让隐私计算更易用、可信任：隐语SecretFlow 2.0架构正式发布-低调大师

让隐私计算更易用、可信任：隐语SecretFlow 2.0架构正式发布

2026-01-15 53

随着 "数据要素×"三年行动在全国深入推进，一个深层次的产业需求正变得无比清晰：我们不仅需要让数据"可用"，更要让它在跨机构、跨行业的大规模协作网络中，变得"易用"、"敢用"和"好用"。

当前的数据协作生态呈现出两大特征：

参与主体规模化，协作网络从少量节点扩展至上百家机构，网络规模显著增强；
业务场景多元化，需求延伸至金融、政务、医疗、能源等行业，业务需求日益复杂。

这带来了四大核心挑战：如何在异构环境中实现轻量化部署与低成本运维？如何在各方安全能力不一时，提供可验证、可审计的安全保障？如何灵活支撑从AI到BI的复杂多变的业务融合需求？如何在跨机构异构环境下实现高效、可靠的任务协同？

作为隐语开源社区核心框架，隐私计算框架 SecretFlow 在过去 3 年已为上述问题提供了坚实的基础，并在医保、能源、通信等多个关键领域实现了规模化落地验证。

站在产业信任与技术积累的肩膀上，隐语开源社区负责人、蚂蚁密算 CEO 王磊在"第三届隐语嘉年华"正式发布 SecretFlow 2.0 最新架构。这是一次面向"规模化可信流通"的架构跃迁------它旨在让隐私计算成为每个组织都能轻松接入、安全协同的通用基础设施。

王磊| 蚂蚁密算CEO、隐语开源社区负责人

三层重构：打造极简、可信、融合的技术底座

为系统性解决上述问题，SecretFlow 2.0进行了深度的架构重构，核心可概括为三层设计：

一、安全编译范式：从"源码下发"到"蓝图执行"的信任跃迁

针对代码执行安全这一核心关切，SecretFlow 2.0引入了安全执行计划（SEP）范式。开发者仍使用熟悉的Python进行"上帝视角"的编程，但代码在运行前会被统一编译器编译为一份标准化的、可审计的"安全执行图"。各参与方执行的不再是原始的、可能被篡改的Python源码，而是这份共同确认的安全执行图，从根本上杜绝了远程代码执行（RCE）等风险，将安全审查从运行时的"黑箱"后置，转变为编译时的"白盒"前置。

二、融合计算引擎：Unified Engine支撑AI与BI无缝衔接

SecretFlow 2.0摒弃了以往需独立部署多个计算引擎的沉重模式，推出了统一的轻量化计算引擎（Unified Engine）。该引擎集成多种运行时（Runtime），支持联邦学习、多方安全计算、SQL分析等全功能操作，安装包从GB级大幅精简至数百MB。更重要的是，它原生支持AI与BI的融合编程，开发者可在同一套代码中自由组合数据分析与模型训练任务，实现业务流程的自然连贯。

三、统一协同底座：Kuscia 2.0实现"云上协同，端侧可控"

全新升级的Kuscia 2.0将协同调度与资源管理分离，自身作为一个轻量化应用，可灵活部署于单机、K8s或本地服务器。通过标准化接口与各机构既有资源管理系统对接，Kuscia 2.0专注于实现跨主体间高效、可靠的任务协同，支持中心化的协作模式，打破传统P2P架构在多方协作时的效率瓶颈。

场景验证：从金融到车联网的规模化落地

新架构已在真实业务场景中得到验证。在银行小微企业授信场景中，金融机构与数据源公司通过部署轻量化的隐语节点，接入云端协同平面，在保障数据安全的前提下完成了联合风控建模。

在更为复杂的车生态场景中，涉及行业、企业、区域可信数据空间，及数源公司等多方主体，SecretFlow 2.0支持同一数据提供方的节点安全、高效地参与多个业务网络，实现了资源的复用与价值的倍增。

开源路线图：共建可信数据流通生态

王磊在现场公布了清晰的开源计划：安全执行图编译框架 MPLang 已开源；协同底座 Kuscia 2.0 于当日正式开源；

SCQL编译器与引擎将于2026年3月开放。这一路线图旨在降低技术使用门槛，推动隐私计算走向标准化和普惠化。

"技术的价值，在于解决真实世界的复杂问题。"王磊总结道，"SecretFlow 2.0的目标，是让跨机构的数据协作像使用云计算一样简单、确定、可信任。

它不仅是一套升级的框架，更是一份面向整个数据产业发出的共建邀请。"

结语

在数据要素成为新生产力的时代，SecretFlow 2.0通过架构级的创新，为破解"不敢流通、不愿流通、不会流通"的产业困局提供了切实可行的工程路径。随着开源生态的持续壮大，一个更加安全、高效、繁荣的数据协作新图景正在徐徐展开。

回望三年征程，隐语开源社区完成了从技术单点突破到生态体系构建的华丽蜕变。社区以隐私计算为原点，逐步构建起覆盖密态计算、可信数据空间、数据元件、区块链等全栈技术的协同网络。截至2025年，这个由开发者、企业、高校共同浇灌的技术生态，已汇聚40,000+活跃用户、100+生态伙伴企业、150+合作高校，成为国内最具活力的数据可信流通技术社区

微信关注我们

原文链接：https://my.oschina.net/u/5915128/blog/19203915

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2000字吃透IPD产品研发！各阶段怎么落？看了就懂

还在为研发流程厚重、市场响应滞后发愁？想知道如何在保障研发质量的同时，让产品快速适配市场需求？自IBM靠IPD扭转困局、华为凭其打造出强大研发竞争力后，IPD集成产品开发体系早已成为各类软硬件企业突破增长瓶颈的抓手。尽管IPD定义了具体的研发过程各个阶段，但具体落地实施，我们都要注意什么？又应怎样推行执行？和我们一起拆解硬件产品的完整小IPD研发流程，快速掌握如何用IPD既做对事，又做好事！ 1.概念阶段目标：核心解决“做什么”的问题。为此需要通过精准分析市场机会和客户核心需求，明确产品包需求，最终形成可落地的概念方案。输入：初始产品包业务计划、项目任务书、客户需求清单、产品线路标。输出：优化后的产品包业务计划、端到端项目计划概要、产品包需求、设计需求、产品概念方案以及概念决策评审（CDCP）材料和决议。实践要点：（1）完善并确认初始产品包需求，补充内部协同需求等关键要素。（2）围绕产品包需求构建多套备选概念方案，通过多维度评估筛选形成最优的产品包概念。（3）…… 2.计划阶段目标：重点解答“怎么做”的实施问题。需制定完整的产品总体方案与精细化项目计划，敲定最终的...

2026-01-15

49

导读在这个高速发展的信息时代，数据洪流已经成为了企业在数字化转型过程中遇到的核心挑战，而流式计算正是应对无界数据流的利器。然而，随着流式技术的普及与发展，其固有的复杂性也日益凸显：开发门槛高：需要开发者深入掌握事件时间处理、窗口机制、状态管理等复杂概念；运维成本高：实时系统的容错保障、监控告警与性能调优，往往比离线系统耗费更多人力；扩展性差：传统流式架构僵化，难以灵活、高效地响应业务的快速迭代与规模增长。面对这些挑战，业界共识逐渐清晰：流式计算的未来，不应只属于少数专家，而应成为每个团队都能高效使用的通用能力。为此，一种新的破局思路正在兴起——将流式计算与云原生理念深度融合，构建以 Kubernetes 为底座、以开发者体验为中心的 PaaS 化流式开发平台。这样的平台，不仅将底层基础设施的复杂性封装于服务之中，更通过配置化、模板化、自动化的手段，把专家经验转化为平台默认能力，真正实现“让实时计算像搭积木一样简单”。这正是本文所要探讨的核心命题：如何基于云原生技术，打造一个高效、可靠、易用的新一代流式计算 PaaS 平台。 01 背景 1.1流式计算简介流式计算（Stre...

2026-01-15

55

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。