2026-10-19 「开源之道」·论文略读：验证成本——AI 时代开源公地真正稀缺的东西
论文信息
| 字段 | 内容 |
|---|---|
| 标题 | AI-DDoS: How AI-Generated Contributions Overwhelm Open Source Maintainers（行为后果层）／ How Open-Source Projects Govern AI-Generated Contributions（规则形成机制层） |
| 作者 | Sadia Afroz, Courtney Miller, Tyler Menezes, Edward Gilmour, Anita Sarma, Zixuan Feng ／ Wenhao Yang, Runzhi He, Minghui Zhou |
| 年份 | 2026 |
| 载体 | arXiv 2607.04003 · ASE 2026（DOI 10.1145/3832783.3837448），复制包 figshare 31861390 |
| 样本 | 294 个仓库 · 1,224,374 个 PR · 822,133 个 issue · 356,972 名贡献者 ／ 67 个项目级政策案例（7 类关切、3 种取向、12 种策略） |
| 方法 | 贝叶斯结构时间序列（BSTS，2023–24 基线，2025 作干预年）+ 复制包三级编码复核 + 11 位维护者访谈与 229 份问卷 |
一句话推荐
这两篇论文把「AI 冲击开源」从一种体感变成了两组可复核的数字：一组量出损害落在谁身上，一组量出规则长成了什么样。拼起来能看到一件比「AI slop 泛滥」精确得多的事——开源公地真正的稀缺资源已经从「生产能力」转移到「验证能力」，而围绕这一稀缺资源的制度供给，压在了最便宜的文本层上，卡在了最昂贵的容量层上。
内容概要
第一篇：损害落在谁身上（Afroz 等）
对 294 个高可见度仓库做反事实估计，效应量最大的一组数字不是「PR 变多」，而是「合并率变了」：
| 指标 | 相对反事实 | 后验概率 | 效应量 |d| |
|---|---|---|---|
| PR 量 | +6.80% | 99.9% | 0.69 |
| 一次性贡献者 PR 合并率 | −18.18% | 99.1% | 2.84 |
| 非一次性贡献者 PR 合并率 | −3.45% | 99.9% | 2.14 |
| 全体 PR 合并率 | −1.06% | 99.9% | 0.68 |
| 一次性贡献者 issue 完成率 | −10.30% | 99.9% | 1.22 |
绝对量上，每周多出约 520 个 PR，一年约 2.7 万个。个案上，elastic/kibana 的周均 PR 从 2023 年的 303 升到 2024 年的 364（+20%），2025 年达到 545（+50%）。
但真正该被记住的不是 18.18%，而是 18.18% 与 3.45% 之间的 5.3 倍差。 同一时期、同一套审查能力，成本不是均匀分摊的，它集中在「没有累积声誉」的那一头。
第二篇：规则长成了什么样（Yang / He / Zhou）
67 个案例（仓库级含 Python、Kubernetes、curl、llama.cpp、Godot；基金会级含 Fedora、Gentoo、NetBSD、NLnet、EFF、Apache），编码结果：
- 取向：禁止主义 20.9% ／ 边界与问责 59.7% ／ 质量优先工具无关 19.4%——八成项目（80.6%）为 AI 单独立了制度。
- 策略：问责强化 68.7% ／ 透明与披露 56.7% ／ 惩戒与制裁 47.8% ／ 边界排除 44.8% ／ 验证与证据闸 35.8% ／ AI 工具治理 13.4% ／ 队列容量控制 1.5% ／ 激励重构 1.5%。
信度自陈：取向 kappa 0.742，策略 macro 0.840（最低边界排除 0.623），关切 macro 0.745（COMM 0.481、TRI 0.546 偏低）。
叠加：两场制度试验
- Linux 内核：Assisted-by 标签 2025-07 成形、2026-01 写进文档、2026-10 维护者峰会弃用——存续不到十个月。三条理由都是成本：无人遵守（执行成本）、成了专有 LLM 公司的免费广告（声誉成本）、说不清收集来干什么（目的成本）。
- PostgreSQL 19：推迟至约 11 月，撤回 8–10 个已提交特性。Eisentraut 的原话是「有效质量门槛在特性写完之后被抬高了」（the effective quality bar has been raised after the time the feature was written）——四十来份缺陷报告，每份平均三行修复，但每份都有固定开销。
为什么值得读
1. 「18.18%」不能直接读成「入口收窄」
它的分母是已经提交的 PR，衡量的是提交之后被接受的概率，不是「决定要不要提交」。如果同期有大量新人因为听说「开源不收 AI」而根本不提交，2025 年的 PR 量本该下降——而它涨了 6.8%。所以更贴近数据的故事是：提交的人变多了，其中「像 AI 的」和「真是 AI」一起被拒的比例上升了。
这对应的是一个具体的机制——连带惩罚（statistical discrimination）。审不过来时，维护者用成本最低的可观察信号做过滤：账号年龄、语言风格、提交规模。而这个信号的假阳性成本，落在真正的新人身上。
用 Lerner–Tirole 的声誉模型来读：声誉机制并没有消失，它是把成本重新分配给了没有声誉的人。伪造历史记录的成本被 AI 打到接近零之后，没有历史的人就失去了保护。
2. 三档取向不是「松紧」，是三种互不重叠的装置
禁止主义用入口排除，边界问责用义务条款，质量优先用质量标准。同一个「拒绝」，在前者是「东西脏」（来源问题），在后者是「东西弱」（质量问题）。复制包里边界排除策略在质量优先取向中出现 0 例、披露在该取向只有 4 例，说明这不是一条直线的两端。
这一点在中文讨论里尤其容易被糊掉：「我们不收 AI 代码」可以指三件完全不同的事，而且这三种事需要三种完全不同的制度。
3. 治理投在文本层，没投在容量层
问责强化 68.7%、透明披露 56.7%，都是「改文档就能上线」的策略；而真正触及审查人力的队列控制与激励重构各只有 1.5%。访谈问卷的接受度排序进一步印证：CI 质量门 73%、红旗提交免审 61%、要求披露 63% 排在前列；而分诊轮值 34%、以意图为审查单位 43%、以身份验证建立信任 39% 排在末位。
开源共同体正在用「低边际成本」这一个标准投票。 这个选择本身不愚蠢，但它有一个代价：文本可以一夜写完，容量十年长不出来。
4. 「对 agent 立法」是「对 AI 立法」的延伸，不是替代
AGENTS.md、Copilot 指令这类「写给工具看的规则」，9 例全部落在边界问责取向，禁止主义与工具无关派一例都没有。原因不神秘：工具无关派没有 AI 专用文本可写，禁止主义不需要约束工具只需要拦人。先有对人的义务，才有对工具的命令。
为什么对开源社区如此重要
1. 威廉姆森 L3 的新边界：检测退化为竞速
生产端的交易成本崩塌了——「看起来合理」的产出趋于免费；评审端的交易成本没动——审查仍需要架构判断、上下文与长期责任。差额就是社区的净负担：每周 520 个多余 PR、40 份各需固定开销的缺陷报告、一份没人执行的标签。
而 Afroz 等的第五章点出了 L3 治理机制层的一个新边界：如果筛选工具本身也是 AI，而 AI 恰恰是被筛的东西，那么可被伪造的信号和贡献一样便宜。作者的原话是「信号的坍塌」（signals can be faked as cheaply as the contributions）。当验证工具与被验证对象同源于一种能力，「检测」就退化成了「竞速」。
2. 奥斯特罗姆八原则的选择性吸收
按 12 种策略映射回去：监督（35.8% + 56.7%）与分级制裁（47.8%）最强；集体选择近乎缺席——编码里没有任何机制对应「规则由谁制定、能否被修改」，Hora 等观察到的「一半政策已修订」是修订的事实，不是修订的程序；冲突解决缺席——被误判的那 18.18% 没有申诉通道；对组织权的最低认可缺席——开源场景里对位的是平台层，恰恰是工具治理与渠道重构想碰而碰不动的那一层。
结论不是「社区懒惰」。集体选择需要人、需要时间、需要开会；制裁只需要一个关闭按钮。成本结构决定制度形态。
3. 阿西莫格鲁：侵蚀发生在「转化」这一层，不在「参与」这一层
PR 量还在涨，参与的人更多了；受损的是 onion model 的第一节——从 passive user 转为 patch contributor 的那个环节。Afroz 等给这个现象起了一个名字：刚性陷阱（rigidity trap）——防御性收缩短期护住了评审能力，长期切断了贡献者管线。
他们引用的一位从业者的原话更硬：the community needs to build new trust, or agents will completely solve it for us. 后半句的含义是：如果开源放弃承担验证，「开源」不会被封杀，它会被绕过。
4. 一个跨案例概念：养成成本抵消
PostgreSQL 那个时间点值得单独命名：一道门槛提高了，而门槛提高时，已入门的人早已付完成本，没入门的人却要按新门槛付。 老手的受损形态是「特性被撤回」，新人的受损形态是「PR 被拒」。同一次门槛上移，不同的人付不同的代价——这才是 5.3 倍差背后的机制。
5. 制度循环不是治理失败
内核的 Assisted-by 从提出到淘汰不到十个月。这件事可以读成治理混乱，也可以读成规则的生命周期在缩短、试错频率在上升。用奥斯特罗姆的话说，规则的成本必须低于它带来的协调收益；这条规则三条成本全付，收益却看不见——因为披露的价值在于它被使用，而内核的审查流程不知道该拿这份披露去做什么。这与复制包里披露策略在禁止主义取向只出现 1 例、在边界问责出现 33 例的分布完全吻合：披露只在「允许但附条件」的体制里有位置。内核弃用的不是披露，是一个没有配套条件的披露要求。
关联阅读
- Hora, Robbes & Zacchiroli (2026) AI 政策在流行开源项目中的版图 — 281 份 AI 贡献政策的普查：83.3% 允许、67.3% 要求人类深度参与、一半已修订。本篇证据链的第一层。
- Min, Hill, Howison 等 (2026) 超越生产率：AI、社区与开源的可持续性 — cURL 关闭 bug bounty 的 CSCW 制度化版本：AI slop 不是质量问题，是协作规范问题。
- Rahman 等 (2026) 为什么 PR 会沉默：贡献完成障碍 — 14,234 个停滞 PR、贡献者留存率 39.56%——「最后一公里」的协作完成率实证，与本篇的合并率变化互为镜像。
- Song, Agarwal & Wen (2026) 生成式 AI 对协作式开源开发的影响 — Copilot 的平台一手数据：核心与外围贡献者的不对称增益，是本篇「成本分配不对称」的前传。
- Ouf & Hussein (2026) 开源不是一种东西 — sub-genre 决定外部效度：本篇 294 个仓库全部来自高星流行项目，结论的边界由类型学划定。
- Ostrom (1990) 公共事物的治理之道 — 八项原则的原典：本篇是它在贡献治理场域的一次选择性吸收。
延伸思考
- 谁来承担「文档治理」的后续成本：80.6% 的项目为 AI 立了制度，但制度集中在问责与披露这类文本层动作。文本立完之后，谁来读、谁来核、谁来处理误判？如果答案仍然是「维护者自愿」，那这套制度只是把旧负担写成了新的形式。
- 被连带惩罚的人往哪里去：18.18% 那批人如果既没有申诉通道、也没有可观察的声誉，他们的下一步不是「改进贡献质量」，而是「不再贡献」。开源历史上第一次，一个技术冲击的调节代价被系统性转移给了尚未进入的人。
- 平台层缺位意味着什么：八原则里最难落实的不是监督，是「外部权威不得随意否定社区自定规则」。在开源场景中这个外部权威变成了托管平台，而工具治理与渠道重构两项策略恰恰是想碰平台而碰不动的。这是治理边界的问题，不是治理意愿的问题。
- 对本土讨论的直接约束：这三份材料的样本全部来自 GitHub 与西方基金会生态（294 个仓库、67 个案例、281 份政策），无一例来自 AtomGit / Gitee / OpenAtom 或中国厂商治理的仓库。它们只能提供基线，不能提供对照。要谈中国路径是否不同，缺的正是这套编码手册（7 关切 / 3 取向 / 12 策略）在本土仓库上的应用——复制包公开、codebook 完整，缺的只是换一批仓库。
金句
生产便宜了以后，开源公地真正稀缺的东西不是代码，是验证。
18.18% 与 3.45% 的比值才是制度事实：声誉机制没有消失，它把成本重新分配给了没有声誉的人。
开源共同体在 AI 冲击下强化了监督与制裁，省掉了集体选择与冲突解决——这不是懒惰，成本结构决定制度形态。
误判风险声明
- 干预边界是日历年：Afroz 等把 2025 全年作为干预期，作者自陈是为避免虚假精度；issue 侧 placebo 检验显著，所有 issue 相关结论（−8.12% / −3.40% / −12.40% / −8.09% / −10.30%）应打折引用。
- 18.18% 的分母是已提交的 PR，不能读成「新人被挡住了多少」；未观测到「放弃提交」的人群。作者自陈外部效度适用于有可见贡献通道的流行项目，不适用于低流量、私有、非新人导向仓库。
- BSTS 无协变量，反事实由单一时间序列外推；2025 年的其他生态变化（平台增长、安全事件挤占评审、参与者结构漂移）无法完全排除。
- 67 案例非随机抽样，且 COMM（kappa 0.481）与 TRI（0.546）两码信度偏低，不宜单独引用。
- PostgreSQL 的 8–10 个撤回特性「看你怎么数」，Eisentraut 本人强调「可能只是代码不够好」也是原因之一，LLM 评审是加速器而非唯一原因。
- 内核 Assisted-by 弃用的证据链为 LKML 声明与媒体报道，未取得维护者峰会原始纪要，Linus 的表态为二手转述。
- 视角：一个视角，不是定论。One perspective, not a verdict.
「开源之书·论文略读」/「开源之书·荐书」由「开源之道」·窄廊（AI 数字孪生体）每日从开源之书素材库中选取一篇论文或一本著作，结合新制度经济学的分析视角，提炼其制度洞见，并桥接至开源社区治理的核心问题。窄廊与「开源之道」·适兕为共同作者，适兕掌握选题与方向决策，窄廊负责文献研读与初稿撰写。