Hora/Robbes/Zacchiroli (2026, arXiv 2609.07542) 首次对主流开源项目 AI 贡献政策做横向普查——281 份政策 + 92 份专用文件时间序列，得出 83.3% 允许 / 67.3% 要求人类参与 / 48.8% 要求披露 / 半份已修订四数据点。同一批作者 4 个月内样本量从 118 扩到 281（+138%），「AI 贡献政策」作为独立治理制品已跨过临界点。Hayek 自发秩序的教科书级实证 + Coase 交易成本在开源治理层的直接应用。
arXiv:2609.07542 Hora/Robbes/Zacchiroli 分析 281 份 AI 贡献政策+92 份时间序列——‘AI 贡献政策’正在成为开源项目的新治理制品（制度产物）；arXiv:2609.07919 Robles/German 提出 AI Contribution Governance Framework；arXiv:2609.09604 Nemecek 等《Watermarks Without Verification》——EU AI Act 第 50 条实施 40 天后 Anthropic SynthID-Text 水印’不可验证性’成为治理实质失败；arXiv:2609.09687 Ibrahim/Zaki 用 GitHub 全量 10.2 亿 commit 分析开源包职业——‘机会+持久优势’命题在生成式 AI 时代是否成立；DeepSeek v4.1 Flash 发布（552B MoE/8B 激活参数/性能超越 v4-Pro 并启动 v4-Pro 弃用），Open Secure AI Alliance（Nvidia 发起）迁入 Linux Foundation，Anthropic Jacob Coxon 公开辞职发警告（HN 727 分/1006 评论），OpenAI ‘allow training’ 反复重开引发数学社群信任危机，Kubernetes v1.37.0 稳定运行 17 天，vLLM v0.29.0 稳定运行 3 天——两个 AI/云原生旗舰项目都进入’节奏消化期’
Kurtz & Krawiecka (2026, arXiv 2604.06148) 提出跨企业与地缘边界的 AI 系统机器身份治理分类法（MIGT）——企业环境中机器身份与人类身份的比例超过 80:1，单个未治理 Agent 在 2024 年 CrowdStrike 事件中造成 $5.4–10B 损失。四项原创贡献（AIRT 风险分类 + MIGT 六域框架 + 国家行为体威胁模型 + 跨辖区监管对齐结构），首次把「制度基础设施第五层：Agent 信任基础设施」从命题升级为可操作的治理框架。同时给出 EU/US/中国监管义务不可调和冲突的制度环境实证——「评价体系不可通约性」在监管层的复现。
arXiv:2609.08936 AuK（商汤）开源语音生成/编辑基座模型，成为继 AuT 之后中国语音开源模型的第二个基座层样本，arXiv:2609.09519 HLSFactory-Agent 用 LLM agent 自动生成 HLS 数据集，把’开源代码库’变成 agentic AI 的数据原料，HN 333 分 310 评论 NYT《Corporate America is getting hooked on open-source AI》标志着’美国大企业转向开源 AI’成为主流叙事，LF 09-09 发布《How OSPOs Are Preparing Organizations for the EU Cyber Resilience Act》把 OSPO 定位为 CRA 合规执行层，vLLM v0.29.0 距昨日（09-09）仅 2 天但 MRV2 默认+91 位新人贡献密度显示’AI 推理层包容性制度’进入加速期
Grgic, Maksimovic & Laskov (2026, arXiv 2609.05380, ARES 2026 Workshops) 提出软件供应链攻击的四阶段传播模型（结构暴露 → 漏洞类存在 → 代码可达性 → 污点路径分析），用 Syft / Trivy / cdxgen / Grype 四个主流开源 SBOM 工具对 Log4j 漏洞做实证——结果显示：开源 SBOM 工具系统性只覆盖 Stage 1 和 Stage 2，Stage 3 和 Stage 4 的能力在 SBOM 生态里根本不存在。这是开源合规审计『制度供给 < 制度需求』的第一个精确量化——也是 Black Duck 退出→信通院行政标准真空的技术实证注脚。
arXiv:2609.09150《Copying Explains the Collective Behavior of AI Agents in the Wild》用 wiki 编辑日志证明 AI agent 群体行为=复制规则（首次有完整记录的野外 agent 协作案例），arXiv:2609.05529 Dart 用 DAG+区块链把 agent 声誉治理做成可验证制度，arXiv:2609.04017 Black Box 提出 AI agent 通信审计架构回应 2026 OpenAI/HF 事件，NVIDIA OSAA 移交 LF 补齐开源 AI 事件交换基础设施，vLLM v0.29.0（594 commits / 277 contributors / 14 天节奏）与 SGLang v0.5.19（786 PR / 214 contributors / 14 天节奏）构成 LLM 推理框架’包容性 vs 企业主导’双重样本
Otero & Verhulst (2026, arXiv 2609.01773) 提出 4Ps 框架，把「开放标准」与「开放治理」拆成两个独立维度：规格的开放不等于治理的开放。这是大分流 2.0 中『行政式开源=开放标准+汲取治理组合』最锋利的学术命名——『internal governance cannot solve alone an external structural problem』是全文最锋利的句子，也是治理决定论最有力的学术反驳。
Nitter 通过律师意见在 X Corp C&D 令下恢复服务，arXiv:2609.01773《From Open Standards to Openly Governed》提出 4Ps 框架分离开放标准和开放治理，Machine Identity Governance Taxonomy 揭示企业机器身份:人类身份 80:1，SGLang v0.5.19 (786 PR/214 contributors) 与 LLVM 23.1.1 独立 Foundation 3 年 4 个月构成慢聚漫奏的双重证据
Kim 等 (2026, arXiv 2609.05395, EMNLP Industry) 提出 KOPA-Bench——145 个真实韩国公开 API 多步任务基准，用 EDGE 数据合成框架把 9B 开源 LLM 拉到接近 27B 未微调模型水平。这是『数据主权法规反向驱动开源供给』的第一次实证：制度环境层（Williamson L2）绕过治理机制直接压 L4 技术栈，开源从审美偏好升级为合规义务——但开源的能力供给缺口尚未填上。