云原生基础设施管理平台，支持应用从代码、部署、运维全生命周期管理。 轻舟混合云 15 大数据底座 Hadoop Spark Flink RDBMS MPP Arctic 数据传输中心 离线数据传输 实时数据传输 运维中心 离线开发平台 实时计算平台 集群运维 任务运维 文件管理 任务开发 租户管理 自助分析 权限管理 可视化调度 数据开发及管理平台 标签画像 消费者运营平台 机器学习平台 BI 源，低成本落地 AI 应用。 实时计算产品率先实现批流一体，于2020年5月成功入选浙江省经信厅公布的浙江省软件产业高质量发展重点项目 产品荣誉 产品能力 产品能力 实时数据采集 适配主流消息队列，通过数 据 库 redo 回 放、CDC、 binlog 回放技术实现数据实 时采集，以库仓一体方案构造 无感知的数据接入，与后续实 时 / 批计算无缝衔接。 实时任务开发 强大的 IDE 套件，支持 与检索，支持任务运行状态各 维 度 metrics 的 汇 总 与 展 示，实现全链路监控与智能诊 断。 PRODUCT 基于 Apache Flink 构建的高性能、一站式实时大数据处理方案，广泛适用于流式数据处理场景。 有数实时计算平台 一站式、低门槛分析建模平台，帮助客户更快、更便捷、更智能地挖掘数据价值。 有数机器学习平台 19 产品能力 产品能力 全渠道数据融合 支持多渠道数据整合，可灵活

01 行业发展 02 前沿技术 03 开源安全 AMD正计划使用开源的OpenSIL代替AGESA 开放服务网格OSM（Open Service Mesh）项目已停止维护 KSOC推出业内首个实时Kubernetes安全态势管理平台 Nutanix推出Kubernetes数据管理平台 Nutanix Data Services for Kubernetes Mirantis发布轻量级Kubernetes发行版k0s 金会（CNCF）申请进行项目归档，目前还未 真正执行。 KSOC推出业内首个实时 Kubernetes安全态势管理平台 近日，KSOC推出业内首个实时Kubernetes安 全态势管理平台。Kubernetes安全态势管理平 台可以通过实时上下文以及当前和历史信息准 确定位攻击活动，同时还可以根据集群的当前 状态提供可操作的补救措施。具体功能包括： • 实时态势管理，发现基于事件的错误配置； • 汇总并找到Kubernetes 备注：以上仅选取部分代表性项目（数据截止于2023年5月6日） 全球开源态势洞察｜第十期 11 重点开源项目 TiDB：TiDB是全新一栈式实时HTAP数据库，于2015年在GitHub上开源，是一款定位于在线事务 处理/在线分析处理的融合型数据库产品，实现了一键水平伸缩，强一致性的多副本数据安全，分 布式事务，实时OLAP等重要特性。同时兼容MySQL协议和生态，迁移便捷，运维成本极低。TiDB 社区是由 TiDB 生态中的

openEuler捐赠至开放原子基金会 300+企业加入社区 2022.12 成立openEuler项目群 2023.06 管理、孵化创新项目达400个 openEuler社区发展概览 开放透明的数据指标 社区数据动态实时看板 多元活跃的商用角色 商用OSV：22 庞大成熟的社区规模  代码仓：11K+  社区用户：2087K+  特别兴趣小组：103  贡献者：16.7K+ • 是目前操作系统商用发行 维度切分，再通过网 络将不同业务板块协作运行，以缓解我国用网人数众多、业务复杂等问题为应用程序带来的网络高并发等痛点。各业务板块运行 独立性较强，协作时不仅需要各个节点之间通信、连接，还需要维持节点同步。中间件能很好的缓解此问题，因中间件本身是一 种独立的系统软件或服务程序，主要解决异构网络下分布式应用软件的互联与互操作问题。 • 中间件市场基本由商业闭源中间件厂商占据，提供应用服务器中间件、负 提出加强保护支持产权，鼓励产 学研结合等鼓励措施 推进商用密码检测认证体系建设， 明确商用密码检测机构的资质 • 科研 • 检测 规范对采用商用密码技术提供电 子认证服务的行为和资质认定 定义需要实时进口许可、出口管 制的商用密码 鼓励公民、法人和其他组织使用 规范商用密码保护网络信息安全 督促商用密码建成协作监督机制， 推进信用体系建立 条例重点规范活动与相关监督管理 强调商用密码人才培养，鼓励行

2021 中国开源年度报告 81 开源 1.0 时代 “Support 支持服务”模式面向开源软件客户。随着越来越多基础开源技术的出现，软件的复杂性和专业 性都大幅度提高，用户对软件稳定性的需求也同步提升，需要专业的技术支持。这个时期出现了一些企 业开始尝试基于开源软件实现商业化运营，主要的商业模式为“Support 支持服务”模式，为使用开源 软件的客户提供付费的技术支持与咨询服务。 开源 35：PingCAP 融资历程 资料来源：公司公告，Crunchbase，云启资本 PingCAP 产品 - 社区 - 商业化生态处于全国领先。PingCAP 产品具备一键水平扩容或者缩容、金融 级高可用、 实时 HTAP、云原生的分布式数据库、高度兼容 MySQL 生态等重要特性。截止到 2021 年 11 月，TiDB 项目在 GitHub 上已总计获得超过 29,000 颗星，近 1,500 位开源代码贡献者，达到全球 公司是一家开源物联网数据基础设施软件供应商。EMQ 开源项目发起于 2013 年，2017 年在杭 州正式成立公司，致力于提供覆盖云边端的开源物联网消息中间件及流数据库产品，⼀站式满足企业在 5G 时代物联网实时数据移动分发、流处理及分析的需求。有超过 10 个开发团队，分布在世界各地。目 前，EMQ 国内在北京、上海、深圳、南京、昆明设有分支机构；海外研发总部设在斯德哥尔摩，在瑞典、 德国、北美和日本设有分支机构或服务团队。

The Open Source 1.0 era “Support 支持服务”模式面向开源软件客户。随着越来越多基础开源技术的出现，软件的复 杂性和专业性都大幅度提高，用户对软件稳定性的需求也同步提升，需要专业的技术支持。这 个时期出现了一些企业开始尝试基于开源软件实现商业化运营，主要的商业模式为“Support 支持服务”模式，为使用开源软件的客户提供付费的技术支持与咨询服务。 The announcement, Crunchbase, Yunqi Partners PingCAP 产品-社区-商业化生态处于全国领先。PingCAP 产品具备一键水平扩容或者缩容、 金融级高可用、 实时 HTAP、云原生的分布式数据库、高度兼容 MySQL 生态等重要特性。截 止到 2021 年 11 月，TiDB 项目在 GitHub 上已总计获得超过 29,000 颗星，近 1,500 位 公司是一家开源物联网数据基础设施软件供应商。EMQ 开源项目发起于 2013 年， 2017 年在杭州正式成立公司，致力于提供覆盖云边端的开源物联网消息中间件及流数据库产 品，⼀站式满足企业在 5G 时代物联网实时数据移动分发、流处理及分析的需求。有超过 10 个开发团队，分布在世界各地。目前，EMQ 国内在北京、上海、深圳、南京、昆明设有分支机 构；海外研发总部设在斯德哥尔摩，在瑞典、德国、北美和日本设有分支机构或服务团队。

那样由人工先理解再抽取问答对，也不需要像微调（fine-tune）那样需要 非常专业的技术能力，以及微调之后的繁琐对齐（alignment）优化。所以如果客户的知识内容 45 / 111 更新比较频繁（假设每天需要追加、替换大量实时资讯内容），特别是金融证券、企业情报等场 景，RAG 知识更新便捷的特性真的非常合适。 （二）RAG 的幻觉控制 RAG 的幻觉控制是一个有争议的话题，我之前写过类似观点，也有同学斩钉截铁地认为 应用构建思路之一。值得注意的是，RAG 技术的出现，得益于大语言模型天然适 合处理知识密集型任务，RAG 通过从外部记忆源检索相关信息，不仅提高了模型生成的精确性 和相关性，还解决了大语言模型在数据隐私保护、实时数据处理和减少幻觉问题等方面的局限。 RAG 技术在数据预处理和索引构建方面的努力，直接影响最终应用的效果。 尤其是在本地数据预处理方面，PDF 内容处理成为一大难点，众多开源项目应运而生，如 脑、手机、 69 / 111 机房，执行技术先进国家对别国的主权的重塑；它给自己所处的竞争性的国际环境和对抗结构增 加了新的变数。 这个变数就是，阵营之间的科技交流管控和阵营内国际科技交流是同步强化的，北约和华约， 马歇尔计划和莫洛托夫计划：它们一开始纯是出于增强己方实力维持对抗强度的要求，后来也伴 随国家差别观念的消退和市民社会财产观念的滋长。 于是我们似乎可以判断，如果在这一波即

10⽉24-25⽇举办的 [第五届中国开源年会 + Apache 中国路演] 为例，有超过百万⼈次在线 参与，这是过去线下活动参与⼈数的千倍的成⻓，同时也有⽐往年更多的国际与国内的开源⼤ 咖在线分享。虽然这次⼤会也同步在五个城市举办了线下聚会，但是我们可以预期未来线上会 议将成为常态。 4.4 开源收⼊ 可以看到，很多⼈参与开源并不追求物质回报，有三成参与者没有开源收⼊，但依然热衷于开 源⼯作，同时，我们还可以注意到有 版本正式推出了 TiFlash 列 式引擎。在 Real-time HTAP 的道路上迈出了坚实的⼀步。从我们的数据上来看，接近 1/3 的 4.0 集群⽤上了 TiFlash。说明直接在 TP 的数据上作实时的数据洞察是普遍的需求。 其中可以感受到国内的开源氛围及开发者的活跃度也在逐步提升，我们从 2019 年底的 500+ contributor 到 2020 年底数字已经达到了 1,200+，⼤家对于开源项⽬的参与度与理解也越

Terminal 特⾊功能⼀ SFTP Web Terminal DB Web Terminal（Chen） ⽆需插件 ⼿机访问 JumpServer 堡垒机 特⾊功能⼀ ⼴泛的多云管理⽀持 ⾃动同步与纳管 特⾊功能⼆ JS - 1 统⼀存储 缓存 A.jms.com 离散⼊⼝分布式部署⽅案 区域 A 区域 B 超⼤规模分布式资产⽀持 - ⽀持多分⽀、多区域的集群分布式互联部署 按套 按年 提示：⾮旗舰版⽀持热备份（Keeplived、负载均衡模式等）、应⽤组件⾼可⽤、Kubernetes 集群部署等模式，需要额外的实施及维护费⽤。 X-Pack 增强包 组织管理 资产同步 账号备份 单点登录系统对接 账号改密 ⼯单管理 账号收集 ⾃定义 LOGO 与主题 访问控制 RADIUS ⼆次认证 短信认证 资产登录与命令复核 ⻆⾊管理 RBAC 企业级⽀持服务内容（增强级）

”，⼿机上的App和⼩程序都会更新为“Kimi智 能助⼿”，电脑上输⼊
kimi.ai
就能快速进⼊⽹⻚版。之前的名字
Kimi
Chat
就不再使⽤了。
【功能亮点】
• 智能搜索：搜索实时信息，迅速整合，给出详尽回答，并提供搜集到的信息来源，让对话兼具丰富 性和准确性。 • ⾼效阅读：⻓⽂快速摘要，打破语⾔壁垒，帮你精准理解⽂献书籍、⻓篇报告、复杂合同、⽹⻚⻓ ⽂，提供深⼊洞察和分析。 个能源守恒。只不过我把计算范式改变了，让能源能够以分布式的⽅式解决。 超级应⽤：模型的微调可能最终不存在
海外独⻆兽：Google
和抖⾳背后的搜索和推荐有很强的⻜轮效应，算法能根据⽤⼾的⾏为实时反 馈，⽤⼾体验也能不断提升。LLM
现在⽆法实时反馈⽤⼾⾏为，AI-Native
产品的⻜轮效应会是什 么？ 杨植麟：我深⼊思考过这个问题。AI-Native
产品最终的核⼼价值是个性化交互，这是以前技术实现得 不

心技术领先、产业高度集聚、应用场景丰富、生态支撑完备、全球辐射引 领的开源鸿蒙欧拉产业高地。 2023 年 4 月，流处理应用程序开发管理框架 Apache StreamPark （incubating）发文称，项目代码被赤兔实时计算平台公然大量抄袭。所 有引用代码的地方都删除了 Apache License 抬头，并将 Apache License 2.0 协议修改成了 GPL 3.0 高调进行开源。 多方声讨下，赤兔团 年 9 月底开源，是 OpenTiny 子项 目。低代码引擎使能开发者定制低代码平台。它是低代码平台的底座， 提供可视化搭建页面等基础能力，既可以通过线上搭配组合，也可以通 过下载源码进行二次开发，实时定制出自己的低代码平台。 新云原生项目 Kmesh 正式开源 Kmesh 是华为云开源的 Serverless 流量治理项目。作 为集高性能、低开销及安全可 靠于一身的内核级云原生流 量治理框架，Kmesh