专家点评 堵俊平：这客观上反映了成立 CHAOSS 项目的必要性。 王蓉：虽然开发者对于开源度量的重要性表示认可，但目前业界对开源社区的度量指标有一些探索，但缺乏一 个受社区普遍认可的、可自动化执行的一个工具或者说 index。希望 OpenDigger 项目后续在国际标准和自 动化平台落地过程中能有关键进展。 42 4.13 参与者所了解的基金会 受访者们了解 Apache 软件基金会和 2019 年 348 亿的市场规模，增速达到 28%。 通过在自有云和 Serverless 基础上运行开源，开源方案成本降低。Serverless 平台会根据请求的数量 来创建对应的函数实例来执行，无需人工干预，瞬间弹性扩容，应对流量爆发。更大程度上降低了云基 础设施成本以及维护扩张成本。除此之外，基于 Serverless 开源解决方案能够以零支出在世界各地部署， 并且在运营成本和管理 Hat。 Hosting 托管——供应商将其开源软件作为服务托管在云上，通过收取每月 / 每年的托管和服务费获利。 托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用该软件启动远程服务器， 而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模 式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。

发展的新阶段。LLM Agent 是一种基于 LLM 的智能代 理，它能够自主学习和执行任务，具有一定的“认知能力 和决策能力”。LLM Agent 的出现，标志着 LLM 从传 统的模型训练和应用模式，转向以 Agent 为中心的智能 化模式。LLM Agent 打破了传统 LLM 的被动性，使 LLM 能够主动学习和执行任务，从而提高了 LLM 的应用 范围和价值；它为 LLM 的智能化发展提供了新的方向， 开源Llama 2 2023 年 3 月 15 日，由 OpenAI 前成员创立的 Anthropic 发布对话 AI 产品 Claude，包含 520 亿个参数。 与 ChatGPT 类似，Claude 能够执行各种基于文字对话的任务，如文档搜索、 摘要、写作、编码，以及响应用户的提问。 四个月后，Anthropic 推出 Claude 2。Claude 2 改进了性能，响应时间更长， 可通过 API 访问。此外还上线了面向公众的 经验中学习，不断 提高自己的性能。 Auto-GPT 是首批将 GPT-4 应用于自动执行任务的程序之一。 2023 年 11 月 17 日，OpenAI 突然发布公告，宣布 Sam Altman 将辞去首席 执行官一职，并离开 OpenAI 董事会。现任首席技术官 Mira Murati 将临时 担任首席执行官，该任命立即生效。 LangChain 是封装了大量 LLM 应用开发逻辑和工具集成的开源

the need for the CHAOSS project. 王蓉：虽然开发者对于开源度量的重要性表示任何，但目前业界对开源社区的度量指标有 一些探索，但缺乏一个受社区普遍认可的、可自动化执行的一个工具或者说 index。希望 OpenDigger 项目后续在国际标准和自动化平台落地过程中能有关键进展。 Wang Rong: Although the developers expressed billion yuan in 2019. 通过在自有云和 Serverless 基础上运行开源，开源方案成本降低。Serverless 平台会根据请 求的数量来创建对应的函数实例来执行，无需人工干预，瞬间弹性扩容，应对流量爆发。更大 程度上降低了云基础设施成本以及维护扩张成本。除此之外，基于 Serverless 开源解决方案能 够以零支出在世界各地部署，并且在运营成本和管理复杂度方面上不会有任何增长。同时，还 Hosting 托管——供应商将其开源软件作为服务托管在云上，通过收取每月/每年的托管和服 务费获利。托管意味着提供一个完全托管的项目版本，当用户想要在生产中部署时，可以使用 该软件启动远程服务器，而不必担心它不用担心备份、停机、升级等问题。Databricks、Acquia 等公司已经成功证明了托管模式商业化路径的可行性。但是这也引起了公有云提供商（例如 AWS）与开源社区的矛盾。

162%）。 ⼀⽅⾯，是开源这么多年⼀直持续的上升势头。⽽另⼀⽅⾯，则是我们的⼀个猜测：疫情以 来，越来越多的⼈开始远程办公，事实上促进了更多的⼈有机会“斜杠化”，也就是在⼀台电脑 ⾯前⽅便地切换多种身份，以异步的⽅式处理多种事务，从⽽增加了开发者参与开源的时间和 机会。 当然，同样由于远程办公，虚拟世界在⼈类⽣活中的占⽐，变得更⼤了。这样是否更好，还会 引发哪些问题？作为站在隧道⼝的⼈类，其实是猜不透的。 我们邀请到了开源社区中的女性领袖，以她们独特能力和视角 将整个社区链接起来。GitHub COO Erica Brescia，管理着超过 5千万程序员的社区； Stormy Peters，从 GNOME 基金会执行总监，到现在负责着微软的开源办公室；来自亚洲 越南的 Hong Phuc Dang，从创办 FOSSASIA 开始参与开源，目前出任着 OSI 的董事会 VP。女性参与开源的广度和深度，正在按 年是⼗分特殊的⼀年，COVID-19 这场世界性的疫情给各⾏各业都带来了不同程度的冲 击，82% 的参与者认为，疫情对于参加开源社区的活动产⽣了影响，但也具有推动作⽤。 【专家点评】 刘天栋：新冠疫情的冲击，加速了更多远程上班的族群参与了开源活动。以开源社在 2020年 10⽉24-25⽇举办的 [第五届中国开源年会 + Apache 中国路演] 为例，有超过百万⼈次在线 参与，这是过去线下活动参与⼈数的千倍的

事后审计 管理者期望 堡垒机的 4A 能⼒ 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing 账号管理 Accounting 远程应⽤ 堡垒机 堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization 体验极佳的 Web Terminal ⼴泛的 多云管理⽀持 超⼤规模 分布式资产⽀持 全⾯的数据库 运维安全审计⽀持 ⽀持审计录像 的云端存储 内置多组织体系 强⼤的 远程应⽤发布能⼒ 灵活的 软件 / 硬件 部署⽅案选择 1 3 6 8 2 4 5 7 体验极佳的 Web Terminal Linux Web Terminal Windows JS 组件 数据库 KoKo 组件 （Web CLI） Chen 组件 （Web GUI） Magnus 组件 （代理） Razor 组件 （远程应⽤） MySQL √ √ √ √ 通过各数据库客户端应 ⽤虚拟化来实现数据库 运维安全审计。 MariaDB √ √ √ PostgreSQL √ √ √ Oracle - √ √

统计度量 国产信创适配 企业级支持服务内容（基础级） 支持服务 5×8 工单及电话支持服务，4 个小时内响应客户工单；接到故障申报后，工程师通过电话支持、远程接 入等方式协助客户及时排除软件故障。 安装架构 单机架构。 培训方式 提供离线视频、远程会议的培训。 软件升级服务 提供软件 X-Pack 增强功能包，小版本无缝升级服务。 在线自助服务 提供客户支持门户，支持客户在线访问网站并下载相关资料

小领域，但是从中间 件功能板块、开源项目数量角度、商用活跃状态等角度看，整体开源生态仍较为薄弱。 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 RPC框架类 作为基础设置提供远程过程调用的功能，用于不同 服务之间的通信和数据传输 PhxRPC Motan 消息队列类 异步通信功能，实现服务之间消息 传送 PhxQueue 容器编排管理类 容器编排类管理和编排容器化应用 云原生中间件开源能降低企业构建更敏捷云原生应用的门槛，但目前开 源项目较分散，需要进一步集中开源力量 来源：根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 云原生应用编排及管理 编排与调度 远程调用 服务代理 API网关 服务网格 分布式架构 消息处理 Serverless 自动化配置 数据库 镜像制作 … 边缘计算 人工智能 大数据 区块链 … 云原生底层技术 容器技术 存储技术

够理解和修复包含图像或其他视觉元素的 GitHub 问题。 和工具集成的框架：可以支持智能体在处理复杂任务时进行更好的任务管理和执行，并促进 不同 AI 模型和工具之间的协作。 例如 Composio SWE-Kit 集成文件操作、代码分析、Shell 命令执行、知识库管理和数据 库操作等工具或能力，优势互补，将 SWE-bench verified 大幅度提升到 48.6%。再比如 OpenHands+CodeAct request），自动识 别代码质量问题并提出改进建议。  有些企业结合智能体和相关工具的支持，让基于 LLM 的研发平台生成代码流程图和类图，辅 助自然语言解释，使得开发者更直观地理解代码结构和执行流程，增强智能编程的可视性和 交互性。  有些开发团队借助智能体和 RAG 技术检索历史上已知的代码缺陷模式和已知问题，从而比较 准确地识别潜在的缺陷和安全漏洞，甚至能够分析代码的功能意图，全面提升代码评审的能 架，允许开发者根据不同的应用场景灵活定制 RAG 应用 的不同环节。 第三个阶段，一些产品团队正探索开发完全由大模型驱动的代理应用。这类代理应用具备从 历史记忆中反思、自主规划和使用工具执行特定动作的能力。大语言模型负责选择要调用的工具 及其参数，而具体的执行动作则在沙箱环境中进行，以确保安全。 E2B、Modal 等服务提供商正是为了满足这一需求而诞生。代理通过 OpenAI 定义的 JSON 模式调用工具，这使

Mesh）是一个轻量级、 可扩展的云原生服务网格项目，旨在为运行在 Kubernetes上的应用程序提供简单、完整且独 立的服务网格解决方案，包括处理在Kuberne- tes集群上运行的微服务的流量管理、策略执行 和可观测性等任务，以简化应用程序的部署和 管理。OSM于2020年8月推出，同年加入云原 生计算基金会（CNCF）。不久后，该项目成为 云原生计算基金会（CNCF）沙箱级别的项目。 2022年初，OSM正式发布v1 0版本。 近日，OSM维护团队宣布OSM不再发布新的 版本，团队将转向与Istio社区共同合作，来推 进Istio的发展。此外，OSM向云原生计算基 金会（CNCF）申请进行项目归档，目前还未 真正执行。 KSOC推出业内首个实时 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 系统漏洞的研究者社区。事实证明，大语言模型 的锁定难度远超想象，部分原因在于所谓“提示 词注入”技术。人工智能研究员Simon Willison 详细介绍了提示词注入的危险，这种技术可以令 语言模型偏离正轨，执行创建者想要回避的操 作。在DEF CON大会期间，参与者将通过主办方 提供的笔记本电脑定时访问多个大语言模型。并 将会有一个夺旗式的积分系统，促进测试各种潜 在威胁。积分最高的参与者将获得英伟达高端

Bazaar》被誉为开源运动的“圣经”。书中所谓的“大教堂” 和“集市”实际上象征了两种截然相反的软件开发模式：“大教堂”模式指代的是软件企业进行商业化软件开发的流程， 通常由少数领导决策、下属团队执行，开发过程紧凑高效，以商业化成功为导向；“集市”模式指代的是开源软件的开发 模式，软件代码公开，海量用户和开发者在了解软件的过程中不断提出改进意见并查缺补漏，并都在开源社区中交换彼此 的创意和意见， 事会/理事会，重大决定必须通过董事会/理事会的表决才能执行，如 基金会的资金、知识产权等资产的管理与分配及其他重大决策；2）项目管理委员会/技术监督委员会，决定开源项目能否 进入孵化流程以及能否毕业，对基金会中的项目提供技术支持与指导，确保每个项目都符合基金会的规范章程；3）运营 和执行部门，负责监督、运营、人事、章程制定等常规工作，实际执行基金的使用工作。此外，由于实际参与项目运作的 开发者在组