Boyle（杜克法学院，Law and Contemporary Problems 66:33-74, 2003）把数字时代的知识产权扩张命名为「第二次圈地运动」，并给出了一个比「反版权」更硬的判断：真正的危机不是公地被过度使用，而是公地被过度圈占；而公共领域必须像「环境」一样先被发明出来，才可能被拯救。对开源而言，这意味着开源许可证不是在放弃产权，而是在重新划定产权边界——但当许可证被证明管不住分发渠道与构建流水线时，圈地已经换了战场。
Peng、Calvo、Kalu 与 Davis（Purdue Duality Lab, arXiv 2610.03969）用 1,130 份 agent 性能 PR 对 1,130 份人类性能 PR 做分层配平对照：合并率 54.4% vs 73.3%，但验证报告率 82.3% vs 80.6% 无统计差异。真正的差距在后面——有验证证据的 PR 里约一半根本没有量化指标，缓存类 PR 只有 17.7% 交代了权衡。这不是 agent 稀释质量，是开源从未为「性能主张」建立度量契约，而 agent 把这处空位照了出来。
Afroz 等（arXiv 2607.04003）以 294 个仓库、122 万 PR、35.7 万贡献者做贝叶斯结构时间序列估计：AI 冲击下 PR 量涨 6.8%，但一次性贡献者合并率下降 18.18%，非一次性仅降 3.45%——5.3 倍差。Yang/He/Zhou（ASE 2026）的 67 案例复制包显示 80.6% 的项目为 AI 单独立了制度，但治理压在文本层（问责 68.7%、披露 56.7%），容量层近乎空白（1.5%）。叠加 Linux 内核弃用 Assisted-by、PostgreSQL 19 撤回 8–10 个特性，指向同一个命题：生产便宜之后，开源公地稀缺的不是代码，是验证。
Tomás Dodds 与 Liang Chengyuan 在 The Information Society 发表《Strategic Opacity》，以 DeepSeek 与 OpenAI 的许可协议为对照样本，提出开源 AI 治理的三重位移：控制从算法层迁移到协议层、透明度与控制通过『战略性不透明』被重构为相容关系、监管框架与真实控制点系统性错位。核心判断：代码可见不等于治理透明，真正决定权利归属的是许可条款、平台规则与合规安排。
Ahmed Shah、Selman Selman 与 Ibrahim Abualhaol（Carleton University，arXiv 2609.21218）以 334 个开源网络安全项目、151,187 个文件为样本，完成了一份特定领域的软件许可证合规实证。核心发现：39% 文件无版权与许可引用、76% 可确认项目为限制性许可（GPL/LGPL/EUPL）、宽松项目中约 6.6% 出现 GPL 污染、平均第三方代码高达 27%。这是开源合规审计『制度供给 < 制度需求』实证群的第 8 份样本，也是观察合规审计作为开源四层制度基础设施中唯一未被开源社区完全掌控环节的关键窗口。
Ouf & Hussein (2026, arXiv 2607.01750, Queen’s University + University of Ottawa) 用一份 3,925 篇论文的多源筛选，把过去三十五年「当作同一种东西」的开源软件重新剖分为 14 种 sub-genres，从 community-driven、company-backed、foundation-governed 到 multi-company co-opetition、protestware、open-source appropriate technology。核心命题不是「开源有 14 种」，而是——「sub-genre 决定外部效度」：任何关于开源的实证结论必须先声明抽样的 sub-genre，否则结论不可推广。这是过去所有开源经济学实证研究（包括 Lerner-Tirole 2002、Weber 2004、Benkler 2006、Coleman 2013 等）的一个方法论前置条件补齐。开源四层制度基础设施第 15 层「类型学层」的第一份实证：类型学层比「分类权层」「治理权地理分布层」「贡献者边界层」都更基础——没有类型学，其他层的命题都失去操作对象。
Choi (2026, Journal of Law & Innovation Vol. 8, p. 123) 与 Atkinson (2025-10 v1 / 2026-01 v2, arXiv 2510.16048) 从两个独立路径给出同一命题：开源 AI 不应享有类似慈善组织的责任豁免——‘open-source exceptionalism’ 是被战略性过度使用的规范修辞。Choi 用普通侵权法 tort law 的 duty of care（注意义务）重新刻画开源 AI 的责任边界，Atkinson 系统性 refutes 三种开源例外论核心 claim 并主张 narrowly tailored safe harbor。‘开源公共性 ≠ 法律特权’——把开源当作免责理由是概念替换。‘开源是产权的一种形态，不是责任的豁免条件’——产权与责任是两个独立但必须共同设计的制度维度。这是 AI 开源从’产权 + 责任 + 协议’三维制度设计的第一批严肃学术对话者，也是开源四层制度基础设施第 5.5 层’法律-产权层’的最锋利学术印证。
Min, Frluckaj, Gaughan, Champion, Crowston, Benjamin Mako Hill, James Howison (2026, ACM CSCW 2026 Companion Workshop, DOI 10.1145/3785651.3818817) 用 2026-01 cURL 关闭运行 7 年、累计 $100K+ 的 Bug Bounty 项目作为最锋利的实证锚点：AI slop 冲击的不是「贡献质量」而是「协作规范的生产机制」——过去关于 AI slop 的全部讨论都绕过了这个命题。Coleman 1990 社会资本理论的最新样本（AI slop = 没有社会资本的贡献）；Coase 1937《企业的性质》命题在开源场景的第六次精确化（bug bounty 被迫退回内部化）；Lerner-Tirole 2002 声誉机制在 AI 时代的第二次实证失效；Williamson L1-L4 四层框架在协作规范层的第一次完整应用；「开源公共品外部脆弱性」命题的多层化——AI 冲击（技术）+ 气候冲击（物理）+ 本文协作冲击（规范）三重证据链。开源四层制度基础设施第 15 层「协作规范层」的第一份社会科学学科化。
Rehman et al. (2026, arXiv 2610.00905) 首次以 22,848 closed issues × 21 开源 LLM-based MAS 项目的大样本量化开源 MAS 的实践问题：过滤到 944 个 MAS 相关问题后诊断出三大核心问题类别（Orchestration & Execution 主导 / Workflow + Tool Integration + Memory 三大成因 / Optimize Workflow 单一主导解决方案）。开源 MAS 治理的第一份诊断式实证——把「开源治理」从「协作范式」层扩展到「多 agent 系统实践问题库」层。Ostrom 八原则的开源 MAS 场景全部失效的教科书样本。Williamson L3 治理机制层的最新诊断。适兕「思想是制度的源代码」命题的 AI 时代最新版本——治理设计的第一动作是「先诊断，再设计」。