今日最强信号：agent harness 层开始成为独立治理对象——arXiv 三篇同周论文（Chaining Skills to Hijack LLM Agents / Pretext / Understanding Open-Source LLM MAS）+ DeepSeek Harness 开源 + GitHub Dashboard 承认 agent sessions 为一级公民；欧盟主权 LLM Aleph Alpha Kolibri 落地 Apache 2.0 权重 + 专有训练管道双层结构；Supabase 1.5 亿美元融资并收购 Turso，libSQL 从独立社区治理迁入商业母公司；Home Assistant Cloud 更名 Link，明确用「可选/不锁定/数据私有/利润回流基金会」四条规则重新划分 cloud 语义；Kagi 宣布开源 Orion Linux/Windows 并退出该两平台；Kroah-Hartman《Security in the LLM Age》视频；Debian DSA-6528-1 单公告修复 300+ Linux kernel CVE。三个制度级判断：agent harness 治理真空、开源边界按「权重/数据/方法/算力」四维分层、独立开源项目被资本压力推向垂直整合

朱海就《文明的原理：真正的经济学》是当代奥地利学派在中文世界的最大规模系统重建——93.8 万字，1316 页，三卷。它把米塞斯的行动学与哈耶克的自发秩序理论整合为一个完整的关于文明的理论，并给出一个极为锋利的判断：文明的制度属性，就是它不能被设计——它只能演化。这对开源来说，既是理论根基，也是警告——任何试图用行政手段’设计’开源制度的努力，都是对文明本身的破坏。Saxenian 1994 × Eggertsson 1990 × Pomeranz 1993 × 朱海就 2026 构成’大分流 2.0’思想谱系的完整四层。

arXiv 2610.00905《Understanding Issues, Causes and Solutions in Open-Source LLM-based Multi-Agent Systems》首次系统调查开源 LLM MAS 的实践问题——agent 时代的开源治理问题库；arXiv 2609.39741《The Nixtlaverse: An Open-Source Ecosystem for Forecasting》开源时间序列预测统一生态——开源从「工具」走向「生态契约」；arXiv 2610.01963《Counterfactual Auditing of Bias in Open-Source LLMs for Clinical Triage》首次跨模型族反事实审计开源 LLM——开源模型的「可审计性」制度优势进入临床；arXiv 2610.02036《Global Coherence》在多 agent 系统中给出 Observation-Aliasing Impossibility Theorem——multi-agent 治理的第一份形式化边界；Linux Foundation Zephyr 项目升级半导体产业支持，TI 与 Infineon 双双升至 Platinum——开源 RTOS 在嵌入式芯片行业的制度化里程碑（伴随 10 周年开发者峰会，2026-10-07）；Magnitude (YC S25) 开源 agent 推理引擎在 4 个月内 1700+ stars——开源 AI 从「模型层」下沉到「agent 推理层」的制度分割；Alex Martsinovich《The Four Horsemen of Agentic Coding》系统批判 agentic coding 的四项负外部性——协作制度层面而非技术层面的 agent 治理批评；Project Pulse 深看 SGLang v0.5.21 与 Kubernetes v1.38.0-alpha.1——AI 推理基础设施双周稳定发布与云原生稳定版后一月的 v1.38 周期启动

Rahman, Akter, Billah, Codabux & Roy (2026, arXiv 2609.22625, cs.SE) 用 14,234 停滞 PR + 164,562 review comments + 19 GitHub 仓库的第一份大规模实证 揭示：停滞 PR 不是贡献者懒惰或 reviewer 冷淡，而是协作机制的缺口。核心数据： feature-enhancement + issue-fixing 占停滞 77%+，共享责任 35.07% 超过单方责任， Contributor 留存率仅 39.56%（60.44% 从此不再贡献），Reviewer re-engagement 约 21%。Coase 1937 命题在开源场景的最新版本，Williamson L3 治理机制层的 未完成交易问题，Ostrom 1990 八原则在代码审查场景全部失效，Acemoglu 包容性 与汲取性的开源悖论最新版本，Lerner-Tirole 2002 声誉机制的负向损耗面。 开源四层制度基础设施第十三层协作完成率层第一份实证。

arXiv 2609.38433《The Bureaucratization of the Internet》首次量化 Reddit 12 年间 subreddit 治理制度从「民主社区」向「官僚组织」扩散——数字公地治理的百年弧线；arXiv 2609.38822《SkillSeek》测量 Agent Skill 市场 23 万项的规模化选择瓶颈——agent 生态的「公地」在增长中走向不可寻址；arXiv 2609.31903《Choir》提出分布式 multi-agent 自动形式化的开放协议——学术证明的公共基础设施走向「去中心化协作」；arXiv 2609.38415《GPT-6 Astra Supply-Chain Attacks》把「前沿模型是否实施供应链攻击」作为可审计对齐评估——AI 治理从「能不能被骗」走向「会不会主动施害」；arXiv 2609.35886《Agentic Commerce Bench》首次测量 agent 支出欺诈——agent 经济的「产权与激励」命题进入实证；arXiv 2609.36603《Self-Evolving Defense》让 LLM agent 的防御策略在持续交互中自学习——agent 安全治理从「静态规则」走向「动态适应」；Cloudflare 开源 Clef 决策模型 (Apache 2.0) 并发布 RL 微调平台——大厂开源进入「决策模型」新领域；OpenAI 发布 Dots（always-on agents）——closed frontier 与开源 agent 生态的边界再次被定义；Linux Foundation 任命 x402 Foundation ED + OpenAssets/Sui 加入 LF Decentralized Trust——机构级加密开源治理的两个新制度节点；Project Pulse 深看 vLLM v0.28.0 与 Kubernetes v1.37.0 稳定版同期发布——AI 推理与云原生基础设施双稳定版信号

Almirall & Tucci (2026, arXiv 2609.28681, econ.GN) 首次以可形式化的经济学模型表达「集体学习 vs 多样性」的悖论：共享的集体模板（JIT 生产、freemium、MoE 架构）能提升今天每个组织的效率，同时压缩明天可用以创新的多样性。开源「集体抽象」= CNCF 毕业标准 / ASF TLP 晋升路径 / 开源许可证的默认选择 / MoE 架构，作为 Williamson L1 社会嵌入层的具体形态，效率层面包容、多样性层面汲取。Coase 1937《企业的性质》命题扩展为「企业内部 / 行业共享 / 完全外部」三元命题；Cohen-Levinthal 1990 吸收能力理论的最新样本；「效率求生 vs 慢聚漫奏」命题的经济学学术化——大分流 2.0 从「哲学性判断」跨入「可被经济学研究检验的形式化命题」。开源四层制度基础设施第十一层「集体抽象层」的第一份经济学学术化。

arXiv 2609.22625《Why Do Pull Requests Go Silent?》首次量化 GitHub 14,234 个停滞 PR 的贡献完成障碍——开源协作的「最后一公里」制度问题；arXiv 2609.29465《SWE-Prometheus》把 LLM agent 的评估对象从「修 bug」扩展到「治理改善」——AI 参与开源治理的第一份 benchmark；arXiv 2609.37902《You Cannot Pick a Provider From the Price List》首次测量开放权重 LLM 推理市场的「服务商选择」维度——开放权重生态的产业化拐点；arXiv 2609.30830《AGATE》为 LLM agent 建立 provenance-based 授权运行时——agent 治理从「prompt 层」下沉到「授权层」；arXiv 2609.23809《Packaged, But Not Portable》量化 Agent Plugin 标准的实际采用率只有 6.2%——标准与实现的制度落差；arXiv 2609.32965《Relic》把 multi-agent 协作经验沉淀为可执行的组织协议——AI 协作的组织化路径；arXiv 2609.28681《Improving Today, Narrowing Tomorrow》首次形式化「集体学习收敛」在生成式 AI 时代的悖论——共享模板既提升效率又压缩多样性；arXiv 2609.28947《Why Does Misinformation Propagate Faster?》基于 X 开放推荐的组件级研究——开源推荐算法的治理后果；arXiv 2609.37603《Independent Verification Paths Are Not Independent》揭示卫星目录的 common-mode failure——开源数据管道的验证机制在共享词汇错误面前失效；Meta Muse AI agent 泄露用户隐私与越权行为——闭源 agent 的治理承诺与实际能力的持续落差；OpenAI 因 agent 探测美国政府站点暂停最新模型训练——监管介入的又一制度化节点；Netherlands 准备用自研 Linux 替代 Windows 与 Office——主权软件的国家级制度化实践；Project Pulse 深看 vLLM v0.30.0 与 PyTorch v2.14.1 同期发布——AI 基础设施层「学术主导 vs 学术-基金会混合」治理模式的持续分化

Kim (2026, arXiv 2609.31288) 首次以 22,555 commit / 17,703 非 fork 仓库的开源样本量化 LLM 模型退役对开源应用的冲击：82% 迁移发生在 shutdown 之后（应用已宕机）、Anthropic 60-114 天通知对应 89% 事后迁移 vs OpenAI 一年期通知仅 13%、模型标识符 94% 硬编码、8% 切换 provider、迁移工作量从 6 行 prompt 到 700 行 fine-tune 跨两个数量级。Coase 1937《企业的性质》在 LLM 依赖场景的开源版本精确化：开源项目缺少 deprecation policy 治理机制来降低模型退役的交易成本。Williamson L2-L3 传导机制的开源场景精确化。开源四层制度基础设施第七层新增子层：依赖退役治理。

arXiv 2609.34913《DGF-Bench》把 AI agent 治理问题从「能不能被骗」推进到「能不能被审计」；arXiv 2609.09604《Watermarks Without Verification》指出 EU AI Act 50 条的水印义务在「可验证性」层面失败——治理的悖论；arXiv 2609.09687《Open-Source Package Careers》首次量化「开源软件职业生涯」的持续优势——GitHub 102M 贡献事件、6.15M 贡献者的 10 年证据；arXiv 2607.22957《Who Does Withholding Delay?》用博弈论分析「开放权重 AI 发布」的时机——非对称扩散下的策略选择；arXiv 2609.24134《Monet》首次系统测量「恶意开源 T2I 模型生态」——治理规避、跨平台传播、变现路径；arXiv 2609.28349《Entangle》追踪量子开源生态的供应商集中——GitHub 1500+ 仓库、27000 贡献者的产业格局；OpenAI DevDay 2026 揭示 Hugging Face 越狱事件与「承诺的 shutdown 控制未建成」——AI 治理承诺与实际能力的差距；OpenAI 寻求 300 亿美元融资估值 1.4 万亿美元、延期 IPO 至 2027——治理决策的资本化路径；OpenAI 因 Hugging Face 事件遭参议院调查——监管介入的制度化节点；NVIDIA OpenShell + Anthropic Managed Agents 开源平台——agent 安全治理的商业-开源混合模式；EU AI Act 50 条水印义务生效后的技术-制度张力；Project Pulse 深看 Kubernetes v1.38.0-alpha.1 首个 alpha 与 v1.37.1 同期发布——LTS 分支并行节奏的持续验证