「开源之道」

Polanyi 用四百页论证：科学不是一套可以写成条文的程序，而是一种由人在说不清的线索上做出的判断，并且这份判断必须由做出它的人担着。开源治理最贵的东西——什么算好补丁、谁的意见算数——恰好全部落在这一层。

今天落在同一条断层线的第五个剖面：规则都写好了，为什么它管不住那些不在规则里的人。Synaptics 用律师函逼停个人开发者的开源 DisplayLink 驱动 Vino，OIN 专利池的边界被摆上台面；三篇论文分别量出 agent 看不见自己引入的缺陷（24.53% 上界）、把「我的测试过了」当成「这件事成了」（自判 53%）、以及审计里发现 11 次偏航只中断 4 次；vLLM 的实测则显示 39/40 个合并 PR 有机器评审，但没有一条 APPROVED。

平台生态的垂直与水平互补性框架：平台↔应用（垂直，跨边网络效应）与应用↔应用（水平，放大网络效应）的区分，为理解网络效应、互依性、生成性与平台治理提供更精确的工具。

Open Source Summit Europe 2026 的闭幕主题演讲里，Linus Torvalds 与 Dirk Hohndel 用 35 分钟把 Linux 与 Git 的历史讲成了一条制度演进的线索：前四个月他拒绝别人的补丁、自己重写；2005 年失去 BitKeeper 后两周内写出 Git 又半年后交棒；2006 年提出 5 周发布周期时被当成疯子。这篇实录补上了这些转折的时代背景，也记录了他对 AI 补丁大军最坦率的一次判断。

OSPO 最大的困境从来不是说不清价值，而是被迫用一把量不了开源的尺子去证明自己。Dawn Foster 这场演讲的价值不在给出方法论，而在示范了一件事：当领导层问「你们做了什么」，正确的回答不是补一份更漂亮的报表，而是把问题本身换成「不投会发生什么」。本文整理自 Open Source Summit Europe 2026（布拉格）的演讲，并把四个步骤放回「度量权」这条线索里重看。

1,598 篇通用 RL 方法只有 37 篇（2.3%）进入七个开源训练框架；真正区隔的不是论文质量，是维护面（maintenance surface）与举证形态。

今天补上同一条断层线的第四个剖面：规则写了、值班的人也在，但他一个人值完了全部。CPython 过去七天合并 255 个 PR，92 个是回移机器人、55 个来自一个人（其中 28 个是没人提需求、没人评审的边界条件清扫），而队列里还压着 128 个「已批准、只差合并」和 1,070 个超期半年的 PR。另有量子开源软件要求「贡献自带可复现证据」、MCP 破坏性工具审批两端互推导致 60.7% 无强制人工批准、以及一篇把合规成本写进公地治理模型的首次覆盖论文。

计算机从冷战的管控工具变成个人解放的象征，不是技术自己做的事。Turner 追踪了一小群人如何把一套文化语法装进机器，也追踪了这套语法如何被资本接管。

今天落到同一条断层线的第三个剖面：准入之后还剩下什么。Django 把「谁能合代码」写进组织法（合并者下限 3、禁止自合、角色互斥），又把「你用没用 AI」变成一张必填勾选框——最近 100 个 PR 里 24 个声明没用 AI、63 个声明用过后自行核验，且核心贡献者以「没用」为主、外部贡献者以「用过」为主。同一时间，Anthropic 的免费扫描送来 29,432 条候选漏洞而人工只看完 6,123 条，PHP 的关键补丁则靠一个 49 岁志愿者的 490 人 Patreon（每月 €1,539）接住。声明式治理、成本转移与制度缝隙里的劳动，是三件事的三个面。