中国的开源产业已经初具规模，市场上涌现了一批自主开源的企业，并形成了开源社区、开 源产业联盟、开源基金会等开源组织，但整体来看，我国的开源软件产业尚处于发展初期， 长期发展还需要在制度、法律和文化等方面进行提升。 开源基金会前瞻：开源基金会是具备公益性、非盈利性以及非政府性的社会公益组织，国际 上知名的开源基金会有Linux基金会、Apache开源基金会、CNCF等。中国的开源基金会处 于发展初 Initiative）组织是全球范围内开源软件标准的权威发布机构，在该机构的界定中，规范的开源项目和软件除了在开放源代 码这一基本要求之外，其开源许可（open source license）还需要满足关于源代码的使用和修改、关于软件传播以及公平 性、中立性等方面的诸多要求，这些要求加强了开源产业的规范性，构建了诸多开源商业模式的基础。 来源：OSI，艾瑞咨询研究院根据公开资料研究及绘制。 OSI组织对“开源”核心概念和要求的界定 修改的代码 的发布；必须允许修改后的代码生成的软件的发布 • 开源许可不得将项目内容限制于特定软件，也不得对一起发布 的其他软件放置各种限制 公平性、中立性准则 • 开源项目不得对任何个人、组织以及用途等规定歧视性条款 • 开源项目的内容须在无需进一步许可的条件下适用于所有获得 该项目的主体 • 开源许可不得以某种特定技术或接口为前提，须保持技术中立 6 ©2022.2 iResearch

系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 银⾏、证券、基⾦、保险等⾦融机构⻓期遵循着严格的安全审计规范，堡垒机已经成为其企业 IT 系统建设的必备组件。 制造 制造业已经完成了从集中式制造向分布式制造的演进，⼤型制造企业往往在境内外拥有多个⽣产基地，需要借助堡垒机实现 分布式 IT 资产的统⼀运维安全审计。 政府及国有企业 政府机构及国有企业拥有⼤量机密信息， 堡垒机的特⾊功能 体验极佳的 Web Terminal ⼴泛的 多云管理⽀持 超⼤规模 分布式资产⽀持 全⾯的数据库 运维安全审计⽀持 ⽀持审计录像 的云端存储 内置多组织体系 强⼤的 远程应⽤发布能⼒ 灵活的 软件 / 硬件 部署⽅案选择 1 3 6 8 2 4 5 7 体验极佳的 Web Terminal Linux Web Terminal JS - N JS - A 负载均衡 JS - B JS - N 访问统⼀的⼊⼝， 访问不同地域资产 数据库 依据配置端点规则进⾏访问转发 适⽤于资产访问⼈员分散型管理组织架构 适⽤于资产访问⼈员集中型管理组织架构 特⾊功能三 JS 组件 数据库 KoKo 组件 （Web CLI） Chen 组件 （Web GUI） Magnus

25 26 27 28 29 COMPANY 企业篇 COMPANY HISTORY 升级轻舟云原生软件生产力平台及有数全链路数据生产力平台；发布金融分布式、金融大数据、零售大数据、制造业智慧供应链等行业解决方案。 发布轻舟低代码平台 2.0 。 大数据开源项目 Kyuubi 全票进入 Apache 软件基金会孵化器。 有数 BI 个人版永久免费；发布机器学习平台、消费者运营平台、标签画像、流量分析等产品。 基础软件实现国产兼容，推动信创。 原厂服务 原厂服务，核心技术方案不外包； 全过程服务覆盖咨询、 规划、实施、运维各环节。 实力积淀 核心优势 STRENGTH 数帆实力 05 COMPANY 国家级组织资质 国家高新技术企业 国家规划布局内重点软件企业 国家企业技术中心 国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 信通院大数据技术标准推进委员会成员 大数据系统软件浙江省工程实验室 浙江省网易大数据重点企业研究院 浙江省云计算和大数据省级企业研究院 人工智能技术机构资质 浙江省增强现实与智能交互工程技术研究中心 省级组织资质 浙江省重点企业研究院 浙江省企业技术中心 云计算技术机构资质 工信部云计算服务能力标准首批试点单位 信通院云计算标准和开源推进委员会成员 信通院首批开源供应商 浙江省云计算和大数据省级企业研究院

text
仍然不是⼀个共识。但如果今天才看到这个事情，已经没 有⾜够多的时间去迭代，最后会变成跟随者。 第⼆点是能够很深刻的理解
AI-Native
产品的开发⽅式，然后基于新的⽣产⽅式适配⼀套组织。以前做 产品是通过了解⽤⼾的需求设计功能，新时代需要在制造的过程中完成设计。ChatGPT
就是通过制造 完成设计，并没有先设计出来⼀堆场景再找对应的算法。Kimi
的⽤⼾⾃⼰去上传简历然后做筛选，也 多的资源。市场是公 平的。
海外独⻆兽：从建⽴产品和公司竞争壁垒的⻆度，⼯业时代讲究规模效应，互联⽹时代讲究⽹络效 应，AGI
时代会有新范式吗？
杨植麟：短期是组织⽅式的变化带来技术上的提升
⸺
你通过更好的组织带来更好的技术，然后在产 品上直接传递出更好的体验。 ⻓期⼤概率还是⽹络效应。问题在于⽹络效应的体现⽅式是什么？⽐如以前互联⽹的双边⽹络可能仍 然会存在，但并不是⽤⼾和 杨植麟：客观上来说，限制我们的肯定还是供给。现在
AGI
的⼈才稀缺在于经验，但其实拥有学习能 ⼒的⼈才还是很多的。 但是需求⻆度，整个组织不能太⼤
⸺
把⾃⼰活⽣⽣⼜弄成了⼤⼚的话，很多组织优势就丢失了。所 以我们肯定还是会维持⼀个精简⾼效的组织。我觉得⼀个核⼼判断是
AGI
不需要那么多⼈。⽽且⻓期 来看，真的“拔掉了数据”之后，GPT-6
⽔平之后的模型完全可以⾃我进化，这样才能突破⼈类已有

究及绘制。 中外软件开源对比（2） 国内九成以上开发者使用开源软件，其中近半数人员参与开源，新增贡 献者占比世界靠前 中国开源产业起步晚，发展尚不成熟的现象可以从信息技术发展环境、权威性组织的建立这两个角度看出。权威性组织的建立方面， 全球开源软件标准的权威发布机构OSI于1998年成立，但国内第一个权威性开源软件推进联盟成立于2004年；再如阿帕奇软件基金 会于1999年成立，而中国开放原子开源基金 com.cn 中国基础软件开源产业主要参与者图谱 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 中间件 操作系统 AI框架 数据库 开源技术论坛 开源产业联盟 开源组织 基础软件开源项目 开源基金会 开源社区评估机构 X-Deep Learning 开源代码托管平台 11 ©2023.11 iResearch Inc. 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 开源项目长期投入要素及长期收益 开 源 长 期 战 略 （ 顶 层 设 计 ） 运营人员投入 开源技术投入 开源资金投入 企业组织重组 开源板块规划 合作伙伴联结 开源长期投入要素 开源项目长期收益 构建活力生态 提升技术领导力 增进企业创新力 树立行业标准 降低开发费用 间 接 收 益 企 业 长 远 发

AI 运营 设计：张琪 开发者是开源生态的重要支柱。 本章结合 、 的数据分 析，勾勒 2024 年中国开源开发者的整体画像趋势轮廓，主要 反映中国开源开发者使用开源大模型概况、开源项目/组织健康 度，以及中国开源社区的生态评估等情况。 Gitee 数据篇 本报告数据来源：2024年1月至2024年12月 Gitee及Gitee AI平台相关公开数据 4 / 111 开发者是社区的力量源泉 2024 40 万 2024年Gitee开源组织数量 2024年，Gitee上的开源组织数 量达到了40万个，越来越多的开 发者选择凝聚在一起，共同拥抱 开放透明的组织协同。 7 / 111 本年度最受开发者关注的开源组织 2024 年，技术大厂及其大型项 目依然备受关注，它们推动着技 术的快速发展和广泛应用。 同时，「民间」开源组织虽然在 关注度上不及大厂主导的项目， 但它们在某些技术细分领域中却 两者的不同发展模式相互补充， 共同推动了国内开源生态的繁荣 与多样化。 最受关注开源组织指2024年获得 Star 数最多的开源组织（成员5人及以上） 8 / 111 本年度最受开发者喜爱的开源组织 最受喜爱开源组织指2024年获得 Star 数最多的开源组织（成员5人及以上） 收获 Star 数方面，更加注重创 新和技术探索「民间」开源组织 更加「接地气」，受到了更多开 发者的喜爱。 虽然面临资源的挑战，但它们的

大会，将邀请OpenAI、谷歌、Antrhopic、 Hugging Face、微软、英伟达与Stability AI等 顶尖人工智能提供商，共同参与对生成式人工 智能系统的公开安全评估。 AI Village组织方将这个合作活动描述为“有史 以来规模最大的人工智能模型红队演习”。将 有数千人参与对公共人工智能模型的评估，期 间使用的评估平台由Scale AI负责开发。 近日，微软发布了一个补丁，用于修复Secure Village公告中写道，“我们将 公布从此次竞赛中得到的启发，帮助其他想要做 类似尝试的人们。希望越来越多的人能知晓该如 何使用大语言模型，了解这些模型的局限性。” 注释：“红队”测试，是指安全专家尝试在组织系 统中发现漏洞或缺陷，以提高整体安全性和弹性的 过程。 全球开源态势洞察｜第十期 07 04 开源热点 芬兰南萨沃计划建立 开源能力中心 Decidim参与式民主的开源平台 正在被日本广泛使用 2020年，它被日本Code for Japan组织引入。首 先应用在日本加古川市，现已在其他几个城市得 到应用。Decidim平台的首个日本版本主要由日 本东京大学先端科学技术研究中心的Yoshimura 教授和Code for Japan组织的代理主任Hal Seki负 责。现已将源代码上传至其创建的GitHub公开存 储库中，使当地社区能够利用该平台。 Code for Japan组织致力于在日本公共部门中推 广

存储库中提交了修复程序，而按照发行版邮件列表的政策规定，公开 的安全问题则属于” 禁运 “的话题。 curl 作者宣布不再向各发行版发送安全漏洞预警 在经历了多次治理风波后，为了解决导致领导层危机的潜在结构性问题， 结束组织内部混乱局面。2023 年 2 月，Rust 项目发布了一项有关新的 治理计划的 RFC；旨在建立了一个领导委员会 (Leadership Council) 以替 代原本的核心团队 (Core Te 目的是推动开源鸿蒙欧拉产业创新发展，助力关键核心技术高水平自立自 强，主动拥抱新的技术与产业升级机遇，加快构建现代化产业体系。总体 的发展目标是瞄准最高最优最强，通过培育和吸引更多企业、更多人才、 更多产业组织集聚深圳发展开源鸿蒙欧拉产业，力争率先将深圳建成为核 心技术领先、产业高度集聚、应用场景丰富、生态支撑完备、全球辐射引 领的开源鸿蒙欧拉产业高地。 2023 年 4 月，流处理应用程序开发管理框架 的事件。一是任职于俄罗斯芯片制造商 Baikal Electronics 的开发者 Sergey Semin。Linux 内核邮件列表显示，他以公司员工身份贡献的补丁遭到拒绝。 内核维护者回复了简短的通知：我们不愿意接受来自贵组织生产的硬件或与 之相关的补丁。 2023 年 6 月，红帽宣布了限制源代码 访问性的政策，称其企业发行版 RHEL (Red Hat Enterprise Linux)相关源码 仅通过 CentOS

“崛起”，这并不是我们希望看到的未来。 3. 开源向善以及我们尚未做好准备 疫情爆发以来，众多的开源⼈奉献⾃⼰的时间、精⼒、技术和智慧，投⼊到⼀个⼀个的抗疫相 关的开源项⽬之中，也因此诞⽣了诸多⾯向医学、防疫、公益、救援的开源组织和开源项⽬。 其中 wuhan2020 就是典型的代表。 因此，在 2020 年的中国开源年会筹办期间，我们毫不犹豫的选择了 “开源向善（Open Source for Good）”作为年会 以巨⼤优势，成为参与者最喜爱的开源产品，MySQL 紧随其后，Apache 和容器界的⿊ ⻢ Docker 分别位列第三、第四。 5.3 具体参与的社区⼯作 绝⼤多数参与者在社区都参与代码或⽂档撰写的⼯作，测试、本地化以及活动组织也是很多⼈ 在社区会参与的⼯作。 5.4 最看好的开源产品 开源产品的前景展望中，互联⽹产品以 34% 的⽐例成为参与者最看好的开源产品发展⽅向。 ⼈⼯智能和开发⼯具异军突起，成为现在开源产品中的⻛⼝和热点。 ，从开源生态制高点着眼，建设和发展 中国开源基金会意义重大。通过中国开源基金会的发展壮大，不断鼓励国内巨头科技企业和社 会力量合力共建开源创新生态环境；同时，通过学习借鉴更完善的基金会运行模式、组织机制 和法律制度，建设可持续发展的中国开源创新力量。此外，在当前全球开源商业模式越来越成 熟的市场环境下，建设开源基金会，还可以引导国内外基金和投资机构孵化支持开源，培育中 国开源『独角兽』，

新增开源项目领域分布 …………………………………………………………………………… 66 2.5 年度最受开发者关注的用户 ……………………………………………………………………… 67 2.6 年度最受开发者关注的组织 ……………………………………………………………………… 67 2.7 Gitee 指数 ………………………………………………………………………………………… 68 2.8 开源安全与合规 …… 的考虑因素，只有在产品性能差别不大时，才会选择对开源社区贡献大的供应商。 参与者首次参与 / 转而参与开源项目的原因多为主观原因，例如更好的技能施展空间、更和谐的 社区氛围、更多的朋友，而应公司所在组织的要求来参与开源社区的占比很小。 与去年类似，参与开源的形式仍然为以代码和文档为主，社区和项目正在意识到文档的重 要性，更多开源贡献者投入到了文档撰写中 ； 85% 的开发者认为开源活动对促进和推动开源社区至关重要，相较于去年的 近两年我国开源文化推广成果，能反 映出开源项目的推广已下沉影响到学生群体。不论是 gitee 开源暑期活动、中科院开源软件点亮计划以及 Google summer of code 等这些来自各个组织公司的项目都培养了下一代参与开源贡献习惯，了解了开源文 化精神和开源协作的共创模式，为我们更好的推进开源发展做出巨大贡献，未来可期。 参与者从业时间 还未工作，230,43% 6－10 年，56