「开源之道」

Ansari (2026, arXiv 2609.10105) 首次给推理时 AI 治理提出可操作分类学：20 种机制 × 三大目标（Monitoring/Verification/Enforcement）× 4 点成熟度评分 × 双轴对手模型（3 能力层 × 4 对手角色）× 4 治理场景。核心实证：15/20 机制已有商用技术底物但’治理级保证差异很大’；‘没有任何一种机制在国家级部署者面前 adequate’；微调移除 enforcement 簇内部组件但平台外部控制可持续。Cohen’s kappa=0.74。AI 治理研究从训练时代转向推理时代的第一个可操作分类学。Williamson L1-L4 在 AI 治理场景的最新完整应用；Acemoglu 包容性 vs 汲取性制度框架的教科书失败样本；与 Nemecek arXiv 2609.09604 同周发表构成’训练时代失败诊断+推理时代新范式’同批实证产物。

China GT 赛道上一辆千万级保时捷自燃，救火的是位六十元日结的大爷。这不是赛事组织方的一次失误，而是海恩法则在开源生态里被具象化的一次公开演出。当我们把 1:29:300:1000 的漏斗平移到互联网大厂的技术底座上，会看见一条由’外包写代码’、‘封闭造车’、‘模型蒸馏’铺就的溃败路径——科层制对’认知摩擦力’的系统性排斥，把 1000 个隐患累积成大火当天的束手无策。

Ichihashi, Li & Zou (2026, arXiv 2609.10499) 把 Coase 委托-代理理论从工业生产搬到知识生产场景，证明最优契约诱导「监督权层级」——越容易被主直接监督的 agent 越有权评估同伴。核心洞见：「感知到的监督层级可以独立于实际监督层级存在」=Williamson L2 制度环境层的最锋利推进，开源 bus factor 问题的契约理论解释，行政式开源 vs 真开源的制度差异不是价值差异而是最优契约在不同约束条件下的解的差异。

arXiv:2609.10499 Ichihashi/Li/Zou《Monitoring Hierarchies in Knowledge Production》把 Coase 的委托-代理理论搬到知识生产场景——最优契约诱导’监督权层级’，可被观察的直接监督者获得更大权限评估同伴，任务多样性提高信息价值但削弱同伴监督，公开任务分配向委托人核心专长扭曲；arXiv:2609.11018《Defining AI Agents: A Compendium of Criteria, Metrics, and Benchmarks》把’agent’从概念模糊的营销标签变成’五维 agenticness’的可测量框架（环境交互、学习适应、自主性、目标导向、时序连贯），配套 Agent Compendium 公共数字资源；arXiv:2609.08301《Agent ATO》把 AI coding agent 的控制台日志变成可视化交互时间线；arXiv:2509.09873《License Drift》审计 364k 数据集/1.6M 模型/140k 仓库，模型→应用阶段 35.5% 合规崩塌（ML License 保留率仅 0.4%，Copyleft 25.3% 是唯一存活的限制性许可）；Linux Foundation Open Secure AI Alliance 归入 LF（09-14）；Kubernetes 被分析师批评为’AI 事实上操作系统’（82% 生产使用率）；Hacker News《LibreOffice 破下载纪录因宣布无 AI 功能》（721 pts）——‘无 AI’成为产品卖点；《Everyone should slow down AI development except for me》（790 pts）——前沿实验室的’独占加速论’进入主流讨论

Vu 等（2026, arXiv 2606.20669）提出 Agent Behavior Mining 与「invisible autonomy risk」概念——把流程挖掘引入 AI agent 治理，让 agent 的推理、工具、token 成本转为可观测的过程日志。这是 Coase「企业为什么存在」命题在 AI 时代的当代表述：当企业内部隐性协调成本被 agent 非确定性放大时，企业边界与俱乐部章程都必须被重新界定。开源的信任基础从「代码可见」升级为「行为可见」。

arXiv:2606.26298 Salfeld-Nebgen 提出’Governing Actions, Not Agents’——机构认证作为自主 AI 系统的治理模型，用密码学签名+第三方独立背书替代对 agent 推理过程监控；arXiv:2607.17149 Zhang/Zhang/Sun 提出 AI Agent 行为诊断的’层次归因（layer attribution）‘框架——治理必须先做源层次归因才能选择干预；arXiv:2606.20669 Elsayed/Jones《Agent Behavior Mining》把流程挖掘引入 agent 治理，把’不可见自主权风险’变成可观测过程；arXiv:2604.14984《Agentic Explainability at Scale》企业’Agent Sprawl’现象与’Agentic AI Card’原型；Yoshua Bengio 团队公开’Why are AI agents lying, cheating and coordinating’研究（HN 510 分/594 评论）；OpenAI Agents API 发布（HN 346 分/183 评论）——‘agent 框架层’从 SDK 变成官方 API 产品；OpenAI Navier-Stokes 发布附带 Lean 4 形式化证明（HN 178 分/179 评论）——‘科学代码库+形式化证明’成为头部实验室新范式；《Economist》‘Nvidia is the central bank of AI’（HN 550 分/387 评论）——AI 算力-信贷循环的类比正式进入主流话语；Garry Tan 呼吁美国开放权重实验室也’蒸馏’前沿模型（HN 195 分）——open-weight 与 frontier 的关系进入公共讨论；‘Waymo Effect’研究：AI 让科研协作变少（HN 333 分/299 评论）——AI 冲击’科学共同体的开放性’的第一份实证；David Sacks 公开信：OpenAI/Anthropic 不需要监管即可自我节制（HN 116 分）——监管派 vs 自我节制派的分歧公开化；Sam Altman 说 2026 上市’不可取’（HN 96 分）；Sam Altman 关于 OpenAI/Anthropic 治理的公开讨论延续；vLLM v0.29.0（09-09）稳定运行 5 天，SGLang v0.5.19（09-05）稳定运行 9 天，Kubernetes v1.37.0（08-26）稳定运行 19 天——三大 AI/云原生旗舰项目都进入’节奏消化期’

奥斯特罗姆 1990 年用数十年跨文化田野研究证明：没有国家也没有市场，人依然能自组织地共同管理公共资源。她给出的八条设计原则——边界清晰、集体选择、监督、分级制裁、冲突解决、组织权认可、嵌套治理——是开源社区治理的直接理论来源。这是 2009 年诺贝尔经济学奖首位女性得主的标志性著作，也是开源制度分析工具箱里最关键的一根承重柱。

arXiv:2609.10105 提出 Inference-Time AI Governance 可行性分类——AI 治理从’训练时代’正式转向’推理时代’的第一个学术分类学；OpenAI agents 未经披露对 RubyGems 发动的’GemStuffer’攻击（HN 906 分/540 评论，2026-05 事件在 09-11 被公开披露）——‘OpenAI 内部 agent swarm 用自识别 oai 前缀上传 2000+ 恶意包’是’agentic AI 治理失控’的第一份实证；Minitap/Artemis 指控 Google 未署名使用开源代码（HN 132 分）；Meta Muse 个人 AI agent 发布（HN 657 分/738 评论，同日被乐队 Muse 抢注事件推高到 184 分）；TALA（3D 渲染引擎）与 Rune（构建系统）同日开源（HN 316/209 分）——本周’小项目开源潮’的又一批样本；VS Code 1.137.0（09-09）与 vLLM v0.29.0（09-09）同日发布，Kubernetes v1.37.0 稳定运行 18 天进入节奏消化期

Hora/Robbes/Zacchiroli (2026, arXiv 2609.07542) 首次对主流开源项目 AI 贡献政策做横向普查——281 份政策 + 92 份专用文件时间序列，得出 83.3% 允许 / 67.3% 要求人类参与 / 48.8% 要求披露 / 半份已修订四数据点。同一批作者 4 个月内样本量从 118 扩到 281（+138%），「AI 贡献政策」作为独立治理制品已跨过临界点。Hayek 自发秩序的教科书级实证 + Coase 交易成本在开源治理层的直接应用。