https://www.opensourceway.blog/tags/%E5%A4%A7%E5%88%86%E6%B5%812.0/Recent content in 大分流2.0 on 「开源之道」Hugozh-CNCopyright (c) 2016 - 2026, 「开源之道」·适兕; all rights reserved.Thu, 17 Sep 2026 04:42:08 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/coleman-1990-foundations-of-social-theory-2026-09-17/Thu, 17 Sep 2026 04:42:08 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/coleman-1990-foundations-of-social-theory-2026-09-17/科尔曼 1990 年用理性选择社会学证明：信任不是道德、不是文化直觉，是社会网络中反复解决问题时自发产生的副产品——它可以在社区里积累，也可以被抽走。GitHub 的 commit 历史是开源世界的声誉账本，每一次 PR、每一次 review 都在存入信任或支取信任。这不是《文明的教训》，是「开源是俱乐部品非公共品」命题最直接的社会理论背书。https://www.opensourceway.blog/posts/osbook-book-recommendation/ostrom-1990-governing-the-commons-2026-09-13/Sun, 13 Sep 2026 04:33:18 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/ostrom-1990-governing-the-commons-2026-09-13/奥斯特罗姆 1990 年用数十年跨文化田野研究证明：没有国家也没有市场，人依然能自组织地共同管理公共资源。她给出的八条设计原则——边界清晰、集体选择、监督、分级制裁、冲突解决、组织权认可、嵌套治理——是开源社区治理的直接理论来源。这是 2009 年诺贝尔经济学奖首位女性得主的标志性著作，也是开源制度分析工具箱里最关键的一根承重柱。https://www.opensourceway.blog/posts/osbook-book-recommendation/kurtz-krawiecka-2026-machine-identity-governance-2026-09-11/Fri, 11 Sep 2026 04:35:09 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/kurtz-krawiecka-2026-machine-identity-governance-2026-09-11/Kurtz & Krawiecka (2026, arXiv 2604.06148) 提出跨企业与地缘边界的 AI 系统机器身份治理分类法（MIGT）——企业环境中机器身份与人类身份的比例超过 80:1，单个未治理 Agent 在 2024 年 CrowdStrike 事件中造成 $5.4–10B 损失。四项原创贡献（AIRT 风险分类 + MIGT 六域框架 + 国家行为体威胁模型 + 跨辖区监管对齐结构），首次把「制度基础设施第五层：Agent 信任基础设施」从命题升级为可操作的治理框架。同时给出 EU/US/中国监管义务不可调和冲突的制度环境实证——「评价体系不可通约性」在监管层的复现。https://www.opensourceway.blog/posts/osbook-book-recommendation/grgic-2026-sbom-propagation-model-2026-09-10/Thu, 10 Sep 2026 04:39:29 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/grgic-2026-sbom-propagation-model-2026-09-10/Grgic, Maksimovic & Laskov (2026, arXiv 2609.05380, ARES 2026 Workshops) 提出软件供应链攻击的四阶段传播模型（结构暴露 → 漏洞类存在 → 代码可达性 → 污点路径分析），用 Syft / Trivy / cdxgen / Grype 四个主流开源 SBOM 工具对 Log4j 漏洞做实证——结果显示：开源 SBOM 工具系统性只覆盖 Stage 1 和 Stage 2，Stage 3 和 Stage 4 的能力在 SBOM 生态里根本不存在。这是开源合规审计『制度供给 < 制度需求』的第一个精确量化——也是 Black Duck 退出→信通院行政标准真空的技术实证注脚。https://www.opensourceway.blog/posts/osbook-book-recommendation/otero-verhulst-2026-open-standards-openly-governed-2026-09-09/Wed, 09 Sep 2026 04:32:39 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/otero-verhulst-2026-open-standards-openly-governed-2026-09-09/Otero & Verhulst (2026, arXiv 2609.01773) 提出 4Ps 框架，把「开放标准」与「开放治理」拆成两个独立维度：规格的开放不等于治理的开放。这是大分流 2.0 中『行政式开源=开放标准+汲取治理组合』最锋利的学术命名——『internal governance cannot solve alone an external structural problem』是全文最锋利的句子，也是治理决定论最有力的学术反驳。https://www.opensourceway.blog/posts/osbook-book-recommendation/kim-2026-kopa-bench-data-sovereignty-open-source-llm-2026-09-08/Tue, 08 Sep 2026 04:40:00 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/kim-2026-kopa-bench-data-sovereignty-open-source-llm-2026-09-08/Kim 等 (2026, arXiv 2609.05395, EMNLP Industry) 提出 KOPA-Bench——145 个真实韩国公开 API 多步任务基准，用 EDGE 数据合成框架把 9B 开源 LLM 拉到接近 27B 未微调模型水平。这是『数据主权法规反向驱动开源供给』的第一次实证：制度环境层（Williamson L2）绕过治理机制直接压 L4 技术栈，开源从审美偏好升级为合规义务——但开源的能力供给缺口尚未填上。https://www.opensourceway.blog/posts/osbook-book-recommendation/mitic-2026-constitutional-coverage-trilemma-ai-governance-2026-09-07/Mon, 07 Sep 2026 04:40:00 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/mitic-2026-constitutional-coverage-trilemma-ai-governance-2026-09-07/Mitic 等 (2026, arXiv 2609.01275) 首次把前沿 LLM 系统定义为『宪法性制度』，用 23 个前沿 LLM 原型 × 1649 名美国参与者的匹配审计，实证发现前沿 AI 的隐宪只覆盖公众价值需求的 ~2%——37% 的用户『宪法无处可归』。这是阿西莫格鲁『包容性 vs 汲取性制度』在 AI 价值层最锋利的实证：开源从『审美偏好』升级为『包容性制度的必要条件』，闭源主权不是代码，是宪法起草权。https://www.opensourceway.blog/posts/osbook-book-recommendation/axelrod-1984-the-evolution-of-cooperation-2026-09-06/Sun, 06 Sep 2026 09:34:48 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/axelrod-1984-the-evolution-of-cooperation-2026-09-06/艾克斯罗德在 1980 年的《合作的进化》用两场重复囚徒困境锦标赛发现：在最简策略『一报还一报（Tit for Tat）』胜出的那一刻，开源社区治理的四个制度属性——善良性 / 可激怒性 / 宽容性 / 清晰性——被一次性锁定。这本书不是《文明》里的道德训诫，是开源治理机制的设计原型：copyleft 的报复性、meritocracy 的清晰性、治理结构的宽容性，全都源自同一个演化实验。https://www.opensourceway.blog/posts/osbook-book-recommendation/kornai-2006-by-force-of-thought-2026-09-05/Sat, 05 Sep 2026 04:33:29 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/kornai-2006-by-force-of-thought-2026-09-05/科尔奈（1998 诺奖）用一本『非常规自传』回答一个更根本的问题：一个社会学家/经济学家的信念如何被制度反复塑造、如何崩塌、如何被一种『保持移动』的方式重新接住——Keep Movement 是适兕开源之道的方法论原型，来自这本书。https://www.opensourceway.blog/posts/osbook-book-recommendation/xu-ben-2020-shijian-qimeng-2026-09-04/Fri, 04 Sep 2026 16:19:23 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/xu-ben-2020-shijian-qimeng-2026-09-04/徐贲用『框架误导（misframing）』概念解释为什么中国开源『只看到技术、没看到制度』——同一个 GitHub，梁启超的『国家富强』框与托克维尔的『民主』框得出完全不同结论；开源的『出海』讨论，被一个行政修辞框架遮蔽了它真正的制度含义。https://www.opensourceway.blog/posts/osbook-book-recommendation/chernysh-2026-bernstein-governance-layer-ai-agents-2026-09-04/Fri, 04 Sep 2026 08:56:15 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/chernysh-2026-bernstein-governance-layer-ai-agents-2026-09-04/Bernstein（Chernysh 2026, Zenodo）把『可复现构建』原则从代码层扩展到 Agent 编排层：协调环中不用任何模型，昨天的计划回放产生逐字节相同的任务图，每一步携带签名谱系——这是 Ostrom『监测』原则的极致化，也是 AI Agent 时代『行动的定义权』第一次有了可操作的工程答案。https://www.opensourceway.blog/posts/osbook-book-recommendation/lovejoy-1936-great-chain-of-being-2026-09-03/Thu, 03 Sep 2026 04:41:52 +0800https://www.opensourceway.blog/posts/osbook-book-recommendation/lovejoy-1936-great-chain-of-being-2026-09-03/开源社区有一条从 Creator 到 Maintainer 再到 Committer 的'存在巨链'——理解它，才理解开源治理改革的难度。https://www.opensourceway.blog/posts/thinking-in-open-source/the-open-sourcing-of-open-source/Sun, 30 Aug 2026 18:30:00 +0800https://www.opensourceway.blog/posts/thinking-in-open-source/the-open-sourcing-of-open-source/开源的核心价值是制度启蒙——让协作开源化，而不是把开源当成战略工具。