⼊，具备 显著的中⽂优势，随时为你回答问题、速读⽂件、整理资料、激发灵感、辅助创作。你可以与
Kimi
聊 天，发送⽹址链接，上传⽂件。 提醒：对了，我们产品名字已更新为“Kimi
智能助⼿”，⼿机上的App和⼩程序都会更新为“Kimi智 能助⼿”，电脑上输⼊
kimi.ai
就能快速进⼊⽹⻚版。之前的名字
Kimi
Chat
就不再使⽤了。
【功能亮点】
• 智能搜索：搜索实时信 ⼏乎为零。以前我们只能做个性化的推荐，但现 在，⽤⼾可以与产品进⾏互动。这种互动是⾼度拟⼈化和个性化的。怎么实现这⼀点？ 我觉得这背后实际上是个技术问题。传统
AI
时代，要实现个性化，需要持续更新模型，⽤⼩模型解决 单点问题。⼤模型时代，实现个性化的⼀种⽅式是微调，但我认为微调可能不是本质的⽅法，⻓期来 看可能不会存在模型的微调。为什么？当你的模型指令跟随能⼒、推理能⼒、上下⽂⼀致性能⼒越来 杨植麟：客观上来说，限制我们的肯定还是供给。现在
AGI
的⼈才稀缺在于经验，但其实拥有学习能 ⼒的⼈才还是很多的。 但是需求⻆度，整个组织不能太⼤
⸺
把⾃⼰活⽣⽣⼜弄成了⼤⼚的话，很多组织优势就丢失了。所 以我们肯定还是会维持⼀个精简⾼效的组织。我觉得⼀个核⼼判断是
AGI
不需要那么多⼈。⽽且⻓期 来看，真的“拔掉了数据”之后，GPT-6
⽔平之后的模型完全可以⾃我进化，这样才能突破⼈类已有

了数字艺术内容的创作方式。同时，它们也引发了人工智能 在创作领域的伦理和法律讨论。LLM 杀进多媒体领域。往 后 DALL-E 3 模型升级、Adobe 产品整合 LLM 能力、 语音模型 whisper-3 更新、AI 虚拟主播创造等，都是在 这条路上的进一步发展。 五、 AI 编程方面，Copilot 可以根据开发者的代码提示自动补 全代码，大大提高了开发效率。这也引发了代码原创性的讨 论，但它已经实实在在将 等前端技术来构建 Windows 窗体应用程序用户界面的.NET 开发人员。 售卖基于开源软件的解决方案，收费 2 万 员工“因 BUG 被 HR 威胁”离世 回应，但直到当天下午仍未下架软件。甚至排行榜更新后，App Store 免费 榜第一、二名再次出现黄色软件。 开源框架 NanUI 作者转行卖钢材 项目暂停开发 12 / 87 1 1 网络框架 AFNetworking 停止维护 开源 问题堆积如山，GIF 录屏工具 Peek 停止开发 aardio 编程语言作者发文表示，因妻子患癌，再无精力维护项目。aardio 的所有库基本都是由作者一个人编写，并且 17 年来一直保持非常活跃的 更新。 aardio 是一门专注于桌面软件开发的编程语言，特点是小、轻、快，体 积仅 6.5MB，学习和使用成本极低。aardio 虽然小，但提供了惊人数量 的开源标准库、扩展库 —— 这些库基本都是由纯

Docker和Kubernetes开发公司Mirantis发布 了其轻量级开源Kubernete发行版的最新版本 k0s。新版本与全新的Kubernetes 1.27版本 兼容，并进行了各种其他改进和错误修复，版 本特性更新如下： • 兼容Kubernetes1.27； • 支持容器插件，如WebAssembly（WASM） 和gVisor容器沙箱； • k0s将用自建的镜像来运行所有的系统组件； • 支持控制Helm API作为其唯一的配置语言来管理 Envoy代理，支持GatewayClass、Gateway、 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway v0.4发布，版本特性更新 如下： • 升级网关API依赖，升级至Gateway API v0.6.2； • 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • Discovery Service)。 近日，OpenYurt v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件； • 允许用户为静态Pod定义Pod模板和升级模 型； • NodePort Service支持节点池隔离。 近日，Rainbond v5.14.0发布，版本特性更新 如下： • 各语言源码构建包版本升级； • 支持一键删除应用及应用下相关资源； • 使用集群命令行创建的pod有合理的回收机

稳健性-活跃度 作为 AI 开发生态中的关键组 成部分，本部分图表中的开发 框架、大模型及相关工具在活 跃度的表现各有千秋。 如应用开发平台 Dify 受行业 技术更新影响较小，其活跃度 始终保持着较高水平；而大语 言模型 MOSS 则较易受技术 更新影响，活跃度随时间整体 呈下滑趋势。 18 / 111 OSS Compass Insight 本部分图表仅用于数据展示，不涉及先后排名 创新力-组织活跃度 难产的隐忧，直言有限 的算力约束让 OpenAI 面临迭代优先级的艰难抉择，在通往 AGI 的道路上一路高歌猛进的领头 羊似乎撞上了“算力墙”。 除此之外，能耗、资金，难以根除的幻觉，有限的知识更新速率、有限的上下文宽度、高昂 的运营成本等等，都让外界对大模型的发展忧心忡忡。面对棘手的困境与难题，大模型的未来， 又该何去何从呢？ 下一代“明星产品” “算力墙”下，模型效果边际收益递减， TOT（思维树）【5】等技术的加持下，大模型正在学习拆解自己的“思维”，OpenAI 的 o1 就是 典型案例，强化了推理能力的同时，也大大缓解了幻觉问题。 2. 大模型做不到的，“现存工具”强势补位。 无法持续更新的知识库，可以通过 RAG（Retrieval Augmented Generation，检索增强 生成）来解决。 RAG 的出现，让各界越来越深刻地认识到，大模型没必要存储那么多知识，只需要如何使

AI工具层 模型服务层 2020.3 2018.12 2017.6 开源后共迭代18次，最新版 3.2.0更新于2021年8月 仅于开源时发行1.2版，后续 无迭代记录 开源后共迭代33次，最新版 2.0.0更新于2023年6月 开源后共迭代60次，最新版 2.5.0更新于2023年7月 在企业层面实行AI开源战略，将AI框架与自身业务 场景深度融合。其中飞桨是国内最早开源的AI框 最近版本发布次数 维护者数量 更新于/创建于 开源基础软件社区评估模型及指数 代码是开源社区的核心，本指数围绕代码 级别的开发协作建立相关指标进行评估 代码参与 者数量 代码提交 频率 代码提交 关联 PR 的比率 … 是体现社区为开发者提供服务与支撑的衡量指数。与开发者通过代码在前端 协同开发相对，此指标可看做是对开源后勤保障系统的整体性评估 更新 Issue 数量 关闭

机构提供法律、行业发展等服务和指导，不同角色间互相配合，有效协作，达成技术交流或商业目的。开源运营和治理环 节，无论是由企业主导还是由基金会主导，在整个开源项目过程中都处于关键位置，包含软件开发和发行、市场推广、版 本迭代更新、版权管理和安全管理等内容，这些环节和商业企业的软件项目有一些相似之处，但更加注重从社区的使用者 和贡献者处得到观点和启发，并用以驱动项目未来的发展。 开源软件主体和产业链关系 源作者 软件作品 外，有开源软件代码公开的特性，一些安全漏洞易被发现和利用，可 能带来额外的IT和数据风险，其他值得关注的因素包括技术先进性、运维能力等。 企业使用开源软件的选型要素 开源软件依赖于开源社区 进行更新，由此需要关注 开源社区的参与度、代码 贡献度、文档数等指标判 断其活跃度 社区活跃度 开源软件带来的自由在反 面也造成了偏离的风险， 企业在选择时需要尽量选 择主流、成熟的开源软件 软件成熟度 以MongoDB和Elasticsearch事件看云计算与开源之争 来源：艾瑞咨询研究院根据公开资料研究及绘制。 开源软件厂商与云服务厂商的竞争与分歧 • 云服务厂商在开源软件基础上提供服务的动力：开源软件在开源社区的不 断更新下，在云计算、数据存储等云服务厂商致力于提供的服务方面上形 成了一定的技术主流，云服务厂商可在开源技术的支持下进一步丰富云服 务的理念、促进技术发展及扩展服务领域 • 云服务厂商与开源厂商的冲突：云厂商在无限制地将部分开源软件的功能

微服务框架 移动作业APP 移动柜面APP 大零售平台 企业级应用网关 移动银行APP 金融开放平台 ... 动态配置 全链路追踪 服务治理 分布式事务 性能分析 灰度发布 滚动更新 日志管理 分布式储存 虚拟机 公有云 私有云 混合云 容器云 金融服务 治理框架 业务后台 业务后台 分布式缓存 分布式数据库 对公业务群 客户 中心 产品 中心 营销 中心 支付 权益激励 数据产品 数据工具 数据接入 数据来源 营销中心 商品中心 数仓层 大数据中心 数仓分层 主题域管理 指标设计 数据字典 统一应用访问接口 （注册、认证、积分、活动、券等查询更新接口...） POP平台 （天猫、京东、...） 第三方平台 （微信、抖音、直播....） 企业内部 （官网、微网站、产品云、管易云、OA...） 经销商 （CRM、APP...） 其他 （FTP

社交媒体，发表高质量的技术文章，以解决问题的 心态帮助开发者等等。对 GitHub 社区应该进行及时的响应与维护，对开发者需求及时响应，定期维护 2021 中国开源年度报告 95 代码，及时更新说明文档。除此之外还应拓宽渠道推广，不断加强 SEO，增加项目线上曝光度和易得度。 线下的运营方式包括 ：通过定期举行社区 meetup 等线下交流活动，增加开发者之间的交流，扩大社区 的影响力 文链接） 序号 时间 安全事件 成因类型 危害 1 2020 年 12 月 全球著名的网络安全管理 软 件 公 司 SolarWinds 遭 遇国家级 APT 组织高度复 杂的供应链攻击 软件更新包后门 导致包括美国关键基础设施、军 队、政府等在内的超过 18000 家 客户全部收到影响，可任由攻击 者操控 2 2021 年 2 月 安全研究任由通过利用开 源生态安全机制上的漏洞， 实施依赖混淆攻击

ClickHouse √ × × DB2 - √ × X-Pack 注 ①：√ ⽀持；× 不⽀持；- 未来⽀持。注 ② ：此表制作时间为 2023 年 12 ⽉，未来会根据产品迭代情况及时更新。 全⾯的数据库运维安全审计⽀持 X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack X-Pack 特⾊功能四 ⽀持丰富的审计⽂件存储⽅式

吸引开发者参与。并且要积极进行社交网络的运营，例如维护公众号等社交媒体，发表高质量 的技术文章，以解决问题的心态帮助开发者等等。对 GitHub 社区应该进行及时的响应与维护， 对开发者需求及时响应，定期维护代码，及时更新说明文档。除此之外还应拓宽渠道推广，不 断加强 SEO，增加项目线上曝光度和易得度。线下的运营方式包括：通过定期举行社区 meetup 等线下交流活动，增加开发者之间的交流，扩大社区的影响力；参加各种业界会议，并与媒体 Types 危害 Hazards 1 2020 年 12 月 全球著名的网络安全管 理软件公司 SolarWinds 遭遇国家 级 APT 组织高度复杂 的供应链攻击 软件更新包后门 导致包括美国关键基础设 施、军队、政府等在内的超 过 18000 家客户全部收到影 响，可任由攻击者操控 2 2021 年 2 月 安全研究任由通过利用 开源生态安全机制上的