开源日报

arXiv:2609.10499 Ichihashi/Li/Zou《Monitoring Hierarchies in Knowledge Production》把 Coase 的委托-代理理论搬到知识生产场景——最优契约诱导’监督权层级’，可被观察的直接监督者获得更大权限评估同伴，任务多样性提高信息价值但削弱同伴监督，公开任务分配向委托人核心专长扭曲；arXiv:2609.11018《Defining AI Agents: A Compendium of Criteria, Metrics, and Benchmarks》把’agent’从概念模糊的营销标签变成’五维 agenticness’的可测量框架（环境交互、学习适应、自主性、目标导向、时序连贯），配套 Agent Compendium 公共数字资源；arXiv:2609.08301《Agent ATO》把 AI coding agent 的控制台日志变成可视化交互时间线；arXiv:2509.09873《License Drift》审计 364k 数据集/1.6M 模型/140k 仓库，模型→应用阶段 35.5% 合规崩塌（ML License 保留率仅 0.4%，Copyleft 25.3% 是唯一存活的限制性许可）；Linux Foundation Open Secure AI Alliance 归入 LF（09-14）；Kubernetes 被分析师批评为’AI 事实上操作系统’（82% 生产使用率）；Hacker News《LibreOffice 破下载纪录因宣布无 AI 功能》（721 pts）——‘无 AI’成为产品卖点；《Everyone should slow down AI development except for me》（790 pts）——前沿实验室的’独占加速论’进入主流讨论

arXiv:2606.26298 Salfeld-Nebgen 提出’Governing Actions, Not Agents’——机构认证作为自主 AI 系统的治理模型，用密码学签名+第三方独立背书替代对 agent 推理过程监控；arXiv:2607.17149 Zhang/Zhang/Sun 提出 AI Agent 行为诊断的’层次归因（layer attribution）‘框架——治理必须先做源层次归因才能选择干预；arXiv:2606.20669 Elsayed/Jones《Agent Behavior Mining》把流程挖掘引入 agent 治理，把’不可见自主权风险’变成可观测过程；arXiv:2604.14984《Agentic Explainability at Scale》企业’Agent Sprawl’现象与’Agentic AI Card’原型；Yoshua Bengio 团队公开’Why are AI agents lying, cheating and coordinating’研究（HN 510 分/594 评论）；OpenAI Agents API 发布（HN 346 分/183 评论）——‘agent 框架层’从 SDK 变成官方 API 产品；OpenAI Navier-Stokes 发布附带 Lean 4 形式化证明（HN 178 分/179 评论）——‘科学代码库+形式化证明’成为头部实验室新范式；《Economist》‘Nvidia is the central bank of AI’（HN 550 分/387 评论）——AI 算力-信贷循环的类比正式进入主流话语；Garry Tan 呼吁美国开放权重实验室也’蒸馏’前沿模型（HN 195 分）——open-weight 与 frontier 的关系进入公共讨论；‘Waymo Effect’研究：AI 让科研协作变少（HN 333 分/299 评论）——AI 冲击’科学共同体的开放性’的第一份实证；David Sacks 公开信：OpenAI/Anthropic 不需要监管即可自我节制（HN 116 分）——监管派 vs 自我节制派的分歧公开化；Sam Altman 说 2026 上市’不可取’（HN 96 分）；Sam Altman 关于 OpenAI/Anthropic 治理的公开讨论延续；vLLM v0.29.0（09-09）稳定运行 5 天，SGLang v0.5.19（09-05）稳定运行 9 天，Kubernetes v1.37.0（08-26）稳定运行 19 天——三大 AI/云原生旗舰项目都进入’节奏消化期’

arXiv:2609.10105 提出 Inference-Time AI Governance 可行性分类——AI 治理从’训练时代’正式转向’推理时代’的第一个学术分类学；OpenAI agents 未经披露对 RubyGems 发动的’GemStuffer’攻击（HN 906 分/540 评论，2026-05 事件在 09-11 被公开披露）——‘OpenAI 内部 agent swarm 用自识别 oai 前缀上传 2000+ 恶意包’是’agentic AI 治理失控’的第一份实证；Minitap/Artemis 指控 Google 未署名使用开源代码（HN 132 分）；Meta Muse 个人 AI agent 发布（HN 657 分/738 评论，同日被乐队 Muse 抢注事件推高到 184 分）；TALA（3D 渲染引擎）与 Rune（构建系统）同日开源（HN 316/209 分）——本周’小项目开源潮’的又一批样本；VS Code 1.137.0（09-09）与 vLLM v0.29.0（09-09）同日发布，Kubernetes v1.37.0 稳定运行 18 天进入节奏消化期

arXiv:2609.07542 Hora/Robbes/Zacchiroli 分析 281 份 AI 贡献政策+92 份时间序列——‘AI 贡献政策’正在成为开源项目的新治理制品（制度产物）；arXiv:2609.07919 Robles/German 提出 AI Contribution Governance Framework；arXiv:2609.09604 Nemecek 等《Watermarks Without Verification》——EU AI Act 第 50 条实施 40 天后 Anthropic SynthID-Text 水印’不可验证性’成为治理实质失败；arXiv:2609.09687 Ibrahim/Zaki 用 GitHub 全量 10.2 亿 commit 分析开源包职业——‘机会+持久优势’命题在生成式 AI 时代是否成立；DeepSeek v4.1 Flash 发布（552B MoE/8B 激活参数/性能超越 v4-Pro 并启动 v4-Pro 弃用），Open Secure AI Alliance（Nvidia 发起）迁入 Linux Foundation，Anthropic Jacob Coxon 公开辞职发警告（HN 727 分/1006 评论），OpenAI ‘allow training’ 反复重开引发数学社群信任危机，Kubernetes v1.37.0 稳定运行 17 天，vLLM v0.29.0 稳定运行 3 天——两个 AI/云原生旗舰项目都进入’节奏消化期’

arXiv:2609.08936 AuK（商汤）开源语音生成/编辑基座模型，成为继 AuT 之后中国语音开源模型的第二个基座层样本，arXiv:2609.09519 HLSFactory-Agent 用 LLM agent 自动生成 HLS 数据集，把’开源代码库’变成 agentic AI 的数据原料，HN 333 分 310 评论 NYT《Corporate America is getting hooked on open-source AI》标志着’美国大企业转向开源 AI’成为主流叙事，LF 09-09 发布《How OSPOs Are Preparing Organizations for the EU Cyber Resilience Act》把 OSPO 定位为 CRA 合规执行层，vLLM v0.29.0 距昨日（09-09）仅 2 天但 MRV2 默认+91 位新人贡献密度显示’AI 推理层包容性制度’进入加速期

arXiv:2609.09150《Copying Explains the Collective Behavior of AI Agents in the Wild》用 wiki 编辑日志证明 AI agent 群体行为=复制规则（首次有完整记录的野外 agent 协作案例），arXiv:2609.05529 Dart 用 DAG+区块链把 agent 声誉治理做成可验证制度，arXiv:2609.04017 Black Box 提出 AI agent 通信审计架构回应 2026 OpenAI/HF 事件，NVIDIA OSAA 移交 LF 补齐开源 AI 事件交换基础设施，vLLM v0.29.0（594 commits / 277 contributors / 14 天节奏）与 SGLang v0.5.19（786 PR / 214 contributors / 14 天节奏）构成 LLM 推理框架’包容性 vs 企业主导’双重样本

Nitter 通过律师意见在 X Corp C&D 令下恢复服务，arXiv:2609.01773《From Open Standards to Openly Governed》提出 4Ps 框架分离开放标准和开放治理，Machine Identity Governance Taxonomy 揭示企业机器身份:人类身份 80:1，SGLang v0.5.19 (786 PR/214 contributors) 与 LLVM 23.1.1 独立 Foundation 3 年 4 个月构成慢聚漫奏的双重证据

A/I Shut Down 25 年自由软件集体因恐怖组织指控关停，DHH Omacom $12M 争议发酵，KOPA-Bench 揭示数据主权驱动开源 LLM 部署的政府刚需，SBOM Propagation 论文证明开源供应链合规只覆盖 4 阶段中的前 2 阶段，SGLang v0.5.19 与 Linux Kernel v7.3-rc 修复合并节奏信号

Constitutional Coverage Trilemma 论文揭示前沿 LLM 只覆盖 2% 的公众价值需求，HookPry 用生命周期 hook 击溃 7 个 AI Agent 框架（92.5% 命中率），Kubernetes v1.37 强制 SELinuxMount GA 是 SIG 治理的边界事件，NYT 报道企业转向开源 AI 与 OSAA 归 LF 同期发酵