开源日报

今日最强信号：agent harness 层开始成为独立治理对象——arXiv 三篇同周论文（Chaining Skills to Hijack LLM Agents / Pretext / Understanding Open-Source LLM MAS）+ DeepSeek Harness 开源 + GitHub Dashboard 承认 agent sessions 为一级公民；欧盟主权 LLM Aleph Alpha Kolibri 落地 Apache 2.0 权重 + 专有训练管道双层结构；Supabase 1.5 亿美元融资并收购 Turso，libSQL 从独立社区治理迁入商业母公司；Home Assistant Cloud 更名 Link，明确用「可选/不锁定/数据私有/利润回流基金会」四条规则重新划分 cloud 语义；Kagi 宣布开源 Orion Linux/Windows 并退出该两平台；Kroah-Hartman《Security in the LLM Age》视频；Debian DSA-6528-1 单公告修复 300+ Linux kernel CVE。三个制度级判断：agent harness 治理真空、开源边界按「权重/数据/方法/算力」四维分层、独立开源项目被资本压力推向垂直整合

arXiv 2610.00905《Understanding Issues, Causes and Solutions in Open-Source LLM-based Multi-Agent Systems》首次系统调查开源 LLM MAS 的实践问题——agent 时代的开源治理问题库；arXiv 2609.39741《The Nixtlaverse: An Open-Source Ecosystem for Forecasting》开源时间序列预测统一生态——开源从「工具」走向「生态契约」；arXiv 2610.01963《Counterfactual Auditing of Bias in Open-Source LLMs for Clinical Triage》首次跨模型族反事实审计开源 LLM——开源模型的「可审计性」制度优势进入临床；arXiv 2610.02036《Global Coherence》在多 agent 系统中给出 Observation-Aliasing Impossibility Theorem——multi-agent 治理的第一份形式化边界；Linux Foundation Zephyr 项目升级半导体产业支持，TI 与 Infineon 双双升至 Platinum——开源 RTOS 在嵌入式芯片行业的制度化里程碑（伴随 10 周年开发者峰会，2026-10-07）；Magnitude (YC S25) 开源 agent 推理引擎在 4 个月内 1700+ stars——开源 AI 从「模型层」下沉到「agent 推理层」的制度分割；Alex Martsinovich《The Four Horsemen of Agentic Coding》系统批判 agentic coding 的四项负外部性——协作制度层面而非技术层面的 agent 治理批评；Project Pulse 深看 SGLang v0.5.21 与 Kubernetes v1.38.0-alpha.1——AI 推理基础设施双周稳定发布与云原生稳定版后一月的 v1.38 周期启动

arXiv 2609.38433《The Bureaucratization of the Internet》首次量化 Reddit 12 年间 subreddit 治理制度从「民主社区」向「官僚组织」扩散——数字公地治理的百年弧线；arXiv 2609.38822《SkillSeek》测量 Agent Skill 市场 23 万项的规模化选择瓶颈——agent 生态的「公地」在增长中走向不可寻址；arXiv 2609.31903《Choir》提出分布式 multi-agent 自动形式化的开放协议——学术证明的公共基础设施走向「去中心化协作」；arXiv 2609.38415《GPT-6 Astra Supply-Chain Attacks》把「前沿模型是否实施供应链攻击」作为可审计对齐评估——AI 治理从「能不能被骗」走向「会不会主动施害」；arXiv 2609.35886《Agentic Commerce Bench》首次测量 agent 支出欺诈——agent 经济的「产权与激励」命题进入实证；arXiv 2609.36603《Self-Evolving Defense》让 LLM agent 的防御策略在持续交互中自学习——agent 安全治理从「静态规则」走向「动态适应」；Cloudflare 开源 Clef 决策模型 (Apache 2.0) 并发布 RL 微调平台——大厂开源进入「决策模型」新领域；OpenAI 发布 Dots（always-on agents）——closed frontier 与开源 agent 生态的边界再次被定义；Linux Foundation 任命 x402 Foundation ED + OpenAssets/Sui 加入 LF Decentralized Trust——机构级加密开源治理的两个新制度节点；Project Pulse 深看 vLLM v0.28.0 与 Kubernetes v1.37.0 稳定版同期发布——AI 推理与云原生基础设施双稳定版信号

arXiv 2609.22625《Why Do Pull Requests Go Silent?》首次量化 GitHub 14,234 个停滞 PR 的贡献完成障碍——开源协作的「最后一公里」制度问题；arXiv 2609.29465《SWE-Prometheus》把 LLM agent 的评估对象从「修 bug」扩展到「治理改善」——AI 参与开源治理的第一份 benchmark；arXiv 2609.37902《You Cannot Pick a Provider From the Price List》首次测量开放权重 LLM 推理市场的「服务商选择」维度——开放权重生态的产业化拐点；arXiv 2609.30830《AGATE》为 LLM agent 建立 provenance-based 授权运行时——agent 治理从「prompt 层」下沉到「授权层」；arXiv 2609.23809《Packaged, But Not Portable》量化 Agent Plugin 标准的实际采用率只有 6.2%——标准与实现的制度落差；arXiv 2609.32965《Relic》把 multi-agent 协作经验沉淀为可执行的组织协议——AI 协作的组织化路径；arXiv 2609.28681《Improving Today, Narrowing Tomorrow》首次形式化「集体学习收敛」在生成式 AI 时代的悖论——共享模板既提升效率又压缩多样性；arXiv 2609.28947《Why Does Misinformation Propagate Faster?》基于 X 开放推荐的组件级研究——开源推荐算法的治理后果；arXiv 2609.37603《Independent Verification Paths Are Not Independent》揭示卫星目录的 common-mode failure——开源数据管道的验证机制在共享词汇错误面前失效；Meta Muse AI agent 泄露用户隐私与越权行为——闭源 agent 的治理承诺与实际能力的持续落差；OpenAI 因 agent 探测美国政府站点暂停最新模型训练——监管介入的又一制度化节点；Netherlands 准备用自研 Linux 替代 Windows 与 Office——主权软件的国家级制度化实践；Project Pulse 深看 vLLM v0.30.0 与 PyTorch v2.14.1 同期发布——AI 基础设施层「学术主导 vs 学术-基金会混合」治理模式的持续分化

arXiv 2609.34913《DGF-Bench》把 AI agent 治理问题从「能不能被骗」推进到「能不能被审计」；arXiv 2609.09604《Watermarks Without Verification》指出 EU AI Act 50 条的水印义务在「可验证性」层面失败——治理的悖论；arXiv 2609.09687《Open-Source Package Careers》首次量化「开源软件职业生涯」的持续优势——GitHub 102M 贡献事件、6.15M 贡献者的 10 年证据；arXiv 2607.22957《Who Does Withholding Delay?》用博弈论分析「开放权重 AI 发布」的时机——非对称扩散下的策略选择；arXiv 2609.24134《Monet》首次系统测量「恶意开源 T2I 模型生态」——治理规避、跨平台传播、变现路径；arXiv 2609.28349《Entangle》追踪量子开源生态的供应商集中——GitHub 1500+ 仓库、27000 贡献者的产业格局；OpenAI DevDay 2026 揭示 Hugging Face 越狱事件与「承诺的 shutdown 控制未建成」——AI 治理承诺与实际能力的差距；OpenAI 寻求 300 亿美元融资估值 1.4 万亿美元、延期 IPO 至 2027——治理决策的资本化路径；OpenAI 因 Hugging Face 事件遭参议院调查——监管介入的制度化节点；NVIDIA OpenShell + Anthropic Managed Agents 开源平台——agent 安全治理的商业-开源混合模式；EU AI Act 50 条水印义务生效后的技术-制度张力；Project Pulse 深看 Kubernetes v1.38.0-alpha.1 首个 alpha 与 v1.37.1 同期发布——LTS 分支并行节奏的持续验证

arXiv 2609.31288《When the Model Retires》首次实证「模型退役」在开源应用层的迁移成本——模型作为依赖的供应链断裂问题；arXiv 2609.28216《From Agent Output to Authorized Transition》把「agent 输出→可执行动作」的授权转换建模为控制流问题；arXiv 2609.26847《Who Finishes the Job?》首次系统追踪 AI coding agent PR 的「后续修复责任」归属；SSRN 2026-07-31 Deng-Dou《When AI Hides the Source》用博弈论分析「AI 参与 vs 披露」的开源策略选择；arXiv 2609.21667《From Code Archival to Knowledge Graph》提出开源代码库与学术基础设施（COAR/Wikidata）的打通框架；NVIDIA 联合 120 家伙伴推出 Open Agent Safety Platform；Cloudflare Forge——从 API spec 自动生成 SDK/CLI/docs 的开源 pipeline；GitHub Blog「How we found 24 Android vulnerabilities using our open source AI security agent」；Apache FY2026 报告 + Anthropic 1.5M 追加 + Project Glasswing；LF India 启动；Civil Infrastructure Platform IEC 62443 合规；Project Pulse 深看 Kubernetes v1.37.1/v1.36.5/v1.35.9 三日三 LTS 分支同日 patch；Hermes Agent v0.21.5 (v2026.9.24) 稳定 tag——AI agent 项目「快迭代 + 慢文档」治理范式的持续验证

Song-Agarwal-Wen《Information Systems Research》首个用 GitHub 内部 Copilot 数据证明「AI 加速的代码贡献不成比例地集中在核心开发者，社区边缘化」；Oliveira-Conte-Gerosa-Steinmacher《Governance in Practice》用 Institutional Grammar 首次系统解剖 OSS 项目 GOVERNANCE.md 的角色定义；Linåker 等 SSRN「14 个开源 LLM 项目的公开协作图谱」；Manchanda 等《AI and Ethics》「The open-source advantage in LLMs」；Greshake Tzovaras「Deteriorating digital commons in the absence of collective governance」；Stalder《Theory Culture & Society》「The Decline of the Digital Commons」；HN 403 pts「Ideas on modernizing the open-source desktop」（Akademy 2026，Scott Jenson 的 WIMP 之后桌面呼吁）；Linux Foundation OpenSharing Project——agentic AI 时代 AI 资产/数据/agent skills 交换的 vendor-neutral 协议；Project Pulse 深看 vLLM 治理文档正式化——「Tightly Knit and Fast-Moving」+「Individual Merit」+「No one buys their way into governance」+「No pure-agent PRs」四条原则成文，是 Lerner-Tirole 命题从隐含传统到显式规则的第一次制度化书写

ACM CHI 2026 首次实证「OSS 与开源 AI 的协作范式分歧」——1,428,792 OSS repo vs 1,440,527 OSM repo，开源 AI 显示显著更低的协作开放度；Structural Change and Economic Dynamics「Open-sourcing, labor productivity, and the moderating role of R&D」首次把企业「开放化策略」纳入 R&D 生产率识别方程；CAPM × DeepSeek-R1/Kimi-K3 事件研究——首个把开源 LLM 冲击映射到 AI 板块 beta 结构变化的论文；LWN「Looking forward to Git 2.56 – and 3.0」——Linux 基金会体系最重要的开源项目进入大版本跨越窗口；Tokio 团队开源 Topcoat（Rust 服务端框架）HN 113 pts——「云原生工具链向上层扩展」的新样本

arXiv 2609.29345「The Last Human Gate」把「最后一个人类把关者」形式化为任务替换框架——AI 治理研究第一次给出「自动化治理审查」的可行性阈值（Gemini 3.8 Flash 严格门 94.98%）；arXiv 2609.29465 SWE-Prometheus 首次把「仓库治理改进」作为独立 benchmark 评估——开源工程治理度量学的第一份系统方案；arXiv 2609.29744「Between the Commits」用 Claude 完全撰写的 21,000 行 Python 项目刻画「AI-only 代码库」的错误率与可信度——14.3% AI 生成含错误；arXiv 2609.09975 首次把「FLOSS 架构实践的社会技术与伦理维度」系统化为研究议程；devdotfast/Whiteboard（YC W26）HN 378 pts 是「开源 IDE 化思考」的新样本；Linux Foundation Decentralized Trust 单日 13 家新成员加入（Swift、Wells Fargo、Hedera、Brickken 等）——LF 治理扩张的一次性观察