ITPub博客

作者：中国联通软件研究院 · 计费结算中心 张兴宇整理排版：蚂蚁密算 曾辉本文整理自隐语第三届嘉年华现场演讲，中国联通软件研究院基于隐语，从最初的对账试点出发，打造了一套可复制、可监管的跨域协作体系。详细介绍了对等组网、数据分级计算、规则上链存证等工程实现细节，并总结了实际推进中最难解决的部分：不是技术，而是多方协作。最终，这不仅是一套系统架构，更是一种行业共建的新模式。行业技术背景在数据要素流通

为推动数据要素市场化配置改革，破解数据“供得出、流得动、用得好、保安全”的难题，国家数据局明确提出涵盖隐私计算、区块链、可信数据空间等在内的六大技术路线，强调通过多技术协同与生态共建，构建安全、高效、可验证的数据流通基础设施。隐语社区作为国内领先的数据可信流通技术开源社区，联合社区成员单位实现多技术路线的深度融合与协同创新，不仅构建了覆盖全栈技术的能力底座，更以开放协同的社区模式持续引领技术演进，

随着 “数据要素×”三年行动 在全国深入推进，一个深层次的产业需求正变得无比清晰：我们不仅需要让数据“可用”，更要让它在跨机构、跨行业的大规模协作网络中，变得“易用”、“敢用”和“好用”。当前的数据协作生态呈现出两大特征：参与主体规模化，协作网络从少量节点扩展至上百家机构，网络规模显著增强；业务场景多元化，需求延伸至金融、政务、医疗、能源等行业，业务需求日益复杂。这带来了四大核心挑战：如何在异构环

在国家数据要素化进程全面深化、数字经济发展迈向纵深之际，数据流通基础设施的"互联互通"已成为释放要素价值的关键。2026年1月10日，第三届隐语开源社区嘉年华在上海科学会堂隆重举行。本次嘉年华以"技术互通，数联未来"为主题，在上海市数据局的指导下，由隐语开源社区与中国信通院工物所联合主办，汇聚了政、产、学、研、用各界代表，共同探讨如何构建可信、高效的数据流通

打开链接点亮社区Star，照亮技术的前进之路。每一个点赞，都是社区技术大佬前进的动力Github 地址： https://github.com/secretflow/sml我们很高兴地宣布，隐语 SML 0.1.0 版本正式发布！SML 库目前支持约数十种核心算法，涵盖了机器学习的主要领域，如监督学习（线性模型、支持向量机等）、无监督学习（KMeans聚类算法，PCA等降维算法）、数据预处理（标准

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/trustflow/*Intel TDX英特尔全新发布的第五代英特尔® 至强® 可扩展处理器内置英特尔®可信域（ Trust Domain Extension，TDX）技术，为客户提供面向虚拟化实例的机密计算新方案。英特尔® TDX提供了坚实的技术保障，助力客户在不改变

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/trustflow/*Intel SGX（Software Guard Extensions）是由Intel推出的一种TEE方案。SGX的安全模型是只信任CPU和微码。EnclaveSGX最重要的核心概念是Enclave（飞地），Enclave可以被视为进程中安全可信的

打开链接点亮社区Star，照亮技术的前进之路。每一个点赞，都是社区技术大佬前进的动力。Github 地址： https://github.com/secretflow/secretflow本期，我们走近隐语社区贡献者——陈天增，了解他在 SCQL 相关能力建设中的实践与思考。“开源，不仅是解决技术问题的方式，更是个人成长与行业交流的桥梁。”自我介绍大家好，我是 陈天增，目前在企业担任研发工程师，之

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/trustflow/*TrustFlow提供了一套简洁易懂的语法帮助用户对数据使用行为的授权进行描述。接下来我们会详细描述这套语法，并结合示例进行讲解。授权策略概览constraint：约束表达式，描述了具体的数据使用行为约束。rule： 指具体的策略规则，rule本质

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/trustflow/*什么是TrustFlowTrustFlow是一种基于可信执行环境 (TEE) 的零信任计算系统。TrustFlow 的名称来源于可信执行环境 (TEE) 和秘密流 (Secret Flow) 的融合。TrustFlow 利用可信执行环境技术，构建安

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia*背景隐私计算合作机构之间的网络较为复杂，经常存在多层次的网关，网关根据 Path 将请求路由到真正的业务节点。为了给这种组网提供支持，Kuscia 能够对业务请求进行 Path Rewrite，将对应的路由前缀添加到请求 Path。:::{tip} 网关要

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia*Kuscia支持自动拉取远程的应用镜像（比如：SecretFlow 等），这样可以不用手动导入镜像到容器中。可以在 Kuscia 配置文件中配置私有（or 公开）镜像仓库地址。如何配置使用自定义镜像仓库配置文件中的 image 字段用来配置自定义仓库。相关

本文整理自对话生产用户联通软研院，介绍了基于隐语（SecretFlow）的引入、调研、落地过程中的关键决策与实战经验。从需求梳理到架构选型，再到对 SCQL 二次开发、系统解耦、数据源扩展与性能优化的探索，联通团队不仅探讨了关于大规模业务场景的隐私计算如何落地，也为后续在可信数据空间建设中的推广应用提供了重要参考。技术背景及痛点其实要说起我们团队构建隐私计算平台的起点，还得回到当初研究隐私计算技术

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia*Kuscia 支持在部署后升级引擎版本，本文档介绍如何在 Kuscia 中升级引擎镜像。导入引擎镜像Kuscia 提供脚本升级镜像和手动升级镜像两种方式，您可以根据自己的需求选择合适的方式。脚本升级镜像获取工具脚本``shell    

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia*Tips：由于内部 Kuscia P2P 协议升级，当前版本暂不支持银联 BFIA 协议，适配银联 BFIA 正在进行中。若您使用第三方算法镜像提交互联互通作业，强烈建议您检查镜像安全性。本教程以秘密分享-逻辑回归（SS-LR）算子为示例，介绍如何通过互联

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia*本教程将以 KusciaAPI 创建本地数据源作为示例，介绍如何在 Kuscia 上运行 SCQL 联合分析任务。准备节点体验部署请选择快速入门。生产部署请选择多机部署。本示例在点对点组网模式下完成。在中心化组网模式下，证书的配置会有所不同。{#cert-

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia在生产环境中，Kuscia 中运行的引擎（如 SecretFlow-Serving）可能需要统计引擎相关的指标，比如引擎成功调用次数，引擎错误率，引擎运行延时等。本文描述如何配置 Kuscia monitor 监控引擎层透出的指标，包括引擎配置和集群监控配置

在上海市数据局指导下，第三届隐语开源社区嘉年华作为“2025上海数字城市活动月”的系列活动之一，将于2026年1月10日在上海科学会堂举办。本次活动将：为大家呈现一场破解数据要素流通核心痛点的深度对话打造一次凝聚行业共识、共筑互联互通技术标准的生态盛会免费报名通道现已开启🔥邀请您共同见证！报名前 30 位将收到来自隐语的【神秘礼品】:::在数据的时代，大家正面临一个核心命题：如何让技术标准真正实现

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia*前言本教程帮助您使用 Docker 组网模式来完成 Kuscia 集群部署。注：目前只支持 Kuscia 以 runp 模式以此方式组网。前置准备在部署 Kuscia 之前，请确保环境准备齐全，包括所有必要的软件、资源、操作系统版本和网络环境等满足要求，以

打开链接即可点亮社区Star，照亮技术的前进之路。Github 地址：https://github.com/secretflow/kuscia*前言本教程帮助您在多台机器上使用 中心化组网模式 来部署 Kuscia 集群。前置准备在部署 Kuscia 之前，请确保环境准备齐全，包括所有必要的软件、资源、操作系统版本和网络环境等满足要求，以确保部署过程顺畅进行，详情参考部署要求。部署流程（基于TOK