破语⾔壁垒，帮你精准理解⽂献书籍、⻓篇报告、复杂合同、⽹⻚⻓ ⽂，提供深⼊洞察和分析。 • 专业解读⽂件：⽆论是⾦融分析、法律咨询还是市场调研，Kimi
都能以专业⽔准提供⽀持。超⻓⽂ 档、多个⽂件，都可以快速摘要、翻译、答疑，⽀持上传
PDF、Word、Excel、PPT、TXT⽂件和 ⾃媒体与内容创作者：学习特定公众号、⽂件、⽹⻚链接的⻛格，辅助创作；快速搜集创作所需信 息，提供丰富的资料与灵感。 • ⾦融和咨询分析师：通过即时搜索，帮你第⼀时间掌握⾏业动态和市场信息，并提供洞察与分析。 • 法律从业⼈员：⾼效处理⼤量案件资料、整理证据、梳理法律政策，协助你撰写法律⽂书和报告， 提升⼯作效率。 专访⽉之暗⾯杨植麟：lossless
long
context
is
everything 它不像电，在新加坡充电和中国充电是⼀样的。所以 像Character.AI最后所实现智能可能⽐其他公司会更强，因为他们有数据能⼀直积累，后⾯可以做⼀些 专业化，这也导致以后AI的⽑利率会⽐以前的云计算要⾼。
36氪：好多⼤模型公司忙着在硅⾕挖⼈，⽐如从OpenAI、Google、微软。你是怎么组建起⽉之暗⾯ 的团队的？ 杨植麟：我们很多⼈还是重新招的。我们更多是找这种30岁左右，有很多⼀⼿实践经验的⼈。从去年

应用开发框架、模型微调、推理优化、LLM Agent，以及检索增强生成（RAG）等多个关键技术栈。 为了更全面客观地展示中国大模型 LLM 开发技术栈的开源 社区生态，我们使用了 对开源社区的生态评 估体系，希望通过这些数据洞察中国开源开发者在 AI 技术 领域的活跃度、生产力和创新能力。 OSS Compass 提供了一个公共的平台用来评估开源项目 和社区的健康度，该平台对整个社区开放，支持 GitHub 和 Gitee 一个大模型的生态系统的大小，也就是指有多少开发者在基于这个大模型构建应用。我认为 这是一个更靠谱的评价指标，是某个大模型最终能胜出的关键所在。 构建开发者生态通常有两种做法，一种是提供 API 云服务，对注册开发者进行一定的云资 源补贴；另一种是“开源”的方法，提供大模型免费下载，免费商用（一定条件下）。两种方法 各有支持者。闭源大模型一般会采用第一种方法，其中的代表有 OpenAI、Anthropic 的高成本支出不是长久之计。 闭源大模型厂商必须维持一定的云资源，工程师资源来支撑小额的开发者调试需求。投入产 出上恐怕是算不过来的。即便闭源厂商愿意持续地补贴开发者，他们最终会发现大模型对开发者 的粘性也非常有限，没比在 C 端用户那边好到哪里去。 大模型这一产品形态实在是太特殊了——大多以自然语言为交互方式。因此大模型 API 云 服务的接口是非常简单的，高度一致的。在这种情况下，如果开发者构建的大模型应用只是调用

版本控制工具 …………………………………………………………………………………… 26 3.17 AI 开发框架 ……………………………………………………………………………………… 26 3.18 云原生组件 / 工具 ………………………………………………………………………………… 27 4 开源社区参与现状 ………………………………………………………………………… 27 4.1 首次参与 / ……………………………………………………………………………………………… 102 5.4 Zilliz ………………………………………………………………………………………………… 103 5.5 EMQ 映云科技 …………………………………………………………………………………… 104 5.6 AppFlowy ………………………………………………………………………………………… 105 5.7 Confluent 前仍有不少参与者在使用。 3.17 AI 开发框架 AI 开发框架使用情况中，意料之中地，Tensorflow 和 PyTorch。 2021 中国开源年度报告 27 3.18 云原生组件 / 工具 云原生组件 / 工具的使用中，Kubernetes 一枝独秀。 4 开源社区参与现状 在填写问卷的 537 人中，约有 52% 的受访者有过参与开源社区的经历。 4.1 首次参与 / 转而参与开源项目的原因

development frameworks used, unsurprisingly, are Tensorflow and PyTorch. 3.18 云原生组件/工具 / 3.18 Cloud-native components/tools 云原生组件/工具的使用中，Kubernetes 一枝独秀。 Kubernetes stands alone in the use of cloud-native to match the market and the maturity of the business model will be the primary concerns. 本章内容由云启资本投资团队撰写，主要内容包括：  开源软件商业化成功的底层驱动因素  开源软件公司的可能商业化路径  开源项目投资人判断标准以及案例分享 This chapter is of open source companies 资料来源：Crunchbase，Pitchbook，云启资本 Source: Crunchbase, Pitchbook, Yunqi Partners 资料来源：Crunchbase，Pitchbook，云启资本 Source: Crunchbase, Pitchbook, YunqiCapital 全球开源软件公

新媒体运营 鱼仔，OSCHINA 新媒体运营 诺墨，Gitee 开源社区产品负责人 张力文，Gitee 公有云研发负责人 李泽辰，Gitee 主编 李涛，APUS 董事长兼 CEO 特邀评论员： 陈天舟，Bytebase 联合创始人/CEO 王春生，禅道软件公司创始人 冯若航，Pigsty 作者、磐吉云数创始人 叶金荣，GreatSQL 开源生态负责人 杜天微，狮偶编程语言作者 江湖评谈，多年 .NET Altman 重返 OpenAI 担任首席执行官，OpenAI 成立全新董事会，微软 将在董事会中获得一个无投票权的观察员席位。 最火热 LLM 应用框架 LangChain 与此同时，零一万物完成由阿里云领投的新一轮融资，估值已超 10 亿美 元，跻身独角兽行列。 8 / 87 1 1 开源开发者事件回顾 京东发布言犀大模型 百度推出 AI 编程助手 "Comate" 2023 年 3 月 日，京东全面推出京东言犀大模型， 服务千行百业，拥抱产业智能。言犀大模型 融合了 70%的通用数据与 30%京东数智供 应链原生数据，致力于面向知识密集型、任 务型产业场景，解决真实产业问题。 2023 年 6 月，百度智能云推出了基于大模型的 “Comate”代码助手。 借助文心大模型的理解、推理能力，“Comate” 可实现代码的快速补齐、自然语言推荐代码、 自动查找代码错误，全面提升开发者研发效率。 谷歌官宣 ChatGPT