01 行业发展 02 前沿技术 03 开源安全 AMD正计划使用开源的OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes Mirantis发布轻量级Kubernetes发行版k0s 金会（CNCF）申请进行项目归档，目前还未 真正执行。 KSOC推出业内首个实时 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes 区分开源代码与自有代 码，即确定自有代码是如何与开源代码结合或交互是前提。其次应结合代码的使用场景，即结合 代码的功能及其在软件中所起的作用进行判断。最终确定被传染的部分应当是与原开源软件形成 密切通信使得二者高度牵连融合成一体的程序，而非只要有数据交换就会构成传染。未来公司软 件的主程序与涉案GPL开源代码存在函数调用关系，且该开源代码实现的压缩功能系投标文件上 传前不可或缺的功能，故主程序为该

德邦物流股份有限公司 东北证券股份有限公司 东方通信股份有限公司 地上铁租车（深圳）有限公司 广东温氏集团食品股份有限公司 广联达科技股份有限公司 广州南天电脑系统有限公司 广州胜鸿电子科技有限公司 广州山水比德科技有限公司 华福证券有限责任公司 华融融通（北京）科技有限公司 华数传媒网络有限公司 华泰证券股份有限公司 华夏银行股份有限公司 杭州东方通信软件技术有限公司 杭州海亮优教教育科技有限公司 云原生基础设施管理平台，支持应用从代码、部署、运维全生命周期管理。 轻舟混合云 15 大数据底座 Hadoop Spark Flink RDBMS MPP Arctic 数据传输中心 离线数据传输 实时数据传输 运维中心 离线开发平台 实时计算平台 集群运维 任务运维 文件管理 任务开发 租户管理 自助分析 权限管理 可视化调度 数据开发及管理平台 标签画像 消费者运营平台 机器学习平台 BI 源，低成本落地 AI 应用。 实时计算产品率先实现批流一体，于2020年5月成功入选浙江省经信厅公布的浙江省软件产业高质量发展重点项目 产品荣誉 产品能力 产品能力 实时数据采集 适配主流消息队列，通过数 据 库 redo 回 放、CDC、 binlog 回放技术实现数据实 时采集，以库仓一体方案构造 无感知的数据接入，与后续实 时 / 批计算无缝衔接。 实时任务开发 强大的 IDE 套件，支持

openEuler捐赠至开放原子基金会 300+企业加入社区 2022.12 成立openEuler项目群 2023.06 管理、孵化创新项目达400个 openEuler社区发展概览 开放透明的数据指标 社区数据动态实时看板 多元活跃的商用角色 商用OSV：22 庞大成熟的社区规模  代码仓：11K+  社区用户：2087K+  特别兴趣小组：103  贡献者：16.7K+ • 是目前操作系统商用发行 务架构，通常把系统按照业务维度切分，再通过网 络将不同业务板块协作运行，以缓解我国用网人数众多、业务复杂等问题为应用程序带来的网络高并发等痛点。各业务板块运行 独立性较强，协作时不仅需要各个节点之间通信、连接，还需要维持节点同步。中间件能很好的缓解此问题，因中间件本身是一 种独立的系统软件或服务程序，主要解决异构网络下分布式应用软件的互联与互操作问题。 • 中间件市场基本由商业闭源中间件厂商占据 开源范围覆盖底层通信框架与相关服务治理，与云环境的关联更多，并在一些功能性较强的板块衍生出开源小领域，但是从中间 件功能板块、开源项目数量角度、商用活跃状态等角度看，整体开源生态仍较为薄弱。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 RPC框架类 作为基础设置提供远程过程调用的功能，用于不同 服务之间的通信和数据传输 PhxRPC Motan 消息队列类 异步通信功能，实现服务之间消息

有网友表示，首页能够正常加载，但全部是繁体字。 8 月 4 日晚间，距离上次事故 5 个月后，又有许多网友反馈 B 站图片（视 频封面）无法加载、视频无法打开、视频一直在缓冲。 2023 年 6 月 8 日下午，中国电信的网 络和通信服务出现无信号等失灵现 象，绝大部分反馈的用户都在广东区 域，疑似广东省内故障。 该问题在广大社交平台上引起热议， 受影响的电信用户反馈，首先是信号 关停，然后恢复到 2G 网络，但迟迟未 能恢复到 日早间，腾讯微信团队才回应表示，经工程师抢修，系统正在逐步 恢复。 本次事故由广州电信机房冷却系统故障导致，腾讯将它定义为公司一级事 故，并对大量相关领导做出了处罚。 4 月 12 日，工业和信息化部信息通信管理局听取腾讯公司关于 “3・29” 微 信业务异常情况汇报，要求腾讯公司进一步健全安全生产管理制度、落实网 络运行保障措施，坚决避免发生重大安全生产事故，切实提升公众业务安全 稳定运行水平。 16 心技术领先、产业高度集聚、应用场景丰富、生态支撑完备、全球辐射引 领的开源鸿蒙欧拉产业高地。 2023 年 4 月，流处理应用程序开发管理框架 Apache StreamPark （incubating）发文称，项目代码被赤兔实时计算平台公然大量抄袭。所 有引用代码的地方都删除了 Apache License 抬头，并将 Apache License 2.0 协议修改成了 GPL 3.0 高调进行开源。 多方声讨下，赤兔团

那样由人工先理解再抽取问答对，也不需要像微调（fine-tune）那样需要 非常专业的技术能力，以及微调之后的繁琐对齐（alignment）优化。所以如果客户的知识内容 45 / 111 更新比较频繁（假设每天需要追加、替换大量实时资讯内容），特别是金融证券、企业情报等场 景，RAG 知识更新便捷的特性真的非常合适。 （二）RAG 的幻觉控制 RAG 的幻觉控制是一个有争议的话题，我之前写过类似观点，也有同学斩钉截铁地认为 应用构建思路之一。值得注意的是，RAG 技术的出现，得益于大语言模型天然适 合处理知识密集型任务，RAG 通过从外部记忆源检索相关信息，不仅提高了模型生成的精确性 和相关性，还解决了大语言模型在数据隐私保护、实时数据处理和减少幻觉问题等方面的局限。 RAG 技术在数据预处理和索引构建方面的努力，直接影响最终应用的效果。 尤其是在本地数据预处理方面，PDF 内容处理成为一大难点，众多开源项目应运而生，如 应用能够记住对话历史，提供更个性化、上下文感知的交互体验，极大地增强了用户的满意 度。 此外，代理应用的另一个探索方向是多个代理之间的协同工作。开源社区中出现了许多解决 方案，如 CrewAI 和 AutoGen 具备原生的多代理通信抽象，而 LangGraph 和 Letta 中的代 理可以互相调用，良好的多代理系统设计使得跨代理协作变得更加容易实现。 鉴于生成模型本质上是一个概率黑盒，AI 应用作为一个复杂的系统，其在生产环境中的质

”，⼿机上的App和⼩程序都会更新为“Kimi智 能助⼿”，电脑上输⼊
kimi.ai
就能快速进⼊⽹⻚版。之前的名字
Kimi
Chat
就不再使⽤了。
【功能亮点】
• 智能搜索：搜索实时信息，迅速整合，给出详尽回答，并提供搜集到的信息来源，让对话兼具丰富 性和准确性。 • ⾼效阅读：⻓⽂快速摘要，打破语⾔壁垒，帮你精准理解⽂献书籍、⻓篇报告、复杂合同、⽹⻚⻓ ⽂，提供深⼊洞察和分析。 个能源守恒。只不过我把计算范式改变了，让能源能够以分布式的⽅式解决。 超级应⽤：模型的微调可能最终不存在
海外独⻆兽：Google
和抖⾳背后的搜索和推荐有很强的⻜轮效应，算法能根据⽤⼾的⾏为实时反 馈，⽤⼾体验也能不断提升。LLM
现在⽆法实时反馈⽤⼾⾏为，AI-Native
产品的⻜轮效应会是什 么？ 杨植麟：我深⼊思考过这个问题。AI-Native
产品最终的核⼼价值是个性化交互，这是以前技术实现得 不

布，这是⽹络安全的“基本法”，具有 强制性规范作⽤。 《信息安全技术⽹络安全等级保护 2.0 标准》正式实施，等级保护正式 进⼊ 2.0 时代。 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景

35：PingCAP 融资历程 资料来源：公司公告，Crunchbase，云启资本 PingCAP 产品 - 社区 - 商业化生态处于全国领先。PingCAP 产品具备一键水平扩容或者缩容、金融 级高可用、 实时 HTAP、云原生的分布式数据库、高度兼容 MySQL 生态等重要特性。截止到 2021 年 11 月，TiDB 项目在 GitHub 上已总计获得超过 29,000 颗星，近 1,500 位开源代码贡献者，达到全球 公司是一家开源物联网数据基础设施软件供应商。EMQ 开源项目发起于 2013 年，2017 年在杭 州正式成立公司，致力于提供覆盖云边端的开源物联网消息中间件及流数据库产品，⼀站式满足企业在 5G 时代物联网实时数据移动分发、流处理及分析的需求。有超过 10 个开发团队，分布在世界各地。目 前，EMQ 国内在北京、上海、深圳、南京、昆明设有分支机构；海外研发总部设在斯德哥尔摩，在瑞典、 德国、北美和日本设有分支机构或服务团队。

announcement, Crunchbase, Yunqi Partners PingCAP 产品-社区-商业化生态处于全国领先。PingCAP 产品具备一键水平扩容或者缩容、 金融级高可用、 实时 HTAP、云原生的分布式数据库、高度兼容 MySQL 生态等重要特性。截 止到 2021 年 11 月，TiDB 项目在 GitHub 上已总计获得超过 29,000 颗星，近 1,500 位 公司是一家开源物联网数据基础设施软件供应商。EMQ 开源项目发起于 2013 年， 2017 年在杭州正式成立公司，致力于提供覆盖云边端的开源物联网消息中间件及流数据库产 品，⼀站式满足企业在 5G 时代物联网实时数据移动分发、流处理及分析的需求。有超过 10 个开发团队，分布在世界各地。目前，EMQ 国内在北京、上海、深圳、南京、昆明设有分支机 构；海外研发总部设在斯德哥尔摩，在瑞典、德国、北美和日本设有分支机构或服务团队。

版本正式推出了 TiFlash 列 式引擎。在 Real-time HTAP 的道路上迈出了坚实的⼀步。从我们的数据上来看，接近 1/3 的 4.0 集群⽤上了 TiFlash。说明直接在 TP 的数据上作实时的数据洞察是普遍的需求。 其中可以感受到国内的开源氛围及开发者的活跃度也在逐步提升，我们从 2019 年底的 500+ contributor 到 2020 年底数字已经达到了 1,200+，⼤家对于开源项⽬的参与度与理解也越