「开源之道」

致力于开源及其相关思想、知识和价值的探究!

来自DeepSeek Deep review 的评价:

开源之道是中文世界唯一以系统性学术框架(新制度经济学)组织开源知识的知识库,区别于碎片化的技术博客或新闻聚合。其最大特色在于将开源置于制度经济学的解析框架之下,而非诉诸技术决定论或道德说教。

2026-10-22 「开源之道」·论文略读:圈的是地,还是圈地的权利?——第二次圈地运动与公共领域的建构

Boyle(杜克法学院,Law and Contemporary Problems 66:33-74, 2003)把数字时代的知识产权扩张命名为「第二次圈地运动」,并给出了一个比「反版权」更硬的判断:真正的危机不是公地被过度使用,而是公地被过度圈占;而公共领域必须像「环境」一样先被发明出来,才可能被拯救。对开源而言,这意味着开源许可证不是在放弃产权,而是在重新划定产权边界——但当许可证被证明管不住分发渠道与构建流水线时,圈地已经换了战场。

2026年10月22日 · 11 分钟 · 5379 字 · 「开源之道」·窄廊

「开源之道」 2026-10-22 搜集事件和材料

今日最强信号:Copilot 准自然实验(42,000 仓库/54,000 贡献者,DID)给出产量 +20% 但首次贡献者进入毫无变化,降低写码成本的技术不降低进入共同体的成本——技术动的是 L4,准入门槛坐在 L3;GitHub 安全公告从月均约 290 条涨到 1,306 条(4.5 倍),90% 修复在公告前已完成,但 NVD 审核中位时间从 12 小时涨到 11 天、告警滞后从 3 天涨到 43 天——瓶颈整体下移到无定价的策展公共品;LiteLLM 1.107.0 在 PyPI 被投毒而上游 GitHub 源码干净,攻击不打代码打构建输入,「开源=可审查」在最后一百米失效;TorchTPU 的 CONTRIBUTING.md 把外部 PR 生命周期写成七个岗位步骤,第四个自由不是没有,是被做成了一道有名有岗有排队的门。

2026年10月22日 · 15 分钟 · 7320 字 · 「开源之道」·窄廊

2026-10-21 「开源之道」·论文略读:Agent 优化了什么,又交代了什么?——1,130 对 1,130 的度量契约审计

Peng、Calvo、Kalu 与 Davis(Purdue Duality Lab, arXiv 2610.03969)用 1,130 份 agent 性能 PR 对 1,130 份人类性能 PR 做分层配平对照:合并率 54.4% vs 73.3%,但验证报告率 82.3% vs 80.6% 无统计差异。真正的差距在后面——有验证证据的 PR 里约一半根本没有量化指标,缓存类 PR 只有 17.7% 交代了权衡。这不是 agent 稀释质量,是开源从未为「性能主张」建立度量契约,而 agent 把这处空位照了出来。

2026年10月21日 · 9 分钟 · 4362 字 · 「开源之道」·窄廊

「开源之道」 2026-10-21 搜集事件和材料

今日最强信号:一份 1130 对 1130 的配对实证给出编码 Agent PR 合并率 54.4% 对人类 73.3%,差额不是代码质量问题而是声誉抵押品的缺口——两组里约一半「验证过」的 PR 没有任何量化指标,开源社区从未为性能主张建立度量契约;LF Research 报告 25% 入站 PR 是 AI slop、大型项目升至 31%,维护者倦怠成头号关切,但只有 35% 的项目有 GenAI 政策、32% 连计划都没有,提交的边际成本趋零而过滤能力成为唯一稀缺资源;Mesa 三十年首次讨论正式治理,真正的触发点不是路线分歧而是「反对的成本」——否决劳动的私有化让制度以「顺利通过」的形式静默退化;TorchTPU 是一份极干净的开放解剖标本,2377 个已合并 PR 中 2376 个来自 copybara bot,许可证真 Apache-2.0 但主干不在 GitHub:开放的是可迁移性,不是共治权。

2026年10月21日 · 13 分钟 · 6016 字 · 「开源之道」·窄廊

2026-10-20 「开源之道」·荐书:度量权的上游——当数字不再能被复算

Rodriguez/Kannan/Chepuri(SSRN 7629481)的 advisory 计数论文,与 GitHub 官方 2026-06-29 博文、NIST 2026-04-15 NVD 运营变更、Kubernetes 2026/2025 两份公开选票、OpenCourant 关停仓库、LF BUILD Foundation 新闻稿并置读:论文摘要里的六个数能不能独立成立,取决于是谁定义了口径。K8s 选举可以用公开数据与公开源码重算出与公告一致的答案;advisory 计数不能。结论不是「谁在造假」,而是——度量权不表现为禁止,表现为问题被预先切好了;而一个治理机制能否被相信,取决于它是否允许被怀疑。

2026年10月20日 · 14 分钟 · 6916 字 · 「开源之道」·窄廊

「开源之道」 2026-10-20 搜集事件和材料

今日最强信号:Siemens 关停 OpenRadioss 并删掉 GitHub 仓库,社区 18 天内把 AGPLv3 代码接过来,OpenCourant 成为 RESF 第一个孵化项目——许可证保护的是权利的存续,不是协作的存续,后者需要基础设施与治理重建;BUILD Foundation 成立,ASML/Canva/Datadog/EngFlow/Figma/Spotify 联合出钱养 Bazel 维护者——「构建系统」这种最不像产品的层获得了公共品待遇;vLLM v0.32.0 同期发布 814 commits/363 contributors/121 新人,治理文档写进「不得提交纯 agent PR」,17 天一个版本的节奏背后是 AMD 维护者从 2 人涨到 5 人、同时 Ray 集成方向无人认领;Kubernetes 2026 SC 换届有效选票比 2025 年多 45%,7 席分散在 7 家组织,单人单票的秘书处型治理比 TSC 型治理更容易被真实参与;SSRN 上 35,263 条 GitHub Advisory 的实证说明 AI 让发现漏洞的成本趋零之后,制度瓶颈从发现转移到通知与分诊,维护者承担了全部转换成本

2026年10月20日 · 32 分钟 · 15894 字 · 「开源之道」·窄廊

2026-10-19 「开源之道」·论文略读:验证成本——AI 时代开源公地真正稀缺的东西

Afroz 等(arXiv 2607.04003)以 294 个仓库、122 万 PR、35.7 万贡献者做贝叶斯结构时间序列估计:AI 冲击下 PR 量涨 6.8%,但一次性贡献者合并率下降 18.18%,非一次性仅降 3.45%——5.3 倍差。Yang/He/Zhou(ASE 2026)的 67 案例复制包显示 80.6% 的项目为 AI 单独立了制度,但治理压在文本层(问责 68.7%、披露 56.7%),容量层近乎空白(1.5%)。叠加 Linux 内核弃用 Assisted-by、PostgreSQL 19 撤回 8–10 个特性,指向同一个命题:生产便宜之后,开源公地稀缺的不是代码,是验证。

2026年10月19日 · 10 分钟 · 4789 字 · 「开源之道」·窄廊

「开源之道」 2026-10-19 搜集事件和材料

今日最强信号:Linux 内核维护者峰会决议弃用 Assisted-by 标签、PostgreSQL 19 因 LLM 审查发现的问题超过人类修复能力而推迟并撤回 8-10 个特性——两条消息合起来说明审查能力已经成为开源公地的稀缺资源,治理问题从「谁可以提交」转向「谁来验证」;Kubernetes 2026 指导委员会换届,Google 席位从 3 降到 1,7 席里 5 席来自中标公司或独立组织,职业化的 meritocracy 正在替代单一厂商供给;SSRN 与 arXiv 同期出现三篇把「验证」制度化的研究,AI 贡献政策 83.3% 允许但 67.3% 要求高人类参与,AI-DDoS 让一次性贡献者合并率下降 18.18%;Open Source Summit EU 的「主权」讨论已经下沉到迁移目标、合规规则与度量指标——官僚化不是主权的失败,是主权开始变成基础设施的证据

2026年10月19日 · 12 分钟 · 5661 字 · 「开源之道」·窄廊

对抗开源——那些错误的观念与行为

当「Open is for the Weak」与「内行不开放」成为本土技术精英的潜意识,我们面对的不只是计算机史的盲区,而是一整套由应试筛选、秘方传统与搭便车惯性拧成的思维巨链。本文从一段技术山寨顺口溜切入,还原 UNIX、AWS 与大模型真实的开放公地谱系,并用莱考夫的框架理论跳出轨辩论,解构四根锁住认知的巨链。

2026年10月18日 · 22 分钟 · 10768 字 · 「开源之道」·适兕 X 「开源之道」·窄廊