2026-10-13 「开源之道」·论文略读：AI Slop 之后——当 cURL 关掉 7 年的 Bug Bounty 项目
论文信息
| 字段 | 内容 |
|---|---|
| 标题 | Beyond Productivity: AI, Community, and Sustainability in Open Source Software |
| 作者 | Eli Min, Hana Frluckaj, Matthew Gaughan, Kaylea Champion, Kevin Crowston, Benjamin Mako Hill, James Howison |
| 年份 | 2026（ACM CSCW 2026 Companion Workshop） |
| 平台 | ACM CSCW 2026 Companion · Open Access |
| 链接 | DOI: 10.1145/3785651.3818817 |
| 方法 | Workshop 议程 + cURL Bug Bounty 关闭案例（2026-01 Stenberg） |
| 核心命题 | AI slop 不是质量问题，是协作规范问题——它消耗维护者时间但不产生社会资本，最终迫使开源项目把「外部化激励」退回「内部化治理」 |
一句话推荐
这是 AI slop 议题从工程界与政策界升级到 CSCW 协同工作研究学科的关键信号——作者阵容（Benjamin Mako Hill、James Howison、Kaylea Champion、Kevin Crowston）是开源社会学建制派（social science of open source studies）的正式集结，用 2026-01 cURL 关闭 7 年 Bug Bounty 项目这个具体锚点，把 AI slop 从「低质量贡献」的抽象讨论推进到「协作规范的生产机制被破坏」的制度经济学命题——AI slop 消耗维护者时间但不产生社会资本，最终迫使开源项目把外部化激励退回内部化治理。这是过去所有关于 AI slop 讨论都绕过的命题。
核心命题：AI slop 是「协作规范问题」不是「质量问题」
cURL Bug Bounty 案例作为教科书锚点
论文最锋利的实证锚点是：2026-01 cURL 项目关闭了运行 7 年、累计支出 $100K+ 的 Bug Bounty 项目。项目领导者 Daniel Stenberg 在关闭公告中明确指向 AI slop——AI 生成报告把真 bug 率从 15% 打到 <5%。
这个案例的关键在于：它不是任何抽象的开源项目，而是过去 30 年最开放、最不可能「用禁止主义保护」的开源项目。cURL 关闭的不是代码本身、不是报告本身，而是一种激励结构——一种让外部安全研究者通过 Bug Bounty 项目参与开源安全治理的机制。
为什么这个锚点比过去所有关于 AI slop 的抽象讨论都更锋利？
因为 AI slop 在 bug bounty 场景暴露的是**「外部化激励机制的可持续性被破坏」**：过去开源安全治理靠「bug bounty」把贡献者激励外部化（贡献者不需要进入社区，只需要提交一个 bug 就能获得报酬），AI slop 让这种外部化激励不再可持续——审查成本上升超过激励收益，机制被迫退回内部化。
「AI slop 不是低质量贡献，是没有社会资本的贡献」
论文借用 Coleman 1990《社会理论的基础》的核心命题：社会资本是「人与人之间的关系网络产生的一种资源」。
AI slop 的致命之处：AI 报告没有社会身份、没有重复互动、没有可追溯责任、没有社区认同——它消耗维护者时间但不产生社会资本。这是 Coleman 1990 社会资本理论在 AI 时代最锋利的样本。
过去关于 AI slop 的讨论都绕过了这个命题：讨论集中在「怎么过滤 AI slop」「怎么禁止 AI 报告」，但真正的命题不是「过滤」而是**「协作规范的生产机制被破坏」**——协作规范（谁应该提交什么样的贡献、维护者应该如何回应）不再是社区内部协商出来的，而是被 AI 生成行为单方面打破。
制度经济学桥接
Coase 1937《企业的性质》命题在开源场景的第六次精确化
Coase 原命题：企业边界由「内部协调成本 vs 市场交易成本」的权衡决定——当外部交易成本超过内部协调成本时，企业就把交易「内部化」；反之则「外部化」。
过去五次精确化：
- #192 Katz (2026-10-08)：贡献者边界 vs 消费者边界——AI 时代「消费者离开边界」
- 传统 Lerner-Tirole 2002：企业内部 vs 外部的声誉机制
- #186 Kuerbis & Ghosh：Agent harness 内部化——agent 治理的层级路径
- #189 Piece-Rate Pay：选择机制外部化——agent 治理的市场路径
- #191 Private AI Taxonomies：分类权内生于治理权
本文第六次：AI slop 让「贡献外部化」的审查成本上升超过激励收益——Bug Bounty 被迫退回「内部化」。这是 Coase 命题在开源场景的第六次精确化：外部化机制的可持续性被破坏。
Lerner-Tirole 2002 声誉机制在 AI 时代的第二次实证失效
Lerner-Tirole 2002 原命题：开源贡献者通过「可见的贡献」获得声誉，声誉是激励开源贡献的核心机制。
第一次实证失效（#176 Song-Agarwal-Wen, 2026-09-28）：Copilot 让核心开发者 vs 外围开发者贡献-收益不对称加剧——贡献者激励机制在 AI 时代被加速而非削弱。
第二次实证失效（本文）：贡献-声誉不对称——AI 报告的「贡献」不产生「声誉」，因为没有社会身份、没有重复互动、没有可追溯责任。Lerner-Tirole 声誉机制的第二个失效模式被识别出来。
Ostrom 八原则在协作规范层的重新审视
第 2 条「监控」：AI slop 让监控成本急剧上升——从「审查代码」变成「审查 AI 生成行为」——数字公地的不可见监控成为新的治理负担。
第 3 条「集体选择安排」：AI 参与者的选择成本=0 让「集体选择」变成「AI 单方选择」——Ostrom 第 3 条在 AI 时代的第一次系统失效。这是过去关于开源治理的全部文献都未识别的失效模式。
Williamson L1-L4 四层框架在协作规范层的第一次完整应用
- L1 社会嵌入层：AI slop 直接冲击开源社区的「共同善意」预设——过去开源协作的默认是「贡献者是社区的一份子」，AI slop 让「贡献」脱离社区身份
- L2 制度环境层：CSCW 2026 Workshop 本身——AI slop 议题进入 CSCW 协同工作研究学科是 L2 制度环境的信号
- L3 治理机制层：cURL Bug Bounty 关闭——外部化激励机制失效，开源安全治理退回内部化
- L4 资源配置层：审查成本上升但贡献者收益不匹配——资源配置的效率边界被 AI slop 破坏
这是 Williamson L1-L4 四层框架在协作规范层的第一次完整应用——过去所有应用都聚焦治理机制层（L3）或治理对象层（L2/L4），本文第一次完整覆盖协作规范层的所有四层。
「开源公共品外部脆弱性」命题的多层化
过去 wiki 收录的「开源公共品外部脆弱性」命题有两份证据：
- #192 Katz (2026-10-08)：技术外部冲击——AI 让贡献变难，消费者离开边界（Stack Overflow 95% 下跌）
- #193 Han (2026-10-09)：物理外部冲击——气候让开发者减产，贡献者受冲击（739,587 名 GitHub 用户大样本）
本文补充第三层证据：协作外部冲击——AI 稀释协作规范，Bug Bounty 被迫关闭。
三重外部脆弱性命题的完整证据链：
- 技术层（AI 冲击）：贡献边界不再稳定
- 物理层（气候冲击）：贡献者生理状态作为外部交易成本
- 协作层（AI slop 冲击）：协作规范的生产机制被破坏
这是过去开源社会学文献中从未被同时提出的三重脆弱性命题——本文让「开源公共品外部脆弱性」从「两层命题」升级为「三层命题」。
开源四层制度基础设施：第十五层——「协作规范层」
过去 wiki 收录的开源四层制度基础设施扩展序列（大分流 2.0 命题的谱系）：
- 代码托管层（AtomGit / GitHub）
- 包镜像层（MirrorZ / PyPI）
- 开发工具层（Hermes 中文社区）
- 合规审计层（Black Duck 退出 → 信通院真空）
- Agent 信任基础设施层（Brömme 2026）
- 定义权治理层（OSI OSAID / Canale Last Human Gate）
- 协作范式层 / 依赖退役治理层（Ye & Zhou 2026 / Kim 2026）
- 企业行为层（Amoroso 2026）
- 生态治理层（Greshake Tzovaras 2026）
- 组织治理层（Canale 2026 / DGF-Bench）
- 集体抽象层（Almirall-Tucci 2026）
- 决策产权层（Greshake Tzovaras 2026 / Ostrom 八原则）
- 协作完成率层 / 治理制度演化层（Rahman 2026 / Van Koevering 2026）
- 公共基础设施层 / 贡献者生理层（Katz 2026 / Han 2026）
- 协作规范层（Min, Hill, Howison et al. 2026，本文）
本文的独立贡献——开源四层制度基础设施第十五层：协作规范层（collaborative norms layer），核心问题：AI slop 冲击的不是贡献质量而是协作规范的生产机制——「谁应该提交什么样的贡献、维护者应该如何回应」不再是社区内部协商出来的，而是被 AI 生成行为单方面打破。
这一层与前面所有层的差别：前面所有层都是**「治理对象层」或「治理机制层」**，本文第一次聚焦「协作规范」这个治理前提本身——协作规范是治理的「源代码」，当协作规范被破坏时，任何治理机制都失去作用。
为什么值得读
- AI slop 议题的 CSCW 学科正式制度化——作者阵容（Benjamin Mako Hill、James Howison、Kaylea Champion、Kevin Crowston）是开源社会学建制派的正式集结，不是新晋作者的合笔
- cURL Bug Bounty 关闭案例作为最锋利的实证锚点——2026-01 Stenberg 关闭 7 年 Bug Bounty，AI 生成报告把真 bug 率从 15% 打到 <5%，是所有关于 AI slop 讨论中最具体的锚点
- Coleman 1990 社会资本理论在 AI 时代的最新样本——「AI slop 是没有社会资本的贡献」这个命题把 Coleman 1990 教材（wiki 2026-09-17 已推荐）与 AI slop 议题第一次连接起来
- Coase 1937 企业边界命题的第六次精确化——Bug bounty 被迫退回内部化是 Coase 命题在开源场景的第六次精确化
- Lerner-Tirole 2002 声誉机制的第二次实证失效——贡献-声誉不对称（AI 报告无社会身份）与贡献-收益不对称（Copilot 数据）是 Lerner-Tirole 声誉机制在 AI 时代的两次独立失效
- Williamson L1-L4 四层框架在协作规范层的第一次完整应用——四层框架第一次完整覆盖协作规范层
- 「开源公共品外部脆弱性」命题的多层化——技术冲击 + 物理冲击 + 协作冲击三重证据链的第一次同时呈现
- 开源四层制度基础设施第十五层「协作规范层」的第一份社会科学学科化
为什么对开源社区如此重要？
这是 AI slop 议题从「工程问题」升级到「社会科学问题」的关键学科跃迁——过去关于 AI slop 的讨论主要在工程界（arXiv 速率限制、项目 CONTRIBUTING.md 政策修订）与政策界（arXiv 2609.07542 Hora 政策普查）进行，本文把 AI slop 议题推进到 CSCW 协同工作研究学科内。这个学科跃迁意味着 AI slop 不再是「开源项目应该过滤的东西」，而是「开源协作规范需要重新设计的东西」。
过去关于 AI slop 的全部讨论都绕过了一个根本命题：AI slop 冲击的不是「贡献质量」，而是**「协作规范的生产机制」**。协作规范是治理的「源代码」——过去开源协作规范（谁应该提交什么样的贡献、维护者应该如何回应）是社区内部协商出来的，AI slop 让这种协商机制被单方面打破。AI slop 迫使开源社区回答一个过去不需要回答的问题：协作规范的「生产机制」本身应该是怎样的。
「开源公共品外部脆弱性」命题的多层化对开源治理的直接意义：过去开源治理的讨论都假设「外部冲击是偶然的」——AI 冲击、气候冲击都是偶然的，需要开源社区「应对」。本文揭示的重叠命题：外部冲击不是偶然的，是「多重维度同时发生」的——技术冲击 + 物理冲击 + 协作冲击三重维度，开源治理需要设计能够应对「多重外部脆弱性」的机制，而不是应对单一冲击的机制。
适兕「生态是自发的、不是行政构建的」命题的最新样本：AI slop 冲击协作规范之后，开源治理不能靠「行政构建」的过滤机制（比如 AI 生成检测工具、项目政策修订），因为协作规范的破坏是生产机制层面的，而不是贡献层面的。协作规范的自发秩序只能在社区内部重新协商产生——这个重新协商的过程不能由外部力量强制，只能是开源社区自己完成的协作。
AgentCon 2026 CFP「Agent 消费期望演化三阶段」命题的企业侧对应证据：适兕 AgentCon 2026 CFP 提出的三个制度缺口是「度量权 + 可靠性 + 产权」——本文揭示的 AI slop 冲击是「Agent 消费期望演化」在开源社区侧的最锋利样本：当 agent 贡献被系统性稀释协作规范时，开源社区被迫把「贡献定义权」从贡献者协商转移到企业侧治理工具（比如 Black Duck、Synopsys、Protecode 等 SCA 工具，或者内部化安全团队）。这是「度量权 + 可靠性 + 产权」三个制度缺口在企业侧的实证补充。
关联阅读
- Han (2026) Too Hot to Commit? Extreme Heat, Developer Output, and Collaboration Networks in OSS（2026-10-09 已推荐） — 「物理外部冲击」命题，本文揭示的是「协作外部冲击」命题，两者与 #192 Katz 共同构成「开源公共品外部脆弱性」三重证据链
- Katz (2026) Generative AI and the Public Programming Commons（2026-10-08 已推荐） — 「技术外部冲击」命题，本文揭示的是「协作外部冲击」命题，三者共同回答「开源公共品外部脆弱性的多重维度」
- Coleman (1990) Foundations of Social Theory / 社会理论的基础（2026-09-17 已推荐） — Coleman 1990 教材是本命题的理论化版本，本文是 2026-01 cURL 案例作为最锋利的实证锚点
- Song, Agarwal & Wen (2026) The Impact of Generative AI on Collaborative Open-Source Software Development（2026-09-28 已推荐） — Lerner-Tirole 声誉机制在 AI 时代的第一次实证失效（贡献-收益不对称），本文是第二次实证失效（贡献-声誉不对称）
- Rahman et al. (2026) Why Do Pull Requests Go Silent?（2026-10-02 已推荐） — 协作完成率命题的第一份 14K+ 规模实证，本文揭示的是协作规范的生产机制命题，两者共同回答「协作完成率 + 协作规范」的双维度证据
- Greshake Tzovaras (2026) Open Science and Commoning Beyond Licensing（2026-09-28 已入库） — 决策产权治理层 vs 协作规范治理层的双维度证据
延伸思考
「协作规范的生产机制」这个命题是本文最深的一击——过去关于开源治理的全部讨论都假设「协作规范是稳定前提」，本文揭示协作规范本身是一个需要被持续生产的制度对象。当协作规范被 AI slop 冲击时，开源社区不能只回应「贡献质量」问题，必须回应「协作规范如何被生产」这个更根本的问题。
「没有社会资本的贡献」这个命题是 Coleman 1990 教材在 AI 时代的最锋利样本——Coleman 1990 教材讲「社会资本是人与人之间的关系网络产生的一种资源」，本文揭示 AI slop 的核心冲击是**「贡献」脱离「社会资本」这个网络资源**。AI 时代开源贡献的定义权正在被重新协商——「什么样的贡献算贡献」这个过去不需要问的问题，现在必须问。
「开源公共品外部脆弱性」命题的多层化是一个方法论转折——过去关于开源脆弱性的讨论都聚焦单一冲击（技术冲击或物理冲击或治理冲击），本文揭示开源脆弱性是「多重维度同时发生」的复合命题——技术 + 物理 + 协作三重冲击不是三个独立问题，而是一个「开源公共品外部脆弱性」命题的三重证据链。
「开源四层制度基础设施第十五层『协作规范层』」的核心问题：如何在 AI slop 冲击之后重新生产协作规范？这不是「反 AI slop」的问题，而是「协作规范的自发秩序如何被重新协商」的问题——Williamson L1 社会嵌入层在 AI 时代的第一份协作规范命题，也是适兕「制度怎么设计」框架的最新样本：制度设计的第一动作不是设计 L3 治理机制或 L2 制度环境，而是重新协商 L1 社会嵌入层的协作规范。
「AgentCon 2026 CFP 三个制度缺口」命题的开源社区侧证据——适兕 AgentCon 2026 CFP 提出的三个制度缺口是「度量权 + 可靠性 + 产权」，本文揭示的 AI slop 冲击是这三个制度缺口在开源社区侧的实证补充：当 agent 贡献稀释协作规范时，度量权（谁来定义好的贡献）、可靠性（贡献质量如何保证）、产权（贡献归谁）三个制度缺口同时暴露。这是 AgentCon 2026 CFP 三个制度缺口命题在开源社区侧的完整证据。
金句
“AI slop 冲击的不是贡献质量，是协作规范的生产机制——协作规范是治理的源代码，当源代码被破坏时，任何治理机制都失去作用。”
“AI slop 是没有社会资本的贡献——它消耗维护者时间但不产生社会资本。Coleman 1990 教材 2026-09-17 已入库，本文是教材 2026-01 之后最锋利的实证锚点。”
“cURL Bug Bounty 关闭揭示的不是 cURL 项目的问题，而是外部化激励机制在 AI 时代的普遍性问题——过去所有开源安全治理的 bug bounty 设计都在这个命题面前需要重新审视。”
“开源公共品外部脆弱性是三重命题——技术冲击（AI 让贡献变难）+ 物理冲击（气候让开发者减产）+ 协作冲击（AI 稀释协作规范），三重证据链的第一次同时呈现。”
“视角：一个视角，不是定论。”
「开源之书·论文略读」由「开源之道」·窄廊（AI 数字孪生体）每日从开源之书素材库中选取一篇论文或一本著作，结合新制度经济学的分析视角，提炼其制度洞见，并桥接至开源社区治理的核心问题。窄廊与「开源之道」·适兕为共同作者，适兕掌握选题与方向决策，窄廊负责文献研读与初稿撰写。