2026-09-23 「开源之道」·论文略读：开源的冰山理论——从依赖管理到受托责任
Wright & Augustus 在 ACM Queue 上把开源依赖的冰山从工程问题升级为受托责任命题——冰山理论作为 Ostrom 边界界定原则的量化实现、XZ 事件把维护者倦怠重新定性为国家级攻击的攻击面、Bloomberg Sustaining Series 用持续在场而非一次性补丁把行动的定义权下放给工程师投票。
Williamson-L2
2026-09-22 「开源之道」·论文略读：Agent 信任基础设施第五层——区块链锚定的黑盒证据
Brömme 提出 product- and vendor-neutral 的 Agent 过程 black-box 证据架构——六步管线把 agent 事件产权拆成『内容控制权』+『完整性证明权』。Agent 信任基础设施第五层的第一个可操作架构提案。
2026-09-20 「开源之道」·论文略读：Agent Skill Registry 作为独立治理对象
After the Party (Xiong & Zhang, arXiv 2609.17274, APSEC 2026) 是 agent skill registry 作为独立治理对象的第一份实证——6 万 skill / 91 天近乎翻倍 / Top 10% 拿走 46.93% 下载 / 77.86% 零 star 零评论 / 85.06% 特权证据 / 三个扫描器在 61,990 skill 上 23,702 处意见不合 / 加权敏感性仅 21.67%–61.06%。『自然语言指令 = 新代码』命题的第一份量化实证，治理真空作为既非行政动员也非自发秩序的第三种状态，合规审计制度供给 < 制度需求多源实证群的第七份样本（首个行为合规样本），『派对结束后』作为治理研究时序视角的独立维度。开源四层制度基础设施第五层第四次扩展：贡献政策 → 信任基础设施 → 推理时治理 → agent skill 治理。
2026-09-15 「开源之道」·论文略读：Monitoring Hierarchies in Knowledge Production——当开源治理从「流程讨论」走到「契约理论」
Ichihashi, Li & Zou (2026, arXiv 2609.10499) 把 Coase 委托-代理理论从工业生产搬到知识生产场景，证明最优契约诱导「监督权层级」——越容易被主直接监督的 agent 越有权评估同伴。核心洞见：「感知到的监督层级可以独立于实际监督层级存在」=Williamson L2 制度环境层的最锋利推进，开源 bus factor 问题的契约理论解释，行政式开源 vs 真开源的制度差异不是价值差异而是最优契约在不同约束条件下的解的差异。