2026-08-25 「开源之道」·荐书：Evaluating Control over FOSS Projects — Viseur & Jullien

论文信息

内容概要

这篇论文的核心洞见几乎像一句格言：一个项目的治理流程是否开放，取决于"谁在写代码"这个变量是否也被纳入评估——否则，“开放治理"就成了一个空洞的道德标签。

长期以来，开源学界对"项目是否民主"的讨论，普遍依赖一个单一维度——Open Governance Index（OGI，开放治理指数），它测量的是决策程序的开放程度：谁有投票权、谁参与决策会议、谁维护决策记录。但 OGI 存在一个结构性盲区：它只问"决策过程是否开放”，不问"写代码的人是否多元"。一个项目可以拥有最"开放"的决策流程——所有讨论在公开邮件列表、所有决策经社区投票——但如果 90% 的代码都由同一家公司写入，那么"开放治理"就变成了一种权力结构的修辞装饰。

作者以多个 FOSS ERP（企业资源计划）项目为案例，构建了"治理开放度 × 贡献者集中度"二维分析矩阵，揭示了三种典型的权力结构：

• 企业主导型（Firm-dominated）：高贡献者集中度 + 低治理开放度——单家或少数公司贡献大部分代码，治理决策也控制在这些公司内部。控制权是显性的。
• 社区主导型（Community-dominated）：低贡献者集中度 + 高治理开放度——贡献来源分散，决策过程也透明开放。这是理想的"包容性制度"。
• 混合主导型（Hybrid）：介于两者之间，可能是贡献集中度低但治理开放度也低，或反之——这两种形态都值得警惕。

论文还分析了"do-ocracy（做者统治）“原则——“谁编码谁有权决定什么是必要的”——在开源社区中既是效率来源，也是权力集中化的隐性机制。

一句话推荐

当一个项目 60% 的代码来自同一家公司时，“开放治理"不再是道德标签，而是必须被度量的制度变量——这篇论文给这个度量提供了第一个可操作的工具箱。

为什么值得读

• 它把"开源是不是民主"变成了可测量的问题：长期以来的开源治理讨论停留在"这个项目民主吗？“的定性判断层面。Viseur & Jullien 的贡献在于把它变成了一个二元组——贡献者集中度（谁在写代码）× 治理开放度（谁在做决策）——两者独立测量、交叉验证。
• 它为 Acemoglu 的包容性/汲取性制度框架提供了开源世界的实证操作化路径：Acemoglu 的判断标准（制度是否包容多数人参与和获益）在宏观政治经济学中被广泛引用，但在微观开源项目层面缺乏操作定义。这篇论文给出了这个定义。

为什么对开源社区如此重要？

1. 治理开放度是"做给谁看”，贡献者集中度是"做给谁用”

开源社区常常为"治理程序是否开放"争论不休——某个项目是否允许外部提交、是否公开邮件列表、是否有透明决策记录。这些讨论有价值，但如果不追问"贡献来源是否多元”，就等同于只问"投票规则是否民主"而不问"候选人是否多元"。贡献者集中度是"谁在写代码"这个问题的一次严肃的实证回答。当一家公司的贡献占比过高，不管治理流程多开放，实际控制权都在那家公司手里——这就是 Williamson L3 治理机制与 Coase 企业边界在开源项目上的投影：公司通过贡献代码来"内部化"开源项目，降低交易成本，同时也改变了项目的权力结构。

2. 信号与承诺的双向博弈

开源社区依赖信号机制运转——贡献者的 commit 记录是简历，PR 合并率是能力信号，项目活跃度和社区规模是生态信号。但当信号被过度集中于单一主体时，信号经济学就失效了。Lerner & Tirole 的信号模型假设贡献者之间存在竞争性信号供给——如果供给高度集中，信号就从"竞争性信息"变成了"单一来源的事实陈述"，社区失去了交叉验证的能力。Viseur & Jullien 的贡献者集中度指数本质上是对这一信号失效风险的量化。

3. 大分流 2.0 的微观证据：从"谁参与"到"谁定义"

所有桥接最终指向同一个元问题：开源为什么在西方工作，在别处不能？ 一个此前被忽略的答案是——西方开源社区贡献来源的多元性（multi-sourcing）本身就是制度基础设施的一部分。当一个项目有 50 家公司、1000 个独立贡献者参与，贡献者集中度天然分散；而当一个项目的贡献者被制度性地限制在"特定生态内"（比如行政式开源、特许工程代码），集中度的提高就不是效率的产物，而是制度约束的结果。Viseur & Jullien 的框架为这种差异提供了可比较的量化标尺。

关联阅读

• 《The Institutionalization of Open Source》— Gehring (2006) — 开源制度化的奠基之作；本文提出的二元组框架正是"制度化"概念在治理分析上的操作化延伸。
• 《Why Nations Fail》— Acemoglu & Robinson (2012) — 包容性 vs 汲取性制度；本文是这一经典制度二分法在开源世界的实证操作化。
• 《The Economics of Technology Sharing》— Lerner & Tirole (2005) — 信号模型与 copyleft 产权契约；本文的贡献者集中度指数是对信号机制失效风险的量化补充。
• 《Governing the Commons》— Ostrom (1990) — 自组织八条设计原则；当贡献者集中度过高时，Ostrom 的"边界规则"和"集体选择安排"两个原则就失去了运作空间。
• 《Cost-Driven Governance in Open-Source AI Innovation Commons》— Zhe Wang (2026) — 成本驱动治理框架；与本文形成对照——Wang 关注"治理成本"变量，本文关注"控制权集中度"变量，两者合起来勾勒开源治理的完整图景。
• 《The Success of Open Source》— Weber (2004) — 开源成功的社会学解释；本文是 Weber 社会学框架在制度经济学维度上的补充。

延伸思考

第一个追问：集中度指数的阈值在哪里？

论文提出的"贡献者集中度 + 治理开放度"二元组框架，在方法论上极具启发性，但一个关键问题悬而未决——集中度的阈值在哪里？ 当一家公司贡献超过 50% 时，项目是否实质上已被"俘获"？这个阈值在经济学文献中通常参考 HHI（赫芬达尔指数）的经验值，但在开源语境中，“1 家公司贡献 50% 代码"和"1 家公司贡献 50% 代码但社区另有 200 个独立维护者"是完全不同的治理状态。论文的下一步，是给这个阈值一个制度经济学意义上的判据。

第二个追问：行动的定义权——谁定义"贡献”？

论文的框架可以进一步延伸为对"行动的定义权"的追问——谁定义"什么是有价值的贡献"？ 本文的"贡献者集中度"以代码贡献（commit、PR、LOC）为主要度量，但开源社区中的贡献远不止代码——文档、翻译、社区管理、教学、问题报告、设计决策讨论，这些都是贡献。当某个项目只承认代码为贡献，“贡献者集中度"的度量本身就是"行动定义权"的行使。从大分流 2.0 视角看，行政式开源的权力结构恰恰通过重新定义"贡献”——只承认符合特定流程的代码提交为贡献——来实现隐性集中。

第三个追问：开源为什么在西方工作，在别处不能——集中度的制度根源

所有桥接最终指向同一个元问题：开源为什么在西方成立？一个此前被忽略的答案是——西方开源社区贡献来源的多元性（multi-sourcing）本身就是制度基础设施的一部分，由知识产权制度、市场竞争、学术自由、跨境人才流动等深层制度共同支撑。当这些制度条件改变，贡献者集中度的"自然状态"也会改变。Viseur & Jullien 的框架为这种差异提供了可比较的量化标尺，但真正的答案需要制度分析给出——开源不是一个纯技术问题，它的权力结构分布，是制度基础设施的函数。

“We cannot assume that the openness of the governance process tells us anything about the distribution of actual control in a project. Control is where the code comes from.”

—— Robert Viseur & Nicolas Jullien, SSRN 6463687 (2026)

本文由「开源之道」每日推荐 cron 自动生成