报告文档均发布在代码托管平台，开源社官方网站和合作伙伴网站平 台，基于 Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0) 许可证协议分享。对于问卷的问题设计和报告内容有任何建议和想法，欢迎您在代码托管平台 上提交 Patch, 对报告进行补充和贡献。 您的一小步，整个中国开源社区的一大步。 The questionnaire ownership of open source technology: 【专家点评】 [Expert Comment] 姜宁：这个问题还是集中在商标权的问题， 不是技术归属的问题。 开源许可协议允许在满 足一定条件下的二次分发，由于 DorisDB 和 Apache Doris 有很强的关联性，存在误导大 家的嫌疑，需要及时纠正。 Jiang Ning: The issue still License，主要是针对 AWS 基于 Elasticsearch 的托管服务。 作为应对措施，AWS 宣布创建“真正”开源的 Elasticsearch 分支，将 Elastic search 修 改协议之前的最后一个版本 7.10 直接 fork 出来变成 OpenSearch，开源许可证也会继 续使用 Apache License 2.0。业界对于 Elastic 改变许可证的做法褒贬不一，有些人认为

盖客户服务、营销导购、多模态数字人等多 种营服销一体化解决方案。 LLMOps 平台 Dify.AI 代码完全开源 2023 年 5 月，LLMOps 平台 Dify.AI 宣布 46,558 行代码完全开源，并临时 决定将开源协议从 AGPL 放宽到 Apache 2.0。 华为云重磅发布盘古大模型 3.0 2023 年 7 月，华为云正式发布盘古大模型 3.0。盘古大模型 3.0 是一个面向行 业的大模型系列，包括“5+N+X”三层架构。 StreamPark （incubating）发文称，项目代码被赤兔实时计算平台公然大量抄袭。所 有引用代码的地方都删除了 Apache License 抬头，并将 Apache License 2.0 协议修改成了 GPL 3.0 高调进行开源。 多方声讨下，赤兔团队在数日后就其违规行为在官网公开发布了一则道歉 声明，并表示已经重新按照 Apache 的合规要求 , 更新了相关代码并且 公开。 作为回应，StreamPark 后，Valve 法务 部门联系了任天堂询问相关信息；得到的回应是，按 DMCA 规定 Valve 需 要阻止该模拟器登陆 Steam。 因此 Valve 要求 Dolphin 必须自行解决与任天堂的协议，否则将无法上 架。考虑到这一操作的难度性，Dolphin 最终决定放弃上架 Steam。 、 Apache StreamPark（incubating）是 一个流处理应用程序开发管理框架。 初衷是让流处理更简单，旨在轻松构

审核 开源 开发 生态 合作 法务 合规 开源企业发起者内的多组织协作 开源开发 战略合作 社区运营 代码审核 软件优化 选择适合开源项目的开源协 议，依据企业对项目的开源 方案审定协议中个别条款 向上对接高校及研究机构， 加紧基础技术共建；向下对 应发行版ISV厂商，将软件向 更多行业及场景渗透 规划开源软件迭代方向，包 括但不限于软件特性增加、 现有功能增强、Bug修补， 并提出相应的合格指标 响应时间 并发能力 吞吐量 … 性能 数据备份 数据恢复 故障切换 … 可靠性 编程语言 系统接口 … 兼容性 存储 引擎 数据库内核  修改计算引擎支 持语法扩充  修改存储协议支 持更多数据库格 式  底层IO调优支持 高并发能力  … 围绕内核层级的 开发贡献 围绕数据库内核开发在国外 开发者中较为常见，国内开 发者对此贡献较少。此种生 态下，有实力的国内硬核开 华为部分开源中间件展示 • KubeEdge包含云上部分的控制功能与边缘部分的控制 功能，可将本机容器化应用编排和管理扩展到边缘端设 备，实现云边协同 • KubeEdge让开发人员可以编写常规的基于http或mqtt 的应用程序在Edge或Cloud的任何地方运行。更轻松的 将复杂的机器学习、图像识别、事件处理等高级应用程 序部署到边缘 • Volcano是一个建立在Kubernetes上的批处理系统，可 对

报告文档均发布在代码托管平台，开源社官方网站和合作伙伴网站平台，基于 Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0) 许可证协议分享。 对于问卷的问题设计和报告内容有任何建议和想法，欢迎您在代码托管平台上提交 Patch, 对报告进行补 充和贡献。 您的一小步，整个中国开源社区的一大步。 46 2021 中国开源年度报告 致开源项目技术归属出现争议。Apache Doris 和 StarRocks（原 DorisDB）就存在由于开源技术归属 引发的矛盾 专家点评 姜宁：这个问题还是集中在商标权的问题， 不是技术归属的问题。 开源许可协议允许在满足一定条件下的二 次分发，由于 DorisDB 和 Apache Doris 有很强的关联性，存在误导大家的嫌疑，需要及时纠正。 88 Apache Doris 2018 年由百度贡献给 License，主要是针对 AWS 基于 Elasticsearch 的托管服务。作为应对措施，AWS 宣布创建“真正”开源的 Elasticsearch 分支，将 Elastic search 修改协议之前的最后一个版本 7.10 直接 fork 出来变成 OpenSearch，开源 许可证也会继续使用 Apache License 2.0。业界对于 Elastic 改变许可证的做法褒贬不一，有些人认为

者的 发展理念也存在一定矛盾。 中国的开源软件法制建设：国内涉及开源的法律诉讼主要包含两种，其一是软件侵权案被告 方以原告所诉软件为开源软件为由进行抗辩，其二是开源软件作者起诉被告企业未遵守开源 协议。国内开源司法实践以保护软件研发的创造性劳动为核心，对上述两类案件通常支持原 告方立场。涉及开源的法律法规建设正在进一步完善，有望为我国的开源软件产业创设更有 序的发展环境。 SMS 中国的开源软 “完全可以” Apache-2.0 MIT BSD 2-clause BSD 3-clause “完全不可以” 如果一种开源协 议 满 足 OSI 组 织 的定义并得到其 认可，那么这种 开源协议一定允 许商用。 “可以，但不完全可以” GPL：允许商用，但必须在出售的同时公开软件源代码，从某种意义上说这就等同于二 次开发后的产品是“自愿付费”的，或者说出售GPL开源软件的企业实际上必须出售某 LGPL：如果类库引用（链接，不修改）则可以闭源商用，否则不能够闭源商用。 EPL：没有修改过，可以直接商用；有修改过，必须在公布源代码的条件下商用，这种 情况下与GPL的发布条件类似。 • 从定义上看，所有的开源协议本质上都是允许“商用”的，之所以在实践中存在一系列开源软件商用后的侵权问题，本质上说 是由于开源许可证的“传染性”。带有“传染性”开源许可证的软件要求企业/个人在对其进行修改发布时保留原来的开源许

半径； • 扫描漏洞并为运行的容器生成SBOM。 OpenSIL的目标不是取代UEFI，而是集成在 其他主固件中，比如核心启动、重启、Forti- BIOS，可以与主固件静态链接，绕过任何主 固件协议。 Google、AWS（亚马逊）、Meta（Face- book）、AMI等行业巨头，都是AMD Open- SIL的合作伙伴。 AMD为实现OpenSIL设定了四个阶段的POC （概念验证）评估工作，第一阶段已开始， 南京市中级人民法院经审理认为，对原告未来公司违反GPL协议的行为给予侵权法上的保护， 势必虚置GPL协议关于源代码持续开源的相关规定，对于通过GPL协议让源代码持续开源传播 产生不利影响。针对原告涉案软件的主程序部分，对原告主张两被告构成著作权侵权的主张不 予釆纳，对其要求两被告承担相应的侵权责任的诉讼请求不予支持。 1、非正当手段获取包含GPL协议软件源代码的行为的后果。非正当手段获取包含GPL协议软件源 代码的行为，一方 代码的行为，一方面，虽然其获取的源代码中包含GPL协议，但是由于该行为未通过权利人发布 的正当手段取得源代码，且与我国著作权保护的精神相违背，不应认定其获取了权利人软件的 GPL授权许可。另一方面，非正当手段获取包含GPL协议软件源代码的行为人，由于对权利人软 件实施了复制、修改、分发等行为，其实际上以实践行为做出了对GPL协议要约的承诺，其负有 GPL协议中的所约定的相关义务。 2、“传染性”的认定。判断GPL协议所能传染的衍生软件或修订版本，区分开源代码与自有代

当然，同样由于远程办公，虚拟世界在⼈类⽣活中的占⽐，变得更⼤了。这样是否更好，还会 引发哪些问题？作为站在隧道⼝的⼈类，其实是猜不透的。 2. 中国开源崛起以及开源世界分裂的趋势 随着越来越多中国开源项⽬的影响⼒不断增加、⽊兰协议的推出、开放原⼦基⾦会的成⽴， Gitee 的超⾼速增⻓，CODE China 的新发布，我们已经可以确信，2020 年是中国开源的崛 起之年。接下来阅读报告的朋友们，应该会看到很多确切的证据。 报告⽂档均发布在代码托管平台，开源社官⽅⽹站和合作伙伴⽹站平 台，基于 Creative Commons Attribution-ShareAlike 4.0 International (CC BY-SA 4.0) 许 可证协议分享。对于问卷的问题设计和报告内容有任何建议和想法，欢迎您在代码托管平台上 提交 Patch, 对报告进⾏补充和贡献。 您的⼀⼩步，整个中国开源社区的⼀⼤步。 此报告问卷篇作出贡献的开源社中国开 从时间这个维度，我们看到中国开源从早期的跟随者、参与者，逐渐变成影响者和创 作者， 中国开源的⼒量正在崛起。中国开始涌现出⼤量开源项⽬的创作者，中国企业的开源 项⽬开始捐献给基⾦会孵化，中国开始定义⾃⼰的开源许可证协议（⽊兰宽松协议）并被 OSI 接受，中国开始成⽴中国的开源基⾦会（开放原⼦基⾦会），这些都是中国开源开始成熟的很 重要的标志。 刘天栋：2015 年开源社与 ASF 联合举办 Apache 中国路演

LogSeer 搜索检查 监控分析 应用 Spring Clould Dubbo Service Mesh 分布式事务 GTXS TCC 事务消息 事务轨迹 认证鉴权 发布管理 流量控制 协议转换 微服务框架 NSF 注册发现 服务治理 服务路由 流量染色 服务化 将企业能力转化为数字化的 服务，打破企业软件应用中数 据孤岛等现状。 敏捷 通过小步快跑的方式敏捷迭 代，不断适应市场与业务需求 支持单体架构向微服务架构、微服务架 构向服务网格架构平滑演进。 开放兼容 全面覆盖主流微服务开发技术选型，增 强、扩展开源服务网格。 异构应用统一治理 多框架、多协议、多语言服务的统一治 理，避免技术栈重复建设。 异构集成 支持异构协议转换为 HTTP 协议 RESTFUL 接口，具备请求转换能力，有 效集成企业存量应用。 产品能力 云原生微服务统一管理平台，助力企业分布式技术架构演进。 轻舟微服务

JumpServer 公开案例研究 4 JumpServer ⼀体机及信创⽅案 3 5 ⽬ 录 JumpServer 社区版 JumpServer 企业版 • 基于 GPL v3 开源许可协议，免费下载； • 极致 UI 体验，⽀持容器化部署； • 全⾯超越传统堡垒机的应⽤体验； X-Pack 增强包 + 原⼚企业级⽀持服务 JumpServer 企业版的功能架构 JumpServer 企 业版（专业）软件授权 ⽀持最⼤资产数量为 5000 台 - 开箱即⽤、安全稳定、深度优化、⽆忧使⽤ - JumpServer 的国产化适配 国密 浏览器 交互使⽤国密 SSL 协议 和加密证书的浏览器 ⽀持 RADIUS 双因⼦ 认证（国密） - 从⼊⼝访问到数据落盘全链路国产化 - 东⽅通 TongHTTP Server 宝兰徳 BES WebServer

专家，也很难跟上所有最新的科研进展。大 模型的时代才刚刚开始，预测未来的最好方式就是持续学习、探索、利用 AI 能力，创造未来。 李博杰 李博杰是 AI 创业者，研究方向为高性能数据中心系统。曾任华为计算 机网络与协议实验室助理科学家、首届“天才少年”。2019 年，在中 国科学技术大学与微软亚洲研究院的联合培养项目中取得博士学位。在 SIGCOMM、SOSP、NSDI、PLDI 等顶级会议上发表多篇论文，曾获 向，观点最早可追溯到 1996 年美国学者发表 的《网络空间独立宣言》。当时普遍认为，互联网是一个全球性和无边界性很强的独立空间，不 应将传统的主权概念强加于网络空间上，应该靠技术、标准以及服务协议等自律形式代替主权监 管的他律形式。 短暂（20 年）的历史经验标明，Facebook、Google、Twitter，“去主权”论调实际上就 是技术先进国家对落后国家的主权的明晃晃重塑。 开 问题增加了代码在生产环境中的风险，可能被恶意利用。 法律和版权问题。大模型生成的代码可能基于公开代码库或开源项目，而这些代码可能受到 版权保护，存在侵权风险。例如，生成的代码可能直接复制开源代码片段，未遵守相关开源协议， 或与受版权保护的代码高度相似，从而引发法律争议。这可能导致开发者或组织面临知识产权诉 讼及相关损失。 影响大模型生成代码质量的因素 模型训练数据的质量。大模型的代码生成能力极大程度依赖于训练数据的质量。如果模型训