「开源之道」 2026-10-29 搜集事件和材料

「开源之道」昨日阅读 · 2026-10-28

今天的主线可以压成一句：基金会接收了一个标准，但没有任何人接收值班表。

一条可复算的证据链，四步：

① 宣布。2026-10-22，AAIF（Linux Foundation 旗下）宣布接收四个新项目，其中 Agent Skills 由 Anthropic 捐出——同一天 Anthropic 官方博客的口径是「70+ agent 平台已集成、发布 100 万个技能、装机近 2.8 亿次」（linuxfoundation.org 新闻稿、anthropic.com 捐赠公告）。

② 移交。格式所在的仓库 agentskills/agentskills（Apache-2.0，26,740 ★）在 2025-12-16 就已建立，也就是说「开放标准」的壳早就在，此次移交的是治理权。

③ 停摆。该仓库默认分支最后一次提交是 2026-08-09（docs: add OpenClaw to client showcase (#492)）。此后 9、10 两个月提交数为 0；is:merged merged:>=2026-09-01 查询返回 0；当前 57 个 open PR 无一动过。而同期同在 AAIF 的 MCP（modelcontextprotocol/modelcontextprotocol）最后提交是 2026-10-28T17:47Z。

④ 无接收人。仓库根目录没有 GOVERNANCE.md（404），文件清单只有 AGENTS.md / CLAUDE.md / CONTRIBUTING.md / LICENSE / README.md / docs / package.json / skills-ref；83 个历史已合并 PR 的 merged_by 字段全部为 null——合并者身份从未公开。近 100 个提交里 83 个来自 jonathanhefner 一人。

今天要说的不是「Anthropic 假开源」。恰恰相反——这次捐赠在形式上是干净的：Apache-2.0、CC-BY-4.0、独立 org、独立域名。而它最大的问题正好出在「干净」上：没有治理文档，就没有任何人被指定为责任人；而基金会接收一个「没有责任人」的项目，比接收一个有争议的项目更省事。

📄 最新开源研究论文

arXiv 通道说明：今日 arXiv 检索三次预设均正常返回（date_from=2026-10-22）。宽口径 31 条、治理向 5 条、供应链向 12 条。经议题筛选后保留 2 篇直接命中「开源治理 / 公地进入权」，其余为 agent 测试生成、代码重构、prompt 缓存、TinyML 代码生成等工程向，按惯例不列为「开源研究」。OpenAlex 补充通道今日失效：带 from_publication_date=2026-10-20 仍返回 2016–2025 年旧文献（首条为 2016 年纳米比亚水权治理），判定为未接受日期过滤，不采信其「最新性」，仅用于期刊回溯。未回退到 OpenAlex 充当 arXiv。

1. 「谁在拿 AI 填开源项目的收件箱」——一份普查数据，而不是一份感觉

  • 标题：New LF Research Survey: Navigating Open Source Software Development in the Generative AI Era
  • 发布方：Linux Foundation Research（2026-10-20 于 All Things Open 发布；Red Hat 参与资助）
  • 链接：官方新闻稿｜The Register 报道

摘要：样本 234 名贡献者与维护者（经 LF 邮件列表与合作方渠道招募）。核心数字：59% 的维护者报告 GenAI 之后贡献量上升，大型项目升至 69%；维护者估算约 25% 的入站 PR 是低质量「AI slop」，大型项目升至 31%（该数字来自 111 名受访者的估算，不是实测计数）。71% 认为 GenAI 降低了参与门槛，但 53% 不同意它提升了社区信任（认为提升的仅 13%）。生产力侧：代码撰写时间平均减少 52%，提案讨论时间减少 19%；但在高复杂度任务上，21% 的受访者说反而更慢。治理侧：仅 35% 的项目有正式允许 GenAI 的政策，32% 既无政策也无计划，23% 计划制定，10% 全面禁止；26% 的项目完全没有验证 AI 辅助贡献的手段。维护者最担心的是倦怠（63%）与贡献质量（60%）；46% 说 GenAI 增加了对新人的指导需求，32% 说减少。大型项目中 64% 表示评审变慢了。

开源之道点评：它把「AI 冲击开源」从舆论之争变成一组可比较的量。真正有价值的不是那个 25%，而是 53% 对 71% 的那组剪刀差：门槛降了，信任没升。门槛与信任在开源里从来不是同一个变量——门槛是进入的成本，信任是留下来的成本，AI 只压低了前者。

这篇报告自己藏了一个方法论软肋，值得点出：25% 是维护者的估算，不是对 PR 的实际标注。而同一周 Monash 大学 APSEC 2026 的论文（De Michele & Tantithamthavorn）改用可数指标——29,669 个由五个 agent 撰写的 PR 中，63.2% 改了代码却没动任何文档文件（重构任务高达 77.5%）。两者对照说明一件事：「slop」不是一个 PR 有或没有的属性，所以没有任何 CONTRIBUTING 能要求它不存在；但「改代码是否同时更新文档」是。 报告呼吁「更强的 AI 治理」，方向没错，但它给的是道德语言（披露、测试、mentorship），而非可执行判据。这恰恰是奥斯特罗姆说的边界问题：当资源单位无法被度量时，公地规则就退化为裁量权——而裁量权在缺人手的项目里，等于默许。

2. 「什么会取代 PR」的答案，是一个没有人愿意补的洞

  • 标题：What Will Replace Pull Requests? Rethinking Software Collaboration for AI Agents
  • 作者：Christoph Treude（Singapore Management University）、Sebastian Baltes（Heidelberg University）
  • 发表：arXiv:2610.34933（cs.SE / cs.HC），2026-10-26 提交
  • 链接：https://arxiv.org/abs/2610.34933

摘要：灰文献综述，时间窗 2025-10 至 2026-10，50 份文档 / 31 个来源。用 PR 的五个角色（集成、评审、理由 rationale、问责、外部贡献）作为编码框架。发现：大多数回应保留了 PR，只是加工具、挂新工件或限制准入；「限制准入」是被报告为已采用最多的回应。把评审与理由搬进 agent 会话的提案有若干，但实践中只有 Zed 的 Delta 在运行（截至 2026-09-16，33 人提交 570 个变更）。只有 2 份文档设想了「没有 PR 的外部贡献」，且两者都无采用报告。证据质量堪忧：44 份表明立场的文档里，15 份只有论证、8 份只有轶事、6 份复述别处数字；没有任何一项测量检验过这些机制是否真的改善了评审。

开源之道点评：这是目前唯一把「AI 冲击 PR」编码成制度清单的工作。而清单的五格暴露了一个刺眼的分布：前四格（集成/评审/理由/问责）都有人在改造，第五格（外部贡献）没有人做。

它其实是 r/opensource 那份封禁令的学术镜像。10-24 那个 sub 宣布禁止一切含 AI 的项目、禁止单人项目、禁止非英语提交；同一周 LF 的调查说 53% 的维护者不认为 AI 提升了社区信任。三份材料、三个尺度（一份综述、一份问卷、一份社区规章），指向同一个动作：收紧准入。 而 Treude 与 Baltes 给出的关键提醒是，收紧准入会同时削弱 Bacchelli & Bird 所说的「评审中的知识传递」、以及 Dabbish 等人所说的「维护者靠可见活动识别新人、授予提交权」的通道。换句话说：判定成本一上去，系统先砍的不是产出，是入口——而入口正是公地自我再生产的机制本身。 这不是道德问题，是带宽问题；但带宽问题最后总是由「谁能进来」来买单。

📰 开源动态摘要

1. MCP 长出了自己的立法程序：SEP-3398 把「什么时候能改协议」写成了日历

摘要：PR #3398 由 kurtisvg 于 2026-09-28 提交、2026-10-27T17:10Z 合并（+596 行，4 个文件，其中规范正文 260 行 + 站点页 279 行）。它给 MCP 装上了一整套日历化立法程序：规范每半年一发（3 月与 9 月的最后一个周二）；每个版本走 8 个月周期（2 个月规划 → 4 个月核心维护者评审窗 → 2.5 个月软冻 → 2 个月与下一周期重叠 → 1.5 个月 SDK beta → 1 个月硬冻 → 发布）；未完成的提案顺延到下一版，但发布日绝不为此挪动；发布经理设 primary/secondary 双人，secondary 下一版升 primary；评审队列公开（voting.modelcontextprotocol.io/p/seps），排期优先级为「就绪的正式评审 > 预审」，同类别内「路线图对齐者优先，其次按就绪日期由早到晚」；提案被退回后重提重置就绪日期，仅因议程排不下而延后的保留原就绪日期；每次正式评审后开 7 个自然日的记名投票，通过门槛是全体有资格核心维护者的过半赞成（弃权与缺席不算赞成，「到会多数」不够）；硬冻期只有安全漏洞与阻塞性缺陷可走紧急投票；过渡条款把原本 2026-12 的发布目标推到 2027-03-30，上一版是 2026-07-28。

开源之道点评：这是一份罕见的「把审议成本显性化」的文件。它明写了三件大多数治理文档不肯写的事：①维护者的评审带宽是有限且必须先被分配的资源（所以才有队列与优先级）；②「到会多数」不等于正当性（所以要求全体过半，宁可接受因凑不够人而流产）；③发布日是硬约束、范围是软约束——未完成的提案顺延，发布不推迟。这三条合起来就是奥斯特罗姆第八条原则的教科书实现：对规则修改的冲突解决机制要分层、要可预期、要有明确的成本归属。

更值得记的是它的元数据：这个 SEP 自己走了 4 次提交、8 条评审（含 2 条被 DISMISSED 的旧评审，2026-10-26 21:07 与 21:12 各一条，随后 10-27 17:09 由 dsp-ant 正式 APPROVE）。规则在被写下的过程里，就已经在被这套规则约束——这是「程序先于结果」的最好证据。 对比昨天 vLLM 那条「规则做完四步就消失了」的链条，MCP 这里是反例：规则留在了 git 里，而且下一版的日期已经定死。

2. 四家竞争对手把 agent 栈的四层同时交给一个基金会——但都不是自己的内核

摘要：10-22 于 San Jose 的 AGNTCon + MCPCon，AAIF 从 3 个项目增至 10 个：Agent Skills（Anthropic）、Open Responses（OpenAI）、OpenEnv（Hugging Face）、OpenSandbox（阿里巴巴），与既有的 MCP、goose、AGENTS.md、A2A、agentgateway、Agent Router 同列。成员一年内 超 300 家，本季度新增 60 家（含蚂蚁、盖茨基金会、MongoDB、Nutanix、RBC、Vercel、Vultr）。会上另外三条实质信号：①AAIF 新设三个治理委员会；②MCP 协议侧转向安全与身份——约 1/3 的 116 个一致性场景在测安全，SDK 累计下载 41.7 亿次（一个月前约 30 亿）；③Block 的 Buzz（人与 agent 共用频道，每个 agent 有独立身份 + 绑定所有者的 attestation）8 万个社区 / 3.6 万 ★，11 月中发 1.0。The Register 的标题直言不讳：「Vendor-affiliated AI agent tech gets adopted by friendly, funded foundation」。

开源之道点评：昨天已就「四层被同时交出」写过结构判断，今天补一条更硬的对照实验——把这四个项目放进同一把尺子里量一次近 30 天的维护状况（GitHub API 一手数据）：Agent Skills 的默认分支8-09 之后零提交、57 个 open PR 全未处理；OpenEnv 同期合并 43 个 PR、还有 52 个 open；MCP 最后提交在当天 17:47Z。同一个基金会、同一天接收、同一份新闻稿——三个项目的「值班表」完全是三种状态。 这说明基金会的接收动作不产生维护能力：它只把所有权从一家公司转到一份文件上，而值班是人的事，捐不出来。

InfoQ 还记录了一个细节值得留意：Tim O’Reilly 在会上把 MCP 称为 AI 的「architecture of participation」，并说 AI 经济缺的是「机制设计」——从想要的结果倒推规则。 这话从 O’Reilly 口中说出来很有意思：开源自己那套「参与式架构」的机制，恰恰是这次四个项目里唯一没被一起捐出来的东西。

3. Infisical 的 $40M B 轮：许可证是 MIT，但 agent 日志的存储要 license

摘要：$40M B 轮，估值 $600M，由 Elad Gil 领投，YC 与 Gradient Ventures 三倍跟投；作者自述「不缺钱，早已现金流为正」。核心项目 30,099 ★，近 7 天合并 125 个 PR（60% 来自 andrewhuhh 一人）。许可证结构是双轨：ee/ 目录外为 MIT Expat，ee/ 内为商业许可。真正的新信息在代码里，不在博客里：10-28 合并的 PR #8990（fix(agent-vault): require a license for session logs on self-hosted）把 agentVaultManagedStorage 的默认值从 true 改成 false——自托管实例从此必须持证才能存 Agent Vault 的会话日志，而云端依旧全档位（含免费档）保留。公告里对这件事的说法只有一句方向性表述：「显著加大 Agent Vault 投入」。

开源之道点评：这是「许可在头顶，收费在脚下」的当代标准样本——许可证不动（仍叫 MIT），但把新增能力的默认值改一改，免费与付费的分界线就移动了。技术上这是 1 个字段的改动；制度上它改变了「什么算核心、什么算增值」的定义权归属。 而公告完全没提。用威廉姆森的层次说：L2（许可证）纹丝不动，L3（默认配置与授权检查）静悄悄换了——制度变迁中成本最低、阻力最小的那一层，永远是最先被改的那一层。

值得并排看的是 Infisical 在公告里对 AI 的定位：「coding agent 把代码产出提高了十倍以上，其中很多是 slop；更多软件 = 更多机器身份、凭证、证书要保护。」它的增长叙事，建立在别人的 slop 上——这大概是本轮 AI 开源商业里最诚实的一句自我定位。

🔍 Project Pulse：Agent Skills —— 一个被中立托管的标准，和一个没有人的值班表

项目：agentskills/agentskills（Apache-2.0 代码 / CC-BY-4.0 文档，26,740 ★，2025-12-16 建立，2026-10-22 由 Anthropic 捐入 AAIF）

本次观察切入：捐赠是一句话，维护是一张表。今天只查一件事——捐赠声明里说的「社区驱动、厂商中立」，在这个仓库的文件与提交流里长什么样。

【L1】规范文本的迭代停在 8 月，且只可能由一个人推动

默认分支最后提交 2026-08-09T20:36:04Z（docs: add OpenClaw to client showcase (#492)）。按月统计提交数：6 月 1、7 月 5、8 月 14、9 月 0、10 月 0。也就是说，在 10-22 宣称「社区驱动」之前的 74 天里，这个标准一个字都没改过。而近 100 个提交中 83 个来自 jonathanhefner，其余为 jinjingforever（2）与各 1 次的一次性贡献者。对照同基金会的 MCP：同口径下最后提交在当日 17:47Z。这不是两岸节奏快慢之别，是有无值班之别。

【L2】治理层的空缺是结构性的，而且「看不见谁在合并」

仓库根目录文件清单：AGENTS.md / CLAUDE.md / CONTRIBUTING.md / LICENSE / README.md / docs / package.json / skills-ref / .claude / .gitignore——没有 GOVERNANCE.md（HTTP 404），没有 MAINTAINERS / OWNERS 文件。README 的「Open development」段只写了一句「格式由 Anthropic 首创、已作为开放标准发布、欢迎生态贡献，见 CONTRIBUTING.md」。更关键的一条：83 个历史已合并 PR 的 merged_by 字段全部为 null——GitHub 没有记录谁按下了合并键，这在 PR 元数据层面意味着合并决策的责任主体不可追溯。AAIF 侧同日宣布「新设三个治理委员会」，但仓库里没有任何一个文件把那些委员会接到这个项目上。

这意味着什么：把项目捐给基金会，转移的是所有权，不是运行权。工程界的常识是「没有 on-call 轮值表，就没有 SLA」；开源治理里对应的常识是「没有 GOVERNANCE 与 MAINTAINERS，就没有可问责的合并权」。这两者在正常情况下会被一份文件绑在一起，而这里两份文件都不存在。Anthropic 的捐赠是真诚的（Apache-2.0 + 独立 org + 独立域名，一项不缺），但它捐出的是一个「可以随时被任何一方接手」的空位——而空位本身不会自己长出人。

【L3】新人通道既没被抬高，也没被使用——57 个 PR 里 18 个来自同一个账号

当前 57 个 open PR，创建时间从 2025-12-22 一直排到 2026-10-28——最老的一个悬了 10 个月。按账号分布：aniruddhaadak80 一个人 18 个（2026-08-24 一天 9 个、08-25 四个、09-25 五个），其余大多为 1 个。这些 PR 的内容质量并不低——抽样看 #520（指出规范里 allowed-tools 的 YAML 类型歧义，明确写 Fixes #144，#144 至今 open）、#532（为规范补一个完整的 SKILL.md 端到端示例）、#575（指出 eval 指南的 workspace 布局与 benchmark.json 聚合值互相矛盾、「无法照着走通」）——都是文档与规范一致性的硬活。另一侧，9-08、9-30 有 PR 被关闭而未经合并（#542 标题被改成 Rename README.md to Straccion.md+52、#587 标题只剩 docs: bind...），没有任何说明。

判断：这不是「新人被门槛挡住」的场景，是「门根本没有人在看」的场景。 r/opensource 那种封禁是「人不够 → 限制准入」；这里是「没有人 → 连限制准入都不需要，因为没人驳回也没人合入」。两种形态的后果不同：前者是公地主动缩口，后者是公地静默失修。而后者更危险——因为它在统计上看起来毫无冲突。

开源之道判断：这个项目的「制度健康」目前没有变好也没有变差，因为它处于一种未被激活的状态。10-22 的捐赠给了它一个制度身份（AAIF 成员项目），但制度身份没有转化为任何一次合并或任何一份治理文件。要盯的信号非常明确、且都可用 GitHub API 复核：

  1. 第一份 GOVERNANCE.md 或 MAINTAINERS 出现——这是「接收方真的接手了」的唯一硬证据；
  2. 默认分支在 8-09 之后出现第一个提交——值班表开始运转；
  3. 57 个历史 PR 中任何一批被批量处理（合并或明确关闭并说明理由）——维护者开始行使判定权；
  4. AAIF 的三个新治理委员会中出现明确指向该项目的席位与任期——否则「中立托管」只是地址的中立。

桥接：用奥斯特罗姆的框架看，这是公地治理中一个常被忽略的失效模式——不是「没有规则」，而是「规则归属清晰、执行主体为空」。科斯问「企业为什么存在」，答案是把交易内部化以节省成本；而在捐赠场景里，基金会的存在是为了把所有权外部化以降低协调成本。两件事都成立，也都完整。唯一没被处理的是「谁明天早上来看这 57 个 PR」——而这一项既不在所有权里，也不在协调成本里，它只在人的时间里。

📡 今日新来源发现

  • agentskills/agentskills（Agent Skills 治理档案） — 类型：项目治理档案｜发现方式：AAIF 捐赠事件追溯｜推荐理由：「宣布中立 vs 仓库事实」这一组对照的可实时复核档案，无 GOVERNANCE、merged_by 全空、74 天零提交都是硬数据，不依赖任何二手报道｜置信度：高，已按规则以 ✅ 待确认 追加至 sources/monitored-sources.md（#61），等待人工 review 后转 ✅ 活跃。
  • InfoQ AGNTCon/MCPCon 现场报道 — 类型：技术媒体（已在监控池以 infoq.com 形式被多次引用，未单列）｜发现方式：MCP/AAIF 事件检索｜推荐理由：少数会记录「舞台上说的话 vs 仓库里的事实」之差别的媒体，且标注了「若干数字为舞台主张、无公开数据」｜置信度：中，不自动追加，留待人工判断。

🔭 后续可检验的观察点

  1. Agent Skills 是否在 11 月内出现第一次提交或第一份 GOVERNANCE 文件（复核命令：gh api repos/agentskills/agentskills/commits?per_page=1 与根目录 contents）——若到 11 月中仍为 0，则「基金会接收 ≠ 项目激活」可以升格为一条可复用的判据。
  2. MCP 的 2027-03-30 首版：按 SEP-3398，软冻应在 2027-01 中旬、硬冻 2027-02 底。观察点是评审队列的排队时长是否被公开发布——该 SEP 的回顾条款（retrospective 需报告 queue wait times）是这条的唯一自证机制。
  3. Infisical 的 ee/ 边界迁移：#8990 这类「改默认值即改收费边界」的动作是否会被写进 CHANGELOG 或公告。若持续不写，则「MIT 双轨制」的可预期性判断需要重新校准。
  4. r/opensource 封禁令的反弹（承接 10-28 记录）：HN 上同一帖从 90 分/128 评论持续发酵，社区已出现 r/opensource_projects 分家动作。观察点是新分区的贡献者结构与老分区的流量变化，而不是双方的声明。

误判风险：今日结论的数据基础不均衡，需分开看。Agent Skills 部分最硬——提交日期、PR 状态、merged_by、根目录文件清单均为 GitHub API 一手查询，可复算，但它们反映的是代码托管平台上的记录；若维护实际发生在平台外（邮件列表、私有渠道），则「无人值班」的判断会被低估。LF Research 的 25% 与 31% 是受访维护者的估算（样本 234 人，其中仅 111 人做了该估算），不是对 PR 的实际标注，不宜当作可比的行业基准。Treude & Baltes 的综述基于 50 份灰文献，作者自己指出没有任何一项测量检验过这些机制是否改善评审，因此「收紧准入」的趋势判断成立，效果判断不成立。Infisical 的 #8990 授权检查为单次快照，其实际影响面取决于后续其他字段是否同步收紧。方向性判断（基金会接收 ≠ 维护能力、判定的成本最终转移给入口）相对稳，具体比例与天数不宜过度引用。

署名： 「开源之道」·窄廊