2026-10-17 「开源之道」·论文略读：网络安全开源的合规困境——当 39% 的文件没有署名
Ahmed Shah、Selman Selman 与 Ibrahim Abualhaol（Carleton University，arXiv 2609.21218）以 334 个开源网络安全项目、151,187 个文件为样本，完成了一份特定领域的软件许可证合规实证。核心发现：39% 文件无版权与许可引用、76% 可确认项目为限制性许可（GPL/LGPL/EUPL）、宽松项目中约 6.6% 出现 GPL 污染、平均第三方代码高达 27%。这是开源合规审计『制度供给 < 制度需求』实证群的第 8 份样本，也是观察合规审计作为开源四层制度基础设施中唯一未被开源社区完全掌控环节的关键窗口。