年初，某国产电商 APP 被安全研究机构披露利用 Android 系统漏洞提 权使其难以卸载。此后，卡巴斯基证实该 APP 的部分版本包含恶意代码，利 用已知的 Android 漏洞提权，下载并执行额外的恶意模块，其中一些还获得 了访问用户通知和文件的权限。 某国产电商 APP 利用 Android 漏洞提权 2023 年 3 月 31 日，马斯克 终 于 履 行 诺 言 正 式 开 源 Twitter 老一代的人要退场了，而新生代学习 Rust 的人多，可 能这才是关键。 图乱：我倒是觉得 C/C++ 太成熟了，需要 Rust 来维持 KPI 才是关键。 Francesca：Linux 已经支持 Rust 编写内核模块，Windows 也正在搞了，那么 三大系统里面估计只有苹果不会用 Rust 了，因为苹果比较喜欢他的 oc 语言。 CPython 核 心 开 发 者 Thomas Wouters 在 2023 为什么前端技术栈如此复杂？ React 正在经历 Angular.js 的时刻吗？ Ruby on Rails 作者 DHH：最快的打包工具就是没有打包 (No Build)，有 了 HTTP/2 以及浏览器原生支持 ES Modules ，前端根本不需要构建。 Svelte 正从 TypeScript 切换到 JavaScript 前端 UI 框架 Svelte 创始人 Rich Harris 证实了 Svelte

education/GitHubGr aduation-2021 15899.306207139600 10112 2970 210 6 kubernetes/kubernet es 15374.946781275100 19451 169451 2584 7 firstcontributions/firs t-contributions 15056.680154689000 源生态中，软件体系化生态逐渐完善，用户对软件易用性需求提升，此时用户更需要完善的解 决方案。因此出现了新的收入模式，供应商将专有部分打包成与开源基础部分连接的单独模块 或服务，或者在专门的商业版本中发布。用户可以通过付费的有更多功能模块组成的商业版本 软件来获得更完整的软件生态服务与解决方案。Open Core 开放核心模式是当前成功的商业开 源软件公司使用的主要商业模式，在年收入超过 100 Restrictive Licensing 限制性许可——通过提供一个带有稍带限制的开源许可证来激励使用 者进行付费。GPL 和 AGPL 许可，以及新创建的 Commons Clause（被某些 Redis 模块采 用）都是这种模型的例子。特别是 AGPL 和 Commons Clause（以及 MongoDB 推出的新 SSPL）也是旨在防御公共云提供商的许可证。这种方法的最大缺点是这些许可证会影响软件采

什么是智能体？目前业界一致认可的公式是“智能体=LLM+记忆+规划+工具”： 30 / 111 大模型充当智能体的“大脑”，负责对任务进行理解、拆解、规划，并调用相应工具以完成 任务。同时，通过记忆模块，它还能为用户提供个性化的服务。 智能体为什么是“算力墙”前 AI 产品的最优解决方案？这一问题的底层逻辑包含两个方面。 1. LLM 是目前已知最好的智能体底层技术。 智能体作为学术术语由来 Regional Director（RD）、腾讯云最 具价值专家（TVP）、微软技术俱乐部（苏州）主席，苏州市人工智能 学会理事，机械工业出版社专家委员会委员，江苏省司法厅电子数据鉴 定人。《网站模块化开发全程实录》《微信开发深度解析》图书作者， Senparc.Weixin SDK 等开源项目作者，盛派开发者社区发起人。 56 / 111 2024 年 AI 编程工具的进化 文/黄峰达 样化检索方法等功能，专为大语言模型设计；RAGFlow 是 一个基于深度文档理解的开源 RAG 引擎，提供高质量的 问答能力，适用于处理大规模的复杂格式数据；Verba 是 向量数据库厂商 Weaviate 开源的一个模块化 RAG 框 架，允许开发者根据不同的应用场景灵活定制 RAG 应用 的不同环节。 第三个阶段，一些产品团队正探索开发完全由大模型驱动的代理应用。这类代理应用具备从 历史记忆中反思、自主规

中， 软件体系化生态逐渐完善，用户对软件易用性需求提升，此时用户更需要完善的解决方案。因此出现了 新的收入模式，供应商将专有部分打包成与开源基础部分连接的单独模块或服务，或者在专门的商业版 本中发布。用户可以通过付费的有更多功能模块组成的商业版本软件来获得更完整的软件生态服务与解 决方案。Open Core 开放核心模式是当前成功的商业开源软件公司使用的主要商业模式，在年收入超过 100 12: 云计算支出增长以及全球云渗透率的提高持续受到推动 资料来源：Battery Ventures，云启资本 开源软件企业着重加强云战略布局，以加速和推动持续性增长。开源软件企业的 SaaS 服务模块的营 收正在成指数倍增长。例如，GitLab 在其最近提交的 S-1 文件中指出，类似于 SaaS 的全托管云产 品在 2020 财年至 2021 财年间的 ARR 占比从 9% 增长至 16%，SaaS Clause（被某些 Redis 模块采用）都是这种模型 的例子。特别是 AGPL 和 Commons Clause（以及 MongoDB 推出的新 SSPL）也是旨在防御公共 云提供商的许可证。这种方法的最大缺点是这些许可证会影响软件采用，通常会流失潜在用户。尤其是 部分大公司禁止使用该模式下的开源软件。 Open-core 开放核心——供应商将专有部分打包成与开源基础部分连接的单独模块或服务，或者在专

出于兴趣或求知欲进入 开源社区，希望学习社 区内优秀代码，并与 “大神”交流 以商业视角出发，希望 通过对开源项目的二次 开发形成开源软件的行 业发行版，实现商业收 益 代码贡献多针对于某一 单一模块的能力优化或 Bug修补，商业化潜力 小 基于企业的行业侧经验 积淀，贡献根据特定场 景、行业深度订制的代 码或功能优化，有较强 的商业化潜力 通常使用免费版本，仅 在公共代码仓中分享代 码，并查看其他开源发 本，会影响开发者使用AI框架 的便捷程度。 开发人时成本 API接口 编程语言 内存优化 分布式运行 主要能力提供模块 总开发人数 单人平均开 发时长 模型库 扩展库 套件库 科学计算 主要能力提供模块 文档 可视化训练 调试器 课程教程 主要能力提供模块 非并行的开 发模式中无 法通过“堆 人”方式缩 短开发时长 选择最具效 率 的 AI 框 架是降低人 时成本的重 要方式

基于社区开源版本，进行源码级内核优 化，性能增强，自主可控。 完备的监控 丰富的企业经验积累，支持完备的监控 指标。 多云混合云 统一视图管理多云、混合云集群，应用多 集群部署、运维。 可视化流水线 模块化能力，支持可视化拖拽，快速配 置不同种类流水线。 国产化适配 ARM 生态支持，支持国产芯片及操作 系统。 可观测性 多维度日志、监控视图，自动化故障运 维。 高级部署策略 支持主机和容器部署，滚动部署、灰度 binlog 回放技术实现数据实 时采集，以库仓一体方案构造 无感知的数据接入，与后续实 时 / 批计算无缝衔接。 实时任务开发 强大的 IDE 套件，支持 jar、 SQL、画布三种开发模式，支 持拖拽、模块化、多语言等特 性，提供在线采样、上传数据 多种调试方式，支持任务血 缘、版本管理等。 流批一体存储 提供开发 / 线上模式，实现 开发 / 运维隔离，支持快照 版本管理；通过调试功能为 开发者模拟低成 对手工填报流程进行管控，再造审批 流程 多维度汇总和实时推送相关数据 客户收益： 搭建完成元数据 + 主数据管理流程 搭建完成含60+ 数据源、120+ 数据模 型的数据资产体系 搭建完成涵盖财务、营销、运营、研发 四大业务模块的经营分析体系 客户需求： 统一数据系统架构，提升业务系统开发 效率 提升数仓计算效率及数据模型复用度， 避免资源浪费 解决方案： 搭建统一的数据中台体系，为管理决 策提供数据支撑 客户收益：

多种操作系统和数据库部署方式 简单的使用方式，多种的集成方式 卓越性能 采用 Go 语言编写，资源占用仅 为 GitLab 的 1/4，运行速度约为 GitLab 的 3 倍 高可配置 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同应用场景的需求 安全稳定 被⼴泛验证，39k+ GitHub Star、40万+ 安装量、 1000+ 贡献者，覆盖 1000万+ 开发者 Gitea 优势总结 约 2 分 钟，Gitea 约 5 秒； • 平均页面打开时间：GitLab 约 3 秒，Gitea 约 0.5 秒。 Gitea VS. GitLab 卓越性能 100+ 配置项，40+ 模块配置， 通过灵活的配置满足不同场景的需求 涵盖用户认证、安全、任务、迁移、代理、仓库、服务、存储、会话、邮件等内容 高可配置 被⼴泛验证，39k+ GitHub Star、约 40万 安装量、1000+

要，其实就是 ⼀种模型再怎么聪明也没有办法直接知道的信息，必须要⽤那个公司内部的知识才能得到这个信息。 第三，客⼾希望模型可以兼容已有的业务逻辑。在绝⼤多数的现有业务系统⾥，算法模块的边界已经 确定了，这些模块并不能因为要接⼊⼤模型，就要配合⼤模型的⾏为去调整，这样会跟存量系统⽆法 兼容。 在⼤模型出现了之后，这⼏项其实并没有因为模型变聪明了就直接解决了，或者说其实是解决不了 的，反⽽ 有云安全、数据安全相关产品研发与运营经验优先。
TPM
—
需求管理与⼯具链⽅向
⼯作地点：北京 学历要求：本科及以上 ⼯作年限：3-5
年


职位描述： 1、0-1
建设并完善公司数据相关⼯具链，涵盖数据闭环等模块

2、管理需求从"业务诉求的
idea
→
需求上线交付"的全⽣命周期，创造性解决问题；以服务化的⽅式 提升需求的交付质量和效率

3、快速理解和掌握业务需求，深⼊参与业务研发相关流程，分析痛点，充分接收和理解⽤⼾诉求，并

for Good）”作为年会的主题，也获得了众多讲师、参会者与赞助⼚商的⼀致认同。 但是，接下来应该怎么发展呢？为了抗击疫情⽽凝聚起来的⼈，创造的项⽬，积累的经验，总 结的教训，应该如何“整理、封装、模块化”，并为了今后的各种意外，做好准备呢？这些都是 值得⻓期思考并改进的领域。 作为⼀份⼒图完整、客观、全⾯、丰富的报告，值得探讨的问题当然不⽌上述这些，也欢迎朋 友们阅读下⾯的报告，并随时与我们交流。

子系统 > 组件的结构逐级展开，在使 用时可以根据实际需要对组件进行裁剪 网络通道10GE OpenGauss主 OpenGauss备 本地存 储资源 本地存 储资源 本地存 储资源 运维管理模块 客户端驱动 前 端 业 务 网 络 数 据 管 理 存 储 网 络 交易型应用 物联网数据 应用场景 34 ©2022.2 iResearch Inc