种“历史感”。当我们更多具备这样的历史感，更多以将来会被人回 看的心态，来做这些事情时，我们又该如何抉择？又该如何行动呢？ 当然，千里之行，始于足下。那个我们无限向往的未来，也只能由 我们的点滴努力来塑造。与诸位共勉吧！ 庄表伟，开源社理事长 2022 年 1 月 14 日 4 2021 中国开源年度报告问卷篇 …………………………………………… 10 1 报告背景 …………………………………………………………………………………… 30 到 39,120,22％ 参与者年龄分布 参与者性别分布 男 女 男，441,82% 女 ,96,18％ 14 注：问卷篇中饼图的数据标签，例如“硕士 ,107,20%”，其中硕士表 示选项，107 是选择该选项的人数，20% 是选择该选项人数所占的比例。 专家点评 堵俊平：整体而言，在开源领域，男性在参与人数上仍然占据绝对优势，这一点和 IT 行业整体参与者性别比 例失调 RPA（机器人流程自 动化） 对于开源项目是否集成了 RPA，即机器人流程自动化工具，有 5 成受 访者表示一部分项目集成了 RPA，较去年有所提升，仅有 1 成的受访 者表示从来没有在开源项目中集成过 RPA，比去年下降了 15%，说明 开源项目越来越重视流程的自动化。 专家点评 堵俊平：以机器人来代替一部分人为的工作是必然趋势，也是社区提高效率的关键。开源社区应当加大基础设 施领域的创新，持续降低沟通成本，提升开发者体验。

source projects integrate RPA (Robotic Process Automation) 对于开源项目是否集成了 RPA，即机器人流程自动化工具，有 5 成受访者表示一部分项目集 成了 RPA，较去年有所提升，仅有 1 成的受访者表示从来没有在开源项目中集成过 RPA，比 去年下降了 15%，说明开源项目越来越重视流程的自动化。 Whether for open projects are increasingly focusing on process automation. 【专家点评】/ [Expert Comment] 堵俊平：以机器人来代替一部分人为的工作是必然趋势，也是社区提高效率的关键。开源 社区应当加大基础设施领域的创新，持续降低沟通成本，提升开发者体验。 Du Junping: Replacing some human work model. Open-core 开放核心——供应商将专有部分打包成与开源基础部分连接的单独模块或服务， 或者在专门的商业版本中发布。开放核心模式是指公司的大部分代码库是开源的，而一小部分 （针对生产或企业用户）是专有的。通常，专有功能是生产部署或大规模生产所需的功能。（例 如，对于开源数据库，监控、管理、备份/恢复和集群等功能通常是专有的）。开放核心模式通过 允许开源公司在专有

Schulman亲⾃邀请加盟。
iv. 基础设施⽅⾯。团队核⼼成员曾带领数⼗⼈从零开发世界领先的深度学习框架，也具备数千 卡集群全⾃动化硬件运维告警、数百亿特征检索、⼤规模（数⼗PB数据、百万台机器）分 布式系统数量级性能优化的经验。
c. ⽬前团队⼈数超过
80
⼈，每个⽉都有在全球某个领域有显著影响⼒的⼈加⼊。
2.
团队聚焦底层技术创新，技术Vision强
a. 引领⼤模型的“⽆ 过去四五年投⼊了相应的资源。 第⼆层现在有两个核⼼问题。⾸先是如何通⽤地表⽰这个世界？真正的“通⽤”是像计算机⼀样，⽤
0
和
1

就能表⽰整个世界。对于基于
transformer
的语⾔模型来说，它能表⽰⼀本书、⼀篇⽂章、甚 ⾄⼀个视频，但表⽰⼀个更⼤的
3D
世界或你硬盘上的所有⽂件还有难度，没做到
token-in-token- out，离所谓的
unified
represe ⾼的
efficiency，多出来的
efficiency
就是各⾃的优势。
现在很多⼈觉得做出
MoE
就可以实现
GPT-4。我觉得这是⽚⾯的说法，最终更实质的可能还是如何有 ⼀个统⼀的表⽰空间以及可规模化的数据⽣产。


海外独⻆兽：如果算⼒⾜够，会有⼈想做⼀个万亿参数的
dense
model
吗？
杨植麟：取决于推理成本的下降速度，但我觉得肯定会有。现在⼤家是因为推理成本太⾼，所以都在

后的各种意外，做好准备呢？这些都是 值得⻓期思考并改进的领域。 作为⼀份⼒图完整、客观、全⾯、丰富的报告，值得探讨的问题当然不⽌上述这些，也欢迎朋 友们阅读下⾯的报告，并随时与我们交流。 庄表伟，开源社理事⻓ 2021 年 1 ⽉ 16 ⽇ 特邀点评专家：  吴晟，Apache 软件基⾦会 Member，Apache Local Community 联合创始⼈  ⻩东旭，PingCAP ⻢艳军，百度深度学习技术平台部⾼级总监  蒋涛，CSDN 创始⼈ & 董事⻓，极客帮创投创始合伙⼈  ⾼阳，SegmentFault 思否创始⼈ & CEO  红薯，开源中国创始⼈ & CTO  庄表伟，开源社理事⻓  陈阳，开源社副理事⻓  王伟，开源社执⾏⻓  刘天栋，开源社理事 ⼀、问卷篇 1、报告背景 2016 年初，开源社发布了《2015 年中国开源社区参会调查报告》，随后的⼏年中，持续发 流，交流更有效率，氛围更好，可以有更多⾛出去看看，结交新朋友的机会，⽽线上活动则更 加安全、便捷，不受时间、地域等限制，成本低廉，且会议内容可以录像，⽅便会后复查，当 然，线下录像也是越来越普遍。 2020 年是⼗分特殊的⼀年，COVID-19 这场世界性的疫情给各⾏各业都带来了不同程度的冲 击，82% 的参与者认为，疫情对于参加开源社区的活动产⽣了影响，但也具有推动作⽤。 【专家点评】 刘天栋：新冠疫情的

经典的“AI 原生”应用。此概念目前还处在萌芽期，明确 的概念、应用场景、架构、技术栈细节等尚未完成自洽。 换一种视角来看，这个概念的提出其实都没技术什么事， 有人称之为“造商业概念”，这里按下不表。 十、 镜头给到国内。相比国际上当前逢 AI 必 GenAI，国内更 多地还是在 LLM 这一层面，Robin Li 的“卷大模型没意 义，卷应用机会更大”，其实很深刻地指出了内中区别。 本报告以开发者视角为主，从 余万元。最终曹某因涉嫌盗窃罪被 依法刑事拘留。 “换皮”上线 半年盈利 1.5 亿 为了成功上线，离职员工还套用了原公司的《计算机软件著作权登记证》和《网 络游戏出版核发单》。警方鉴定发现，两款游戏在服务器数据表和服务器战斗 服上的相似度达到 100%，服务器游戏服和客户端相似度也在 90%左右。 据统计，自盗版游戏上线半年以来，盈利超过 1. 5 亿，盗取源代码的三名员 工分得利润超过 1500 万。 OBS 推流，使用了 Zerotier+芯象。 共计支付 2 万，网友称这名 up 主喜提“超级憨憨大冤种奖”。 2023 年 9 月，网传消息称，网易伏羲团队 员工因工作原因在出租屋自杀离世；并表 示，该员工曾 “因 BUG 被 HR 威胁”。 9 月 14 日，网易伏羲针对此事发布内部信 公布事发经过，称员工存在抑郁倾向， HRBP 在了解到情况后为其安排了休假。 并表示经过调查还原和分析，暂未发现

信云计算最佳实践服务网格；“OSCAR尖峰开源技术创新奖（基于社区版本二次开发） 获得2019 CTDC 年度优秀微服务创新产品 产品荣誉 无侵入微服务治理 无侵入式接入，提供注册发现、路由分 流、熔断限流等丰富治理能力。 精细化流量管控 支持不同维度的流量治理，并具备丰富 的流量管控能力。 架构平滑演进 支持单体架构向微服务架构、微服务架 构向服务网格架构平滑演进。 开放兼容 基于通用语言封装的可视化开发语言，具 备完善的静态类型系统和组件扩展机 制，适合 80% 企业级应用开发，灵活性 高，可靠性强。 数据模型驱动 可视化构建实体、数据结构、枚举等低 代码数据模型，自动生成数据库表和页 面交互。 支持企业集成 能够通过 API 集成企业内部的服务，实 现应用组装。 业务与流程融合 流程引擎基于 BPMN2.0 规范，可视化 流程开发，可支持如请假、入职、离职等 企业内常用流程场景。 标签管理 画像分析 群组管理 API管理 支持数据产品研发 无代码平台，与 BI 、数据填报、复杂报 表、智能决策深度融合。 开放与集成能力 以标准类接口开放所有资源，支持集 成，兼容性强。 内置增强分析 内置高级分析模型，如预测、聚类，离 散；支持智能问答、智能分析等多种分 析场景。 产品特色 产品能力 业务流程覆盖数据收集、加工、分析、应用等全链路环节，内置可视化报告、自助式

创新应用开发大赛获奖作品 局长，OSCHINA 副主编 肖滢，OSCHINA 副主编 李泽辰，Gitee 主编 高瞻，Gitee AI 运营 设计：张琪 开发者是开源生态的重要支柱。 本章结合 、 的数据分 析，勾勒 2024 年中国开源开发者的整体画像趋势轮廓，主要 反映中国开源开发者使用开源大模型概况、开源项目/组织健康 度，以及中国开源社区的生态评估等情况。 Gitee 数据篇 本报告数 39 / 111 2024 年 AI 编程技术与工具发展综述 文/朱少民 2024 年 8 月下旬，一款 AI 代码编辑器——Cursor 火爆全球，火到一位 8 岁小女孩拿着它 学编程，几十分钟内搭起来一个聊天机器人，其演示吸引来 180 万人在线围观。这导致有人大 胆预言，未来编程只需要狂按 Tab 就够了。Cursor 确实好用，包括新推出的“光标位置预测” 功能。 但是 AI 肯定是不得不提的，所以今天分享一下作为大模型应用创业者所感 知的这一年，RAG 市场环境的变化。 RAG vs Fine-tune 2024 这一年，RAG 技术对应的市场需求变化也是挺大的。在讲变化之前，我觉得有必要分 享一下为什么 RAG 是目前市场上不可或缺的一种大模型应用的技术实现方式，它的优点是什 么？以及它和主要竞争技术之间的现状是怎么样的？ RAG 最开始被大家热推，更多是因为以下三个原因：可以避开大模型的上下文窗口长度的

1976年美国《著作权法》修订将软件 纳入规制范畴，引起了众多提倡自由 软件的开发者的不满，加速了市场对 开源软件的【战略深化期】 1998-2010 2010至今 • 2010年之前，全球ICT龙头中的部 分企业已经为开源软件产业领域提 供了丰富的经验，例如在1993年成 立的RedHat公司以及在2008年开 源的谷歌Chromium浏览器内核架 构，本报告后文将有进一步介绍。 2010年之后互联网经济进入蓬勃发 衡量开源战略的商务价值，对比常规的闭源商业软件业务模式，开源软件在用户触达、加深产品了解、便捷化试用这三个 主要的“售前”环节具备显著的优势，而在初期的“售中”流程方面可能遇到一些困难——换言之，整体来看软件开源代 表着一种“广触达，少转化”的推广模式。从商业成功的角度上讲，促进转化的关键仍然是产品本身的创新性、竞争力以 及付费业务的价值量，企业开源运营能够帮助企业进行软件创新，但这更与企业本身的投入规模、战略规划等有关。 上的潜在用户能够清晰地看到软件 的核心代码，相比起一般的商务推 荐流程，这给潜在用户提供了更加 丰富的产品信息，同时也是发起者 对自身技术能力有信心的体现 • 在商务合作的初期，进行软件开源 的企业可能面临一些难题，主要表 现为企业在短时间使用后可能转为 自主开发，从而放弃采购企业的商 业版本产品和增值服务 • 如果开源软件属于底层基础软件并 获得一定市场关注度，则能够为同 生态环境下企业内外的其他产品和 服务引流，帮助企业乃至产业构建

堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization Auditing 追溯保障、事故分 析的依据 防⽌ 身份冒⽤和复⽤ ⼈员账号和资产账 号的统⼀⾼效管理 防⽌ 内部误操作和权限滥⽤ 等级保护推动堡垒机发展 1994 1999 2008 2016 2019 《中华⼈⺠共和国计算机信息系统安 √ √ Redis √ × √ MongoDB √ × - ClickHouse √ × × DB2 - √ × X-Pack 注 ①：√ ⽀持；× 不⽀持；- 未来⽀持。注 ② ：此表制作时间为 2023 年 12 ⽉，未来会根据产品迭代情况及时更新。 全⾯的数据库运维安全审计⽀持 X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack 团队负责⼈审批 安全管理员审批 ⾃动通知结果 回传结果 ⾃动完成授权 ⽆需⼈⼯⼲预 客户收益 江苏农信⾏业云将 堡垒机以⾃助化、 ⼀体化的⽅式提供 给超过 60 家农商⾏ 使⽤。 60 家分⾏ ⾃助式堡垒机服务 ⼤规模 扩展 JumpServer ⽀持 ⽔平扩展，对接对 象存储后，利⽤其 容量⽔平扩容，满 ⾜扩展性的需要。 灵活部署、⽔平扩展 70 % 凭借 JumpServer

对基于HTTPProxy资源的路由实现了HTTP 查询参数匹配功能。 Flagger v1.31.0发布 Flagger是基于Kubernetes的开源工具，用 于实现持续交付和自动化部署。它提供流量分 配管理、故障检测和回滚机制等功能，帮助开 发人员和运维团队实现高效可靠的应用程序部 署和管理。Flagger于2020年7月加入云原生 计算基金会（CNCF）。 近日，Flagger v1.31.0发布，版本特性更新 的Windows修复措施存在显著差异，新补丁不 会默认启用，它涉及到对Windows启动管理器 进行永久性的更改，最终将导致现有的Win- dows启动媒介无法启动。 为避免突然导致用户系统无法启动，补丁将会 分三个阶段推出更新。直到2024年第一季度将 发布第三阶段的更新，该更新将默认启用修复 程序，届时将导致旧的Windows启动媒介将会 无法使用。 AI Village创始人Sven Cattell表示，“只有让更 责。现已将源代码上传至其创建的GitHub公开存 储库中，使当地社区能够利用该平台。 Code for Japan组织致力于在日本公共部门中推 广开源作为公民参与社会和民主变革的工具。作 为更广泛的Code for all网络的一部分，Code for Japan在日本各地组织了90多个地方团体，这使 得解决方案能够在全国范围内轻松地被广泛复用。 自2020年10月，日本兵库县加古川市政府采用 Decidim以来，该平台已在以下项目中被广泛