「开源之道」

一篇 12.5 kB 的预印本声称从 15 篇文献里编码出六种治理模型，还对 312 人做了李克特量表调查——而它的参考书目由「出版流水线自动生成」，编码脚本的仓库里没有这篇研究。它是一张治理的图纸，同时也是一份关于「该查什么」的示范：五条要点（审计、决策日志、透明、参与、认证），删掉一行控制字数，于是把最难的那三件事一起删掉了。

今天的三条论文共同指向同一个问题：谁来为公共投入记账。STA 在德国写下「我们暂时无法归因」的评估自限；OSS-Fuzz 里 1,402 个项目中有约两成 fuzzer 长期带病站岗，平台与项目之间的凹槽无人负责；IssueLighter 用「可反驳的理由」让维护者四次接受翻案。动态侧是腾讯 Hy4 的标题党开源、FINOS 的 OSPO 时滞，以及 Zalando 给 agent 重装可归属主体。

代码不是法律的对手，是法律的同僚——四种规制模态里，最看不见的那一种，恰恰是开源唯一亲手握过的。

今天三件事落在同一条线上：Cumming 统计了 2015–2026 年全部 57 次编辑部集体辞职，产权人一次都没让步；PAAI 框架量出「参与评估不产生评估权威」；Accepted but Wrong 显示典型输入门禁放行 41% 的错误修复，而一条从 release note 写出的边界输入就能降到 6.5%。配套动态是 Google 因为上游拒绝合并而把 gVisor 捐给 CNCF，以及百度 ERNIE 5.5 用地域+营收+署名写成的一张准入表。

把开源当成一道定价算术题，是当下最流行的误读。这篇文章把它放回人类文明的长链条里看：现代市场经济不是悬空生长的，它架在一条由开放标准与开源软件层层咬合而成的公共基础设施之上。从科斯的交易成本、马奇的组织理论、西蒙的有限理性，到自由市场的制度、阿西莫格鲁的汲取性制度、莫基尔的共同知识、珀茨的创新公地、罗杰斯的扩散论，再到增长公式与系统论——十个理论齿轮串成一条因果链，指向同一个结论：维护上游公地不是慈善，是结构性必做项；而汲取性制度在原理上就完不成这种咬合。本文是「开源之道」文明分析的总纲起点，会持续生长。

同一周的三份一手材料——Django 组织法、MCP 破坏性工具审批、curl 撤赏——各自缺掉的是同一件东西：一个不依赖当事人自觉的「停下来」的位置。三处开缝：平台记不下豁免、规范把『传不了话怎么办』留空、规则写了却没有人被指派去读。

Polanyi 用四百页论证：科学不是一套可以写成条文的程序，而是一种由人在说不清的线索上做出的判断，并且这份判断必须由做出它的人担着。开源治理最贵的东西——什么算好补丁、谁的意见算数——恰好全部落在这一层。

今天落在同一条断层线的第五个剖面：规则都写好了，为什么它管不住那些不在规则里的人。Synaptics 用律师函逼停个人开发者的开源 DisplayLink 驱动 Vino，OIN 专利池的边界被摆上台面；三篇论文分别量出 agent 看不见自己引入的缺陷（24.53% 上界）、把「我的测试过了」当成「这件事成了」（自判 53%）、以及审计里发现 11 次偏航只中断 4 次；vLLM 的实测则显示 39/40 个合并 PR 有机器评审，但没有一条 APPROVED。

平台生态的垂直与水平互补性框架：平台↔应用（垂直，跨边网络效应）与应用↔应用（水平，放大网络效应）的区分，为理解网络效应、互依性、生成性与平台治理提供更精确的工具。