全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes RBAC中的过度权限； • 防止部署不合规的工作负载，减少潜在爆炸 半径； • 扫描漏洞并为运行的容器生成SBOM。 OpenSIL的目标不是取代UEFI，而是集成在 Gateway是用于管理Envoy Proxy的开源 项目，可单独使用或作为Kubernetes中应用的 网关。它通过了Gateway API核心一致性测试， 使用Gateway API作为其唯一的配置语言来管理 Envoy代理，支持GatewayClass、Gateway、 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway v0.4发布，版本特性更新 如下： • 升级网关API依赖，升级至Gateway 支持通过Helm完成Envoy Gateway安装； • 添加构建初始框架用于扩展Envoy Gateway； • 添加对基于IP子网的速率限制的支持； • 支持自定义Envoy代理引导配置、Envoy代理 镜像和服务配置注释、资源和安全上下文设 置等； • 添加EDS支持（Endpoint Discovery Service)。 近日，OpenYurt v1.3.0发布，版本特性更新如下： • 重构Openyurt控制平面组件；

2024:大模型背景下知识图谱的理性回归 77 | 人工智能与处理器芯片架构 89 | 大模型生成代码的安全与质量 93 | 2024 年 AI 大模型如何影响基础软件行业中 的「开发工具与环境」 98 | 推理中心化：构建未来 AI 基础设施的关键 Part 1：中国开源开发者生态数据 04 | Gitee 数据篇 Part 3：国内 GenAI 生态高亮瞬间 104 | 中国 布便获得了广泛关注，为中国模型在全球开源生态中赢得了更多认可。 平衡发展与合规创新 中国在推动人工智能技术发展的同时，也在监管层面努力建立了完善、透明的治理机制。这 种监管创新为开源模型的发展提供了稳定的政策环境，同时确保技术应用符合社会价值导向。比 如 《人工智能示范法 2.0（专家建议稿）》对于免费且已开源方式提供人工智能研发的个人和 组织给予减轻或免承担法律责任；《生成式人工智能服务管理暂行办法》 因人而 异，但开源会更有优势。 大模型赛道的核心制约条件是成本太高——训练成本高，运行成本高。如何尽可能降低成本， 28 / 111 比对手坚持得更久一些是确保长期成功的必要条件。现在的宏观环境下，一味靠融资来支撑自己 的高成本支出不是长久之计。 闭源大模型厂商必须维持一定的云资源，工程师资源来支撑小额的开发者调试需求。投入产 出上恐怕是算不过来的。即便闭源厂商愿意持续地补贴开发者，他们最终会发现大模型对开发者

模型，128k 上 下文窗口、GPTs 商店、Agent 工具、API 提速降价、更多的 API 开放。 2023 年 8 月，谷歌宣布推出 AI 代码编辑器 Project IDX，一个基于浏览器的 开发环境：集成 AI、支持全栈编程语言、跨平台真机预览、一键部署，用于 构建全栈网络和多平台应用程序。 2023 年 10 月，百川智能发布 Baichuan2-192K 大模型，上下文窗口长度高 达 1 代码实现。 开源项目 Touca 开发商倒闭 开 源 测 试 工 具 Touca 的 创 始 人 Pejman Ghorbanzade 于 2023 年 3 月宣布其公司正式倒闭，不景气的市 场大环境是倒闭的一个主要原因。 Pejman 于 2021 年创立了 Touca， 并于 2022 年 5 月在 Apache-2.0 许可下开源。 Touca 公司倒闭后，Touca 这个开源 项目还将继续存在，并保持开源， Project Ara 的 Greybus 总线的支持、更高效的 BPF 分析器、新的可选 BBR TCP 拥塞控制算法、虚拟映射内核堆栈等特性。 由于是 LTS 版本，Linux 4.被广泛用于生产环境，比如基于 Linux 4.9 操作 系统驱动的大规模生产设备/硬件。 写字板是一种基本的文本编辑应用程序， 允许用户创建和编辑带有格式化文本的 文档，并包含图像和其他文件的链接。自 1995 年

咨询研究院自主研 究及绘制。 中外软件开源对比（2） 国内九成以上开发者使用开源软件，其中近半数人员参与开源，新增贡 献者占比世界靠前 中国开源产业起步晚，发展尚不成熟的现象可以从信息技术发展环境、权威性组织的建立这两个角度看出。权威性组织的建立方面， 全球开源软件标准的权威发布机构OSI于1998年成立，但国内第一个权威性开源软件推进联盟成立于2004年；再如阿帕奇软件基金 会于1999年 通过技术准入 15个孵化期 开源项目 17个捐赠期 开源项目 40+个储备开 源项目 工业开源体系 区块链 云原生与超算 RISC-V芯片 终端操作系统 设计自动化 人工智能 开发环境及语言 中间件、数据库 工具软件 服务器操作系统 安全体系 16 中国开源基础软件 产业细分领域洞察 03 17 ©2023.11 iResearch Inc. 开发者中较为常见，国内开 发者对此贡献较少。此种生 态下，有实力的国内硬核开 发者倾向于转至国外开源社 区进行开发 围绕数据库外层 的开发贡献 应用场景适配 二次定制开发 接口开发 生态环境适配 国内数据库开发者比较集中 对数据库外层能力的优化给 予贡献。同时，由于国内数 据库大多基于国外数据库内 核，开发者生态随开源项目 分布较为分散 开发者生态分散 项目1 生态1 项目2

指标规范化管理，提高数据输 出效率。 数据安全保障 内置细粒度权限管控和一体 化权限申请，帮助企业提升数 据风险防御能力，保障数据安 全。 生产测试集群隔离 基于数据沙箱实现测试、开 发、生产环境多集群物理或逻 辑隔离、代码与数据解耦，打 造标准化上线发布管控流程。 PRODUCT 一站式数据开发及管理平台，覆盖大数据开发、任务调度、数据质量、数据治理及数据服务等全链路开发及管理流程。 有数数据开发及管理平台 ... ... 物理机 多集群管理 容器管理 弹性伸缩 服务网格 微服务框架 移动作业APP 移动柜面APP 大零售平台 企业级应用网关 移动银行APP 金融开放平台 ... 动态配置 全链路追踪 服务治理 分布式事务 性能分析 灰度发布 滚动更新 日志管理 分布式储存 虚拟机 公有云 私有云 混合云 容器云 金融服务 治理框架 业务后台 业务后台 分布式缓存 数据地图 数据质量 数据资产 数仓设计 数据服务中心 可视化建模 交互式建模 EasyAIOS 服务创建 服务测试 服务发布 免编码拖拽 建模 模型/数据市场 数据源管理 专家开发环境 Jupyter交互式 建模 Jupyter模型 市场 训练服务 训练可视化 作业管理 自定义算子 服务管理 SOLUTIONS 为金融行业提供端到端数据服务能力，致力于帮助金融机构加

SGD
这些训练的基础配套，然后有
learning
rate
schedule，就是所有的东西都提前准备好了。
然后这个时候
Google
提供了这样的⼀个环境，能够让这些⼈其中⾃由地去组合，突然涌现就产⽣了。
但是不同的环境能涌现出来的东西不⼀样，Google
的环境只能涌现出来⼀个科学的结果，但是它没有 办法涌现出来⼀个伟⼤的系统⼯程⸺也就是
ChatGPT，这样⼀个把东西做到极致的同时⼜在产品上 能 1、Transformer
的架构。
2、计算中⼼，能⽀持
10
的
25
次⽅浮点数运算。
3、整个互联⽹积累了
20
年的数据，这个可能是互联⽹最⼤的价值。
所以
OpenAI
看到的是这三个因素，然后它提供了⼀个环境，使得这三个因素能够被组合起来，那它就 涌现出来了⼀个⼀个
AGI
的⾥程碑。
这就是我刚刚讲的，不同的组织会允许涌现出来不同的东西，但你想让它涌现出来什么，你就应该把 这个组织往什么⽅向去调整。 们背后对这件事的思 考？ 杨植麟：我们是⾮常⽀持开源的。 我认为开源和闭源接下来在⼤模型领域⾥会是互补的关系，开源可以⽀持开发者去尝试各种创新的应 ⽤，⽽且在开发过程中可以对数据、训练过程、环境部署等合规性有更⾼的要求，场景也会更灵活。 ⽽闭源的话，也会有⾃⼰的价值，⽐如说像未来的很多超级应⽤的⼊⼝，不管是⽣产⼒端还是娱乐消 费端，都会有以闭源为核⼼的超级应⽤出现。这两种不同的模型其实是⼀定程度的互补，⽽不是冲突

《信息安全技术⽹络安全等级保护 2.0 标准》正式实施，等级保护正式 进⼊ 2.0 时代。 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 银⾏、证券、基⾦、保 集中⼊⼝分布式部署⽅案 区域 A 区域 B B.jms.com 负载均衡 JS - 2 JS - N JS - A 负载均衡 JS - B JS - N 访问统⼀的⼊⼝， 访问不同地域资产 数据库 依据配置端点规则进⾏访问转发 适⽤于资产访问⼈员分散型管理组织架构 适⽤于资产访问⼈员集中型管理组织架构 特⾊功能三 JS 组件 数据库 KoKo 组件 ⽀持最⼤资产数量为 5000 台 JS-XC000 JumpServer 信创⼀体机 XC000 符合信创要求的运⾏环境 + JumpServer 企 业版（标准）软件授权 ⽀持最⼤资产数量为 500 台 JS-XC100 JumpServer 信创⼀体机 XC100 符合信创要求的运⾏环境 + JumpServer 企 业版（专业）软件授权 ⽀持最⼤资产数量为 5000 台 - 开箱即⽤、安全稳定、深度优化、⽆忧使⽤

发展 中国开源基金会意义重大。通过中国开源基金会的发展壮大，不断鼓励国内巨头科技企业和社 会力量合力共建开源创新生态环境；同时，通过学习借鉴更完善的基金会运行模式、组织机制 和法律制度，建设可持续发展的中国开源创新力量。此外，在当前全球开源商业模式越来越成 熟的市场环境下，建设开源基金会，还可以引导国内外基金和投资机构孵化支持开源，培育中 国开源『独角兽』，最终形成资本、企业、开发人员为主体、共享共惠的中国开源商业生态体 React 封装的⼀套组件库 ant-design/ant-design，基于 Ant Design 框架搭建的中后台管理控制台的脚⼿架 ant-design/ant-design-pro 和致⼒于配置和管理微 服务的特性集 alibaba/nacos 外，饿了么（已被阿⾥收购）的开源项⽬ ElmFE/element 作为 前端组件，表现也⼗分突出。 PingCAP 在开源领域的表现也是⾮常地亮眼。Top50 链、云计算和⼤数据等领域，也是公司早期就建⽴开源办公室的⾦融公司。滴滴开源势头很 猛，成⽴开源委员会，不仅积极参与业界开源项⽬，还在 GitHub 上积极开放出 38 个 repo。Deepin 的桌⾯环境 DDE 受到国内外⽤户喜爱，软件⽣态除了⾃研还在其应⽤商店中收 录了上千款桌⾯应⽤，作为国内⺠间出品的 Linux 操作系统，还是可圈可点的。 PingCAP 在 2020 年下半年宣布完成

开源软件商业化发展经过多次变革，从最初始的自由软件，逐渐发展出不同的商业化模式 ---从以 RedHat 为例的支持服务时代演变到当前的云托管时代。商业模式的发展演变离不开每个时代下供给侧 与需求侧的驱动，在技术与经济大环境下的不断推动，开源行业才得以如今的蓬勃发展。 图表 10 ：开源商业化发展历程 资料来源：云启资本 开源 0.0 时代 开源起源于“自由软件”时代。最初是为了对抗大型闭源互联网公司对技术的垄断，开发者自发地开发了 docs-cn、 docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂蚁金服采用 React 封装的一套组 件库 Ant Design ( 位于第 2 名 )，以及致力于配置和管理微服务的特性集 Nacos。百度也上榜了 2 个 项目，主要集中在人工智能领域，是百度深度学习平台 PaddlePaddle 的 2 个项目，分别是核心框架 Paddle 以及相关工具库。 上被称为 Jina ，允许用户在短短几分钟内创建一个由深度学习 驱动的云原生搜索解决方案。Jina 将构建一个生产就绪的神经搜索系统的工作量从几个月减少到几分钟， 非常适合需要快速、轻量级开发周期的商业环境。除了主产品 Jina, 公司最近推出了 Finetuner, 它可以 让用户根据企业的独特需求对神经搜索系统进行调整。 图表 40 ：Jina 产品矩阵 资料来源：Jina 官网 Jina AI

开源软件商业化发展经过多次变革，从最初始的自由软件，逐渐发展出不同的商业化模式---从 以 RedHat 为例的支持服务时代演变到当前的云托管时代。商业模式的发展演变离不开每个时 代下供给侧与需求侧的驱动，在技术与经济大环境下的不断推动，开源行业才得以如今的蓬勃 发展。 The commercialization of open source software has evolved through many changes 文档型项目 docs-cn、docs 等。其次是阿里，TOP 10 项目中上榜的项目有 2 个，分别是蚂 蚁金服采用 React 封装的一套组件库 Ant Design (位于第 2 名)，以及致力于配置和管理微 服务的特性集 Nacos。百度也上榜了 2 个项目，主要集中在人工智能领域，是百度深度学习 平台 PaddlePaddle 的 2 个项目，分别是核心框架 Paddle 以及相关工具库。 上被称为 Jina ，允许用户在短短几分钟内创 建一个由深度学习驱动的云原生搜索解决方案。Jina 将构建一个生产就绪的神经搜索系统的工 作量从几个月减少到几分钟，非常适合需要快速、轻量级开发周期的商业环境。除了主产品 Jina, 公司最近推出了 Finetuner, 它可以让用户根据企业的独特需求对神经搜索系统进行调整。 Jina pioneered "neural search," allowing