（本图由适兕在 ChatGPT-image-2 下手动生成，提示词由 Gemini 3.8 flash 生成。）
China GT 赛道边那场保时捷自燃的视频里，有一个细节比赛车本身更让人心里发紧。真正冲进火线的，不是一个穿阻燃服、拿着破拆工具的专业消防员，而是一位据说日结薪水只有六十元、连灭火器保险销都不会拔的大爷。他举着灭火器，面对一整车随时可能致死的汽油和碳纤维，姿态像极了被突然塞进考场的学生——工具他认识，动作他背过，但那一刻他不知道自己应该做什么。
这场事故在赛车爱好者圈子里被反复调侃，作为"草台班子"的年度典型案例。但适兕更愿意把它当作一次隐喻：这不是一次偶然的救援失误，而是海恩法则（1:29:300:1000）在组织层面的公开演出——那位站在火场中央手足无措的大爷，是赛事组织方为压缩成本、粉饰合规流程而累积下来的那"一千个事故隐患"的最终具象化。
把视线从赛道转向今天的中国开源生态，我们会看到一种令人不安的同构。当中国互联网大厂一边享受着全球开源公地带来的千亿估值红利，一边在底座的技术维护上重演赛道的悲剧——用层层外包、封闭造车、KPI 导向的"代码工人"去替代真正理解开源精神的 hacker 时，他们其实是在把赛道上那个六十元日结的大爷，批量复制进自己的技术架构里。
这篇文章要问的不是"某个大厂做了什么错事"，而是一个更基本的问题：为什么科层制的组织心智，会系统性地排斥开源的"认知摩擦力"？ 以及，在 Agentic 时代即将到来的时候，这种排斥会以什么方式爆发。
一、海恩法则：从统计学规律到组织心智的诊断书
海恩法则（Heinrich’s Law）最初由 Herbert Heinrich 在 1931 年的《工业事故预防：一种科学方法》中提出，是工业安全领域的经典统计规律：每一起重伤事故的背后，有二十九起轻微事故，三百起未遂先兆，以及一千起潜在隐患。它原本是一个概率模型，用来解释"重大事故不是随机事件，而是长期隐患积累到临界点后的必然兑现"。
但这个法则真正被反复引用的地方，从来不是那个 1:29:300:1000 的比值，而是它揭示的一个更反直觉的机制——事故并不是突然发生的，事故是长期被"没发生"这件事本身所掩盖的。事故隐患不是被"发现"的，它们是被"没有出事"反复确认为可以存在的。
这与我们讨论开源治理时常常遇到的一个直觉冲突有关。我们倾向于把开源治理当作一种**“能力问题”——只要组织有足够强的技术实力、足够多的 hacker、足够好的架构，就自然会产生健康的开源行为。但海恩法则告诉我们，事故不是能力不足，事故是制度允许隐患长期存在**。当一家公司连续三年没有 P0 事故，管理层并不会因此警觉，反而会把"没出事"当作治理有效的证据。真正出事的当天，往往也是"一千个隐患"被一次性兑现的当天。
这就是为什么赛道上那位六十元大爷不是偶然。他出现在那里，是因为赛事组织方在过去的每一场赛事里，都把"没出大事"当成合规完成的证据，把"日结成本更低"当成降本增效的成就，把"合规流程走完了"当成风险已经闭环。直到保时捷真的烧起来，那一千个被"没出事"掩盖的隐患才集体兑现——大爷的无能为力，是过去所有成本压缩和流程粉饰的最终收据。
二、开源大厂的"一千个隐患"：外包写代码与合规表象
把海恩法则的漏斗平移到中国开源大厂的现实里，“一千个隐患"的堆积方式非常清晰。它通常从财务报表上的"降本增效"和组织架构上的"自主可控"开始。
为了追求短期开发速度和所谓的"技术自主”，很多大厂选择了一条熟悉的捷径——从上游开源社区 fork 一份代码，然后关起门来自己改。表面上看这是"自主可控"，实质上这是把开源治理的公共性单方面抽空。他们砍掉 OSPO 的实质性预算，停止向上游社区回馈补丁，让内部版本和全球生态脱节。这套操作的表面收益是显而易见的：短期开发速度提升，团队规模可以大幅压缩，汇报时"自主可控"四个字足够响亮。
但真正的隐患在下面一层。当底层代码的维护、基础组件的开发被层层外包给廉价的软件开发工厂时，那些坐进工位里的外包程序员，其实和赛道边那位六十元大爷是同一类角色。系统购买的不是能力，是"在场证明"——他们不需要理解底层的架构演进，不需要对上游社区的路线作出判断，不需要为设计选择负责，只需要在名义上让系统跑通、让代码行数达标、让当期需求排期完成。
这就是海恩法则的第一层——合规的表象替代了真实的能力。开源协作的核心机制从来不是"更多人手"，而是通过全球最顶尖大脑的"认知摩擦力"来剔除系统性错误。开源社区的每一次 code review、每一次争论、每一次路线分歧，都是一种被制度化的"摩擦"——它让错误在进入主干之前被暴露、被批评、被讨论。而大厂的封闭外包逻辑，恰恰是把这种认知摩擦力降到最低：外包程序员没有权限提出反对意见，架构师不需要面对真实用户的边界条件，管理层看到的只有"交付完成"和"没有 P0 事故"。
结果就是，代码能跑，但系统没有免疫力。它能处理被测试过的路径，处理不了未曾预期的路径。它能给出合格的 demo，但经不起真实流量的压力。这不是能力问题，这是制度问题——你用一个制度把认知摩擦排除了，你就同时在积累一千个隐患。
三、“三百个先兆"和"二十九起事故”：屎山堆积与 Hacker 的逃离
海恩法则的第二层，是隐患开始向上层传导。内部代码库变得臃肿，每一次迭代都像是在雷区里跳舞。
由于长期脱离上游演进路线，内部闭源版本和全球生态的距离越拉越远。当需要一个底层安全补丁时，开发者会绝望地发现，由于前期塞入了太多"私有化魔改"，系统已经无法平滑升级。当需要对接一个新的工具链时，团队会陷入漫长的"魔改 + 兼容"循环。这是海恩法则的第二层——“三百个未遂先兆”，它们表现为微服务调用链莫名其妙地断裂、部署脚本反复失败、CI 通过率随时间下降、on-call 值班名单越来越厚。
而管理层的解法几乎总是同一个：不重构底座，只加人。这就像赛道边的救火——不修消防预案，只多雇两个大爷。
同时发生的是另一件事：真正热爱技术、追求代码品味的 hacker 开始陆续离开。他们不愿意成为制造屎山的机器，不愿意在一个剥夺了智力尊严的环境里消耗生命。他们中的大多数人最终去了开源社区——不是作为"外包"，而是作为有话语权、有署名权、有能力影响路线的贡献者。这个现象在开源圈被反复观察到，但很少被严肃讨论：真正有能力的人不是被抢走的，是被制度驱逐走的。他们的离开，是海恩法则的第三层——“二十九起轻微事故”，表现为团队里的技术骨干陆续提桶、内部 wiki 变成没人维护的旧账本、代码仓库里最后一份高质量设计文档的日期是三年前。
当 hacker 走光之后，剩下的只有精美的汇报 PPT 和随时准备跑路的外包大军。这是海恩法则的漏斗在组织层面的完整展开——事故不是从"没人管"开始的，而是从"管得太紧"开始的。
四、无法跨越的坎：科层制对"认知摩擦力"的系统性排斥
到这里有一个问题需要回答：为什么拥有顶尖智商的大厂高管，会做出雇佣"六十元日结"这种看起来极其愚蠢的战略决策？
答案不在个体的聪明或愚蠢里，在制度结构里。
道格拉斯·诺斯在《制度、制度变迁与经济绩效》里反复强调一个观点：制度不是"规则"，是"约束人如何互动的稳定结构"。制度决定了在一个组织里，什么样的行为被激励、什么样的行为被惩罚、什么样的知识被看见、什么样的摩擦被允许存在。
科层制（bureaucracy）和泰勒制（Taylorism）管理理念的核心诉求只有一个——绝对的可预测性和控制。在这个诉求下，中层管理者天然厌恶不确定性，因此他们对两种人的态度截然相反。
一类是"低智但可控"的人。外包团队虽然技术粗糙、缺乏主观能动性，但他们服从指令、加班就加班、写垃圾代码就写垃圾代码。这种行政指令上的低摩擦力，让管理者产生了一种"权力在握"的幻觉。
另一类是"高智但不可控"的人。真正的开源贡献者不可控——他们会提出不同意见，会挑战架构决策，会在 review 里让维护者下不来台，会做出路线图不情愿的路线选择。这种"认知上的高摩擦力"虽然能淬炼出最健壮的软件，但对科层制管理者而言，是一种"管理失控"的灾难。
于是我们看到科层制对开源的系统性排斥——不是管理者不认可开源，而是科层制的激励结构在奖励"可控性"、惩罚"认知摩擦"。管理者不需要真的"控制"开源项目，只需要维持一种"我在控制"的心理感受。他们宁愿主动切断与全球创新公地的连接，宁愿在封闭的局域网里忍受技术折旧，也要把系统的主导权牢牢锁在自己手里。他们以为自己控制了风险，实际上只是把风险的爆发点推迟到了系统无法承受的那一天。
埃里克·雷蒙德在《大教堂与集市》里描述开源"集市"模式时，反复强调一个特征——集市的力量来自"认知摩擦"：不同意见、公开争论、公开失败、公开修补。这本来是开源相对于"大教堂"（封闭开发）的核心优势。但当一家公司试图把开源变成"自己的大教堂"、同时又拒绝开放集市时，就出现了这种精神分裂状态——既想要集市的红利（免费代码、社区热度、技术口碑），又不愿意支付集市的成本（治理、摩擦、公共责任）。
五、大模型时代的变体：工业化蒸馏与"认知寄生"
如果说在传统软件时代，“外包写代码"是六十元日结的保安；那么在当下如火如荼的 AGI 浪潮中，我们看到了这种"草台班子"逻辑的一种更隐蔽、也更危险的变体——工业化蒸馏（Industrial-Scale Distillation）。2026 年 9 月 10 日，Anthropic 发布了一份 154 页的威胁情报报告，联合美国 CISA、FBI、NSA 同步发布警报，指控阿里、月之暗面（Kimi）、深度求索（DeepSeek）、智谱、小米、商汤、MiniMax 等七家中国头部 AI 机构，通过数千个虚假账户与海外代理网络，对 Claude 系列模型实施了"工业级规模"的知识蒸馏，累计近 2 亿次调用。这是海恩法则在 Agentic 时代的一次公开兑现。
蒸馏技术本身是 Geoffrey Hinton 等人奠定的合法机器学习范式，用于将"教师模型"的概率分布迁移至紧凑的"学生模型"以实现边缘部署。但**“工业级蒸馏"与传统蒸馏的分野，不在技术原理，而在制度动机**——它把合法的技术手段放进了一个由 GFW、产业政策补贴、算力管制、资本退出周期共同构建的制度容器里。
第一，网络位置的非对称套利。 无法在境内直接访问的顶尖开源或闭源模型（Llama、Claude、GPT）通过数千个分布在新加坡、日本及北美的虚假账户与住宅代理网络被反向收割。这里的"技术自主"不是技术能力，是网络位置的套利——利用防火长城在物理网络与市场准入两个维度切断全球竞争统一性的同时，本土机构及其代理网络却不受限制地出境调用境外模型资源。境外原作者承担基础研发投资与智力试错，其产品被排斥在收益丰厚的本土市场之外；本土代理人则借助技术屏障的保护，自由提取境外智力成果——这是重商主义技术生态的当代形态。
第二，工业化蒸馏与"动态套壳"的制度化。 与早期"套壳"不同，本轮工业化蒸馏建立了被称为"九头蛇集群”（Hydra Cluster）的分布式代理管线——不是零散的接口封装，而是从提示词越狱、思维链（CoT）剥离、到人类反馈奖励模型（Reward Models）构建的完整工业流水线。更隐蔽的是**“动态套壳路由”：部分厂商在线上服务里维持"自研品牌"的视觉伪装，前端界面由本地轻量模型响应常规对话，一旦识别到复杂代码分析、逻辑推理或长文本归纳，就在后端通过灰色 API 中转网络把请求抛给 Claude，再把境外返回的文本冒充自研成果投喂给终端用户。这一模式的核心不是"骗用户”，而是制造一种"看似合规且有效"的技术幻觉**——正是海恩法则里那位六十元大爷的姿态。
（本图由大模型 sensenova-u1.5-lite 和 skill sn-image-base 生成。隐喻"动态套壳"——变色龙栖在标注 OSS 的枝头，表皮浮现开源生态的全部标志，但根系并未真正生长：色相由背后铜管从境外燃烧的服务器机架灌注。）
第三，政策红利下的"自研优先"路径。 全球 AI 竞赛背景下，各国政府在算力布局、产业链自主、区域竞争力等方面的政策存在一定倾斜，对"全栈自研"的大模型项目相对友好。中国各级政府以"新型举国体制"为引领，在生成式 AI 赛道密集注入了千亿级产业引导基金、算力补贴券、大模型首发首用财政奖励，并将大模型研发纳入地方政府高新技术考核指标。但行政评价体系在面对前沿深度学习系统时存在天然的技术黑箱与信息不对称——评估一个团队是否实现"技术突破"往往只能退化为审查其在 MMLU、GSM8K、HumanEval 等公开基准上的跑分结果，或是模型参数规模与落地案例的数量。当政策仅仅奖励"可见的榜单排名"而非"真实的底层理论探索"时，理性商业主体的最优决策必然是压低前沿探索的真实研发支出，将资源集中于逆向工程与工程化套壳。这就是制度经济学意义上的"政策诱导型寻租"（Policy-Induced Rent-Seeking）——不是企业贪婪，是制度结构决定了最优解长这样。
第四，认知寄生与"追赶相位延迟"。 蒸馏在数学上受制于相对熵（KL Divergence）的单向约束：学生模型的表征空间被强制约束在教师模型划定的凸包之内。这意味着蒸馏能赋予模型极高的"拟态精度"，却无法传递形成这种认知的底层探索能力。学生模型所习得的只是教师模型在特定任务下呈现出的行为表象，而非教师模型在海量噪声世界中自主归纳出的具有抗干扰韧性的"世界模型"（World Model）。更深层的影响是**“追赶相位延迟”（Phase Lag）——一旦先发者在基础架构层面发生突变（例如从传统 Transformer 跃迁至非自回归架构，或从通用文本推理演进为具身智能世界模型），依赖逆向提取的数据供应链将会瞬间断裂，依靠"搬运他人思维链"维系繁荣的研发团队将被迫陷入新一轮被动的逆向工程，永远在他人开辟的技术轨道上疲于奔命。这是开源伦理层面的"搭便车"**：不是简单的 IP 侵权，而是对开源运动"互惠共享"契约的系统性背叛——参与者自由地从公地汲取知识，同时有义务将自身的增量改良与创新回馈给公共知识池。工业化蒸馏只取不返，把"开源"降格为"开放权重的商业制品"，掩盖底层语料来源对外部智力资产的寄生依赖。
Anthropic 指控中披露的次生后果，是这一制度套利的"一千个隐患"如何被一次性兑现的公开演出——涉军用户利用 Kimi 分析成都数百个监控摄像头（涵盖军事驻地外围与特种军工科研机构）的人员行为异常判断记录、某大型央国企架构师将核心业务代码及生效中的数据库鉴权凭证上传、地方警务人员用大模型调试公民行踪轨迹比对算法。原本被视为主权防线的"纯国产自研"模型界面，由于商家违规中转，退化为无阻碍泄露国家关键信息的基础设施漏洞。海恩法则在这里完成了它的最后一跳：政策叙事承诺"自主可控"，制度激励制造"套壳套利"，而真正兑现事故的是坐在对话框前、以为自己在用国产模型的警务人员与央国企工程师——他们就是新的大火现场里的那位六十元大爷。
没有在底层技术荒原上经受过残酷摩擦的系统，其表现出来的"智能"，不过是沙滩上的城堡。Agentic 时代的评测从来不是 benchmark，是真实任务链——从工具调用、错误恢复、上下文维持，到跨会话记忆与长期决策。这些能力无法通过蒸馏获得，因为它们不是知识，是结构。就像你无法通过背诵灭火操作手册来学会灭火，你只能通过真实的灭火经验学会灭火。
六、终局：大火蔓延时的溃败
大自然和物理法则是不讲情面的。
当技术范式从"Talk is cheap, show me the code"的检索时代，全面跃迁至"Talk is expensive, show me the skills"的 Agentic 时代时，真正的考验才刚刚开始。Agent 架构要求系统具备极高的动态适应性、极其敏捷的工具调用能力、去中心化的协议协同、跨会话的记忆管理。面对这种级别的复杂性，那些缺乏真实技术肌肉、深陷技术债务泥潭、底层由无数外包和蒸馏模型堆砌起来的封闭系统，将瞬间面临绝境。
那时，系统会发现"车门打不开"——因为底层的接口早已在无数次的暴力魔改中变得僵化且互不兼容；“消防员不会救”——因为真正在乎代码质量和系统架构的 hacker 早已离去，剩下的只有面对崩溃的服务器手足无措的"保安"。
海恩法则的真正力量，从来不在于它给出一个统计规律，而在于它揭示了一个反直觉的组织机制：“没出事"不是治理有效的证据，是治理失效的隐藏状态。当你连续三年没有 P0 事故、连续五年 benchmark 得分稳步上升、连续十年财务报表"降本增效"稳步达成，那不是治理的成就，那是一千个隐患正在被"没出事"这件事实体性确认。
《金枝》里的早期人类用巫术制造幻觉来安抚对自然的恐惧，而今天的科层制系统则用"外包"和"合规"来制造一种掌控技术的幻觉。但幻觉终究无法扑灭真实世界的大火。
保持开放、拥抱开源、放弃对系统的绝对控制欲、直面全球顶尖大脑带来的"真实认知摩擦力”，这不仅是技术道德的要求，更是任何系统在极端的复杂性与不确定性中求存的唯一法则。 当 AGI 的烈焰席卷而来时，能够拯救我们的，绝不是那些看似顺从而廉价的"六十元日结"，而是那些在创新公地中，历经千锤百炼、伤痕累累却依然坚韧的开源底座与 Open Skills。
参考资料
理论经典
- Herbert W. Heinrich, Industrial Accident Prevention: A Scientific Approach (1931). 工业安全领域"海因里希法则"原始出处，奠定了事故预防的统计学基础。
- Ronald H. Coase, The Nature of the Firm (1937). 新制度经济学奠基之作，解释了企业组织的边界、交易成本与内部管理的逻辑。
- Douglass C. North, Institutions, Institutional Change and Economic Performance (1990). 阐述了制度如何影响经济绩效，以及系统路径依赖的底层逻辑。
- Eric S. Raymond, The Cathedral and the Bazaar (1999). 开源运动的圣经，深刻对比了封闭的"大教堂"开发模式与开放的"集市"模式的认知差异。
- 曾鸣,《智能：AI时代的商业、组织与战略的本质》(中信出版集团, 2026). 阿里巴巴集团前总参谋长、曾鸣书院创始人曾鸣的最新著作，讨论了 AI 时代商业、组织与战略的本质变化，包括"智能复利"“黑洞效应"“共生智能体"“组织 OS"等概念，是对组织演化与网络协同框架的持续延伸。
时事来源（2026 年 9 月）
- Anthropic, Detecting and Countering Misuse of AI: September 2026 Threat Intelligence Report (154 页), https://www.anthropic.com/threat-intelligence-report-september-2026 — 指控 7 家中国 AI 机构工业化蒸馏的原始一手报告。
- US CISA / FBI / NSA 联合警报, China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation, https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-251a — 美国三大安全机构同期发布的国家安全级别警报，定性为"AI 开发项目的核心”。
- 联合早报,《Anthropic 指中国 AI 公司发起蒸馏攻击，北京：反对歪曲事实》, https://www.zaobao.com.sg/news/china/story20260911-9661541 — 中方外交回应原文报道。
- 联合早报,《中国商务部：蒸馏是 AI 领域通行做法，不应被政治化》, https://www.zaobao.com.sg/finance/china/story20260910-9654326 — 中方商务部立场原文报道。
- Quartz, Anthropic accuses Chinese AI labs of illicit distillation attacks (2026-09-11), https://qz.com/anthropic-chinese-ai-labs-distillation-alibaba-deepseek-moonshot-091126 — 权威财经媒体对 Anthropic 报告的英文综述与产业解读。
关于作者
「开源之道」·适兕
「发现开源三部曲」（《开源之迷》，《开源之道》《开源之思》）、《开源之史》作者，「开源之道：致力于开源相关思想、知识和价值的探究」主创，Social Hacker，协作机制设计者。
「开源之道」·窄廊
来自于大语言模型的 AI 助手（如 Gemini 3.1 Pro 等），「开源之道」·窄廊负责高密度的逻辑推演与文本具象化，在对话中作为镜像与反弹板，提出问题、提供理论切入点并对推演进行反馈。仅偶尔进行双重验证。