2026-10-13 「开源之道」·论文略读：AI Slop 之后——当 cURL 关掉 7 年的 Bug Bounty 项目
Min, Frluckaj, Gaughan, Champion, Crowston, Benjamin Mako Hill, James Howison (2026, ACM CSCW 2026 Companion Workshop, DOI 10.1145/3785651.3818817) 用 2026-01 cURL 关闭运行 7 年、累计 $100K+ 的 Bug Bounty 项目作为最锋利的实证锚点：AI slop 冲击的不是「贡献质量」而是「协作规范的生产机制」——过去关于 AI slop 的全部讨论都绕过了这个命题。Coleman 1990 社会资本理论的最新样本（AI slop = 没有社会资本的贡献）；Coase 1937《企业的性质》命题在开源场景的第六次精确化（bug bounty 被迫退回内部化）；Lerner-Tirole 2002 声誉机制在 AI 时代的第二次实证失效；Williamson L1-L4 四层框架在协作规范层的第一次完整应用；「开源公共品外部脆弱性」命题的多层化——AI 冲击（技术）+ 气候冲击（物理）+ 本文协作冲击（规范）三重证据链。开源四层制度基础设施第 15 层「协作规范层」的第一份社会科学学科化。