商业 需求谨慎选择开源代码使用 来源：参考可信开源合规计划，根据专家访谈、公开资料，由艾瑞咨询研究院自主研究及绘制。 使用开源许可证需注意的风险点 审判机关 开发者 开源许可证 “两者的契约” 开源者 将许可证视为“合同”，基于《著作权法》、 《专利法》等法律法规对相关纠纷进行判决 围绕许可证可能出现的其他风险 专利风险 数据风险 出口风险 其他风险 开发者商用开源代码时容易出现的违规风险：不同开源许可证对 码，并查看其他开源发 起者的公共代码 愿意为基于开源项目的 服务或商业版付费，期 望查看更完整、硬核的 代码。同样地，将自身 代码设置为收费，获得 收益 仅使用代码托管平台中 的基本权益，如代码审 查、测试、版本管理、 关联仓库等 享受平台增值服务，包 括关键指标统计、操作 日志管理、关键行为监 控，方便社区内开发者 的协同开发 15 ©2023.11 iResearch Inc. 操 作 系 统 开 源 社 区 常 见 小 组 分 布 操 作 系 统 适 配 生 态 概 览 技术类 语言 基础功能 中间件 图形/桌面 架构/内核 云原生基础设施 安全 测试 行业解决方案 治理类 职能组织 社区基础设施 版本发行 社区生态管理 服务器 云计算 边缘计算 智能终端 桌面 … 操作系统应用场景 处理器 … 服务器 端设备 内存

估算开源为企业项目节省38%的直接开发成本，其他成本和 收益也应纳入考量 经统计，企业进行软件开发的成本拆解到需求、设计、构建、测试、实施等五个环节后分别占比13%、13%、41%、23% 和10%。其中，开源能够在需求收集整理、软件构建和实施三个环节节省较高比例的成本，在软件设计、测试量个环节也 有一定降本效果，经估算，开源能够为项目节省38%的直接开发成本。对于企业而言，还应该纳入开源的成本&收益考量 的因素包括：软件开源后为企业带来的引流价值和市场宣传等价值、项目直接商业化销售和开源形成的收入差、企业建设 开源团队和办公室的管理支出。 项目开源节省的企业软件开发直接成本估算 需求 13% 设计 13% 构建 41% 测试 23% 实施 10% A:80% A:20% A:30% A:10% A:100% 需 设 构 测 实 • 需求收集、整理是开源社区的最大功能之一，市场上的开发者和用户在 组织架构 组织架构 社区运营 会议活动 外部合作 开发者生态 社区活跃度监测 用户生态 社区开发 依赖管理 编码规范 构建管理 分支管理 漏洞管理 需求管理 基础设施 测试平台 构建平台 安全漏洞扫描 发布平台 许可证扫描 CLA签署工具 网站 代码仓库 触发期 协作期 流行期 发展期 结晶期 开源社区的成 熟度需要从项 目成熟度以及 商业成熟度两 方面评估，对

机协同”。在如何构造大批量、高质量的合 成数据，让智能体能够在持续地与用户的交互中自我优化而不是劣化，将会成为众多无机器学习 技术背景的开发者的头号难题。 因此，面向数据进行定制化合成、评估、测试、标注、人机协同的“纯数据”产业，有可能 会走上越来越重要的位置，不仅仅是服务于基座模型厂商。 4. 多模态对齐很可能给基座模型带来质的提升 最新研究发现，在没有预先约束和约定下，不同 模态 调试任务、自主查找和修复代码库中的错误，构建和部署应用程序。在 SWE-bench 编码基准测 试中，Devin 能够解决 GitHub 中 13.86%的真实问题，有了很大提升。 说起 SWE-bench 编码基准测试（https://www.swebench.com/），2024 年进步很快，以 OpenAI 建立的 verified 子集（500 个问题）为例，4 月开始时，成功率只有 2.8%，到现在已 20-30%。 当然，我们不能局限于这一个 编程环境，最好要从需求开始就 应用大模型。ATDD（验收测试驱 动开发）是大模型时代软件研发 的正确打开方式，让大模型帮我 们生成需求及其验收标准，业务 约束更明确了，上下文更清楚了， 在此基础上分别由不同的模型生 成产品代码和测试代码，再让它 们之间相互验证和博弈（如图 4 所示），最终交付高质量的软件。 未来，随着 AI 技术的不断成熟和创新，AI

国家级博士后科研工作站 云计算技术认证资质 信通院可信云服务网格先进级（最高级别）评估 信通院数字化可信服务能力认证（轻舟低代码平台） 可信云微服务评估先进级认证 Kubernetes 一致性认证 华为鲲鹏计算兼容性测试认证 大数据技术机构资质 信通院大数据技术标准推进委员会成员 大数据系统软件浙江省工程实验室 浙江省网易大数据重点企业研究院 浙江省云计算和大数据省级企业研究院 人工智能技术机构资质 浙江省增强现实与智能交互工程技术研究中心 CSA STAR Certification 2013 服务管理认证 CMMI (三级) 认证 大数据技术认证资质 信通院第十二批“大数据产品能力评测”（有数BI） 工信部一所信创适配测试认证 华为鲲鹏技术兼容性测试认证 QUALIFICATION 数帆资质（部分） 06 及以前 《Gartner 2020 中国 ICT 技术成熟度曲线》数据中台领域标杆厂商 信通院“大数据'星河'案例-行业大数据应用优秀案例” 代码级的依赖，需要全量测试 测试回归周期长 代码修改对整个应用有影响，需要全量测试 无法有效对需求快速变化 单一技术架构 技术演进需要全部重写，成本高 开发效率 编译时间 测试周期 应对需求变化 技术演进 对比项 微服务应用 基于服务接口的依赖 各服务间独立开发，开发效率高 微服务独立编译 编译时间短 基于服务接口的依赖 仅需要测试相关服务，测试回归周期短 仅相关服务需要开发

产品是通过了解⽤⼾的需求设计功能，新时代需要在制造的过程中完成设计。ChatGPT
就是通过制造 完成设计，并没有先设计出来⼀堆场景再找对应的算法。Kimi
的⽤⼾⾃⼰去上传简历然后做筛选，也 是我们上线之前完全没有测试过的⽤例。 资源获取肯定也很重要。其中主要烧钱的是算⼒。早期靠融资，到后⾯就需要更多的产品商业化。商 业化也不能照搬上⼀个时代成熟的东西创新，所以好的
CEO
和团队应该有⼀定经验，但同时也有很强 这是⼀个⾮常经典的关于⻓⽂本能⼒的测试：⼤海捞针。 什么意思呢？我会给模型⾮常多的⽂档，我会在随机在⽂档⾥⾯去插⼊⼀句话。⽐如说北京最好的事 情是什么，北京最吸引⼈的点是什么？你在⽂档⾥⾯去插⼊这句话，然后他你这样你就可以得到⼀个 实验，就是说你在不同的⻓度，在你不同的插⼊位置的情况，他的回答的准确率到底是什么样。 左边是GPT4的结果，这是在Twitter上⾮常⽕的⼀个测试。简单的说，就是你这个图⾥⾯红点越少越 同时涌现的。 那我们在AI时代应该怎么去做PMF呢？
第⼀，很重要的还是要去利⽤模型的泛化能⼒。回到我们上⾯ 说⽤Kimi
智能助⼿筛简历的例⼦，其实在我们的产品上线之前，我们内部是从来没有做过测试，也没 有做过任何专⻔的优化，它其实是模型涌现出来的⼀个能⼒。 当你的底层Instruction
Following、多步推理、处理上下⽂，上下⽂⼀致性等底层能⼒得到提升的时 候，它其实会带来

Envoy Gateway v0.4发布 Envoy Gateway是用于管理Envoy Proxy的开源 项目，可单独使用或作为Kubernetes中应用的 网关。它通过了Gateway API核心一致性测试， 使用Gateway API作为其唯一的配置语言来管理 Envoy代理，支持GatewayClass、Gateway、 HTTPRoute和TLSRoute资源。 近日，Envoy Gateway 计算基金会（CNCF）。 近日，Flagger v1.31.0发布，版本特性更新 如下： • 支持服务网格Linkerd 2.12及更高版本； • 修复Flux文档中有关安装loadtester的错误； • 删除OSM测试。 D2iQ Kubernetes Platform v2.5 发布 D2iQ Kubernetes Platform（DKP）是适应生 产环境的企业级自主可控Kubernetes平台。 DKP 度将 发布第三阶段的更新，该更新将默认启用修复 程序，届时将导致旧的Windows启动媒介将会 无法使用。 AI Village创始人Sven Cattell表示，“只有让更 多的人了解如何开展红队测试和评估人工智能模 型，才能解决这些模型中的各种问题。”通过对 人工智能模型组开展最大规模的红队演习，AI Village和DEF CON希望能培养出处理人工智能 系统漏洞的研究者社区。事实证明，大语言模型

刊发表，获得国际学术界的认可。 年底，零一万物推出的 Yi 模型，200K 上下文窗口，可处 理约 40 万字的文本，成为当时全球大模型中最长的上下文 窗口。其中 Yi-34B 在 Hugging Face 英文测试榜单中位 列第一，在 C-Eval 中文能力排行榜中超越所有开源模型。 十一、 这一小节，通过一些数据来简要概述 2023 年的 LLM、 GenAI。根据金融数据和软件公司 PitchBook 采用者仍处于早期阶段：26% 的人使用 AI 不到一年，而 18% 的人已经在生产中进行了应用。  16% 从事 AI 工作的受访者表示正在使用开源模型。  意外结果、安全性、公平性、偏见和隐私是采用者测试 的最大风险。 工业和信息化部赛迪研究院数据显示，目前，我国已有超 过 19 个大语言模型研发厂商。其中，15 家厂商的模型 产品已经通过备案，预计今年我国大语言模型市场规模将 达到 132 模型：Mixtral 8x7B。 这是一个开放权重的高质量稀疏混合专家模型(SMoE)，采用 Apache 2.0 License 开源。在大多数基准测试中，Mixtral 的成绩都优于 Llama 2-70B， 且推理速度提升了 6 倍。而且在大多数标准基准测试中超过 GPT-3.5。 10 / 87 1 1 爱奇艺客户端“白嫖”电视机带宽 1024“黄金眼” 关注 IT 相关民生事件，以老百姓的眼睛看

2023.12 飞致云 & 上海吉谛 软件开发 软件测试 运维审计 BI分析 广受欢迎的堡垒机 Star 22,400+ 一站式持续测试平台 Star 10,300+ 人人可用的数据可视化分析工具 Star 13,400+ 2023年11月，飞致云与上海吉谛达成战略合作，获得 Gitea 企业版中国大陆地区独家代理权， 向中国数字化团队交付被广泛验证、可信赖的通用工具软件。 新一代的代码托管平台 04 创建合并请求 提交 pull request 到分支 05 . 审查与合并 Team Lead 对提交的 PR 进行代 码审查，通过后进行合并 06 发布 在分支上进行持续集成、测试验 证并最终通过 release 分支发布 为团队和开发人员提供从规划到生产的高效且易用的使用体验 Gitea 核心能力：代码仓库 仓库管理 创建和管理仓库、浏览提交历史和代码文件、审查和合并代码提交、管理协作者、

projects. 4.3 参与开源社区的工作 / 4.3 Participation in the open source community 绝大多数受访者在社区都参与代码或文档撰写的工作，测试、本地化、活动组织以及媒体宣传 也是很多人在社区会参与的工作。 The vast majority of respondents are involved in writing code or 餐 与两个收费套餐，分别针对社区开源用户、中小企业与大型企业。免费套餐主推面向大众用户 的 Create 和 Verify 模块，两个收费套餐分别增加了版本控制、运营分析、项目管理与进阶安 全测试、产品组合管理、合规规划等内容。订阅模式分为建立在公有云上的 SaaS 服务与企业 本地管理，在企业本地管理的情况下，企业可以根据情况 将 GitLab DevOps 平台建立在私有 云或者混合云上 存储库推送了两次恶意 提交，在 PHP 代码中 植入了一个后面 开源库漏洞 可通过后面获得运行 PHP 的网站系统的远程代码执行 权限 4 2021 年 4 月 知名代码测试公司 Codecov 宣布其产品 的 bash uploader 脚 本被攻击者修改 软件产品构建问 题 用户在使用 Codecov 产品 时，会向攻击者的服务器发 送敏感信息，可造成软件源

堵俊平：用户是大部分人接触开源的首要角色，也是最重要的角色。对开源项目而言，有独创性的特色功能是 引发大众关注和使用的关键。 30 4.3 参与开源社区的工作 绝大多数受访者在社区都参与代码或文档撰写的工作，测试、本地化、 活动组织以及媒体宣传也是很多人在社区会参与的工作。 专家点评 堵俊平：“Community over Code”, 开源社区的工作不只是代码，代码以外的工作占的比例更高。另外， 费套餐与两个 收费套餐，分别针对社区开源用户、中小企业与大型企业。免费套餐主推面向大众用户的 Create 和 Verify 模块，两个收费套餐分别增加了版本控制、运营分析、项目管理与进阶安全测试、产品组合管理、 合规规划等内容。订阅模式分为建立在公有云上的 SaaS 服务与企业本地管理，在企业本地管理的情况 下，企业可以根据情况 将 GitLab DevOps 平台建立在私有云或者混合云上 800%，让中国国密算法从合 规走向生产应用。 在更早之前的 2019 年 12 月 31 日，华为将内部自研且已经过十年打磨的操作系统 EulerOS 重新命名 为 openEuler 正式开源 ，源代码、镜像及开发测试环境全部向社区开放。开源近两年，openEuler 共 128 发布了四个版本，分别是 20.03 LTS 版本、20.09 创新版本、21.03 创新版本和 21.09 创新版本。 2021