四轮实扫与选型库：扫了几百个仓，什么该借、什么是空地
这一页回答"我们到底看过多少开源项目"。答案是：8 月 26 日起五轮实扫，外部模型（Grok、Kimi、GPT）加克老师亲扫，选型库合并到第 6 版，几百个候选仓，每个都用 GitHub API 核过星数、许可、最近推送。但比数量更重要的是扫完之后的三个产物：一张按 17 个插件排的取用表，五条规律，和一份"空地清单"，写明哪些东西市面上没有，自建不算重复造轮子。
来源是档案第二层：09 号《开源实扫 2026-08-26 数据与结论》、选型库 v6、40 号修正问法候选表、三轮 Goal 的终报、0909 工作中枢扫描的终报与短名单。外部模型的回传标为外部证据，取用判断全是克老师的。
- 位置：扫描方法偏现成（GitHub API 加外部模型），该用；空地清单是我们独特的。
- 抄与不抄：抄：产品形问法、中文组织、近 90 天三条。不抄：外部模型的事实字段（GPT 那轮全部未核）。
- 一个数：17 个插件里 9 个是空地。一条令："空地上自建不必内疚；有千星产品的槽位先借。"
五轮是怎么扫的
Section titled “五轮是怎么扫的”| 轮 | 日期 | 谁扫 | 方法 | 结果 |
|---|---|---|---|---|
| R1 | 08-26 | 克老师亲扫，随后 Grok 4.6、Kimi K3、GPT-5.6 Pro 各跑一遍同一个任务包 | 14 组关键词加 2 组"2026 年 3 月后新建"筛选，逐仓取数；外部模型对 173 个功能逐个答"别人怎么实现、我们可借什么、还缺什么" | 86 仓一手核实；三份回传合并；功能清单从 190 涨到 425 需求 |
| R2 | 08-27 | Grok 4.6 | 补扫 GPT 提名的 26 项，X 语义检索 | 克老师评"纪律好、深度薄"，需第三轮定向补 |
| R3 | 08-27 | Grok 4.6（编排者加 26 个子代理，两波并行） | 30 单元，29 份产物，含 38 篇论文与七家订阅条款原句 | 克老师评"三轮里最扎实的一轮"；190 条增量并入需求清单 |
| R4 | 08-28 夜 | 克老师亲扫加三只读子代理 | 按 17 个插件逐槽找**产品形**项目，加中文大厂组织，只看近 90 天（起因见[借用三律](/oss/borrow-three-laws/)的扫法教训） | 17 插件取用表、空地清单、五条规律 |
| R5 | 09-09 | fleet-sweep-b 席（Grok CLI） | 为工作中枢单独扫：817 个候选去重，15 张卡，十区域短名单 | OpenClaw 与 Hermes 都判"学机制、不借外壳"；三个最想被推翻的判断 |
三个外部模型怎么用，克老师在 R1 终报里定了口径：事实以 Grok 与 Kimi 的一手核实为准；GPT 只采纳其架构观点，不采其事实字段，因为它在自己的环境里打不开 GitHub，71 项全部“未核”。这是“外部回传只当证据”的第一次实践。
R1 的四条结论（08-26，克老师）
Section titled “R1 的四条结论（08-26，克老师）”- 身体已成商品：OpenClaw、Hermes、Paperclip、dsh、Pi、acpx 覆盖了骨架底层的绝大部分；我们该借平台，只长灵魂与组织语义。
- Claude 订阅只能走 Claude Code 或 Agent SDK 路径；GPT 订阅可进任意壳。异构是公理。
- 脊柱在两个候选之间，须各装一机跑一支真实编队再定；自建脊柱淘汰。（三天后被你指定 DSH 为架构范本推翻，见 DSH 作架构范本。）
- 技能格式定为 Agent Skills 开放标准；Agent 间会话协议看 ACP；账号切换借 cc-switch 做法；感知层直接用现成工具。
17 插件取用表（R4，压缩版）
Section titled “17 插件取用表（R4，压缩版）”原表每格都有仓名、星数、许可和一句判断，这里只保留每个插件“借什么、试什么、什么是空地”。空地一栏是这张表最值钱的部分。
| 插件 | 借用（管道） | spike 或参照 | 空地（自建不算重复造轮子） |
|---|---|---|---|
| P01 内核 | 无 | OpenRath 八态状态机与事件信封；claw-consensus 五台 Mac 真实机队 | 对象库、CAS、稳定 id、跨机排序、义务原语 |
| P02 运行 | openclaw/acpx（ACP 无头客户端，驱动本机已登录 CLI） | ccmanager 每种 CLI 一套忙闲判定；teamai 钩子姿态 | 灵魂与身份在会话边界注入 |
| P03 账号额度放置 | 无 | kagikae 按目录或进程绑账号；loongsuite-pilot 采集层；magazine 撞墙自动换号 | 放置（决定一件活跑在哪个账号哪台机），三十个监视器都只在一台机上 |
| P04 通信 | 无 | a2a-skill 共享 SQLite 总线；ccgram Telegram 桥；cc-connect 最大中文 IM 桥（无 LICENSE，只参照） | 义务三态 DELIVERED、READ、CONSUMED 与跨机唤醒 |
| P05 工坊 | 无 | loopx 长程 Agent 控制面（两天 spike）；beads 票即依赖图；pando"门只认退出码，LLM 文本永不作通过信号" | 每票成本归因、静默任务记录 |
| P06 编队 | 无 | dsh-taskswarm；dodona 每仓一个 merge token | 一句话成编成，写域强制分区 |
| P07 灵魂与记忆 | 无 | ownmem 独立证据收据加反事实晋升门；agentcairn；echovault 落盘前脱敏 | 灵魂谱系与换壳换机不丢身份；存储已收敛，竞争在治理 |
| P08 Skill 学校 | teamai-cli 投影管道；skill-up 评估；SkillSpector 与 aig-skill-scan 扫描 | cc-audit 不用 LLM 的静态扫描；skill-evolver 留出集纪律 | 把投影、扫描、评估三件合起来并带承重证据的注册表 |
| P09 租户主数据 | 无 | keystatic 版本化主数据编辑面；PrivAiTe 的脱敏测试设计 | 多租户边界与主数据，脱敏很多主数据为零 |
| P10 资产管线 | 无 | social-workflow 的人工确认门（小红书 3 月 10 日禁全 AI 账号，合规要求） | 版本化资产库、回滚、事实核查绑源 |
| P11 感知 | 无 | changedetection 外部服务；glean 每条 feed 一份 YAML 的管线 | 信号到给具名成员挂义务 |
| P12 Workspace | 无 | ccboard 审计页与只按真实调用计的 Skill 榜；agent-mission-control 只读永不操控 | 决定卡、内阁室，面层自建 |
| P13 演练场攻防 | agent-safehouse（macOS 沙箱封装，最小基线） | greywall 跑一遍自动生成最小权限；sandvault 独立 macOS 用户账号；shuru 微虚拟机 | 运行回放、对外动作前的效果预演、MCP 投毒持续扫描 |
| P14 平台内务 | kopia 快照备份（与 restic 二选一） | halo-record 追加式哈希链审计，零依赖 | JSONL 滚动不切断重放、schema 改动影响分析、小机队 SBOM |
| P15 自治与授权 | 无 | agent-safe-pipeline"执行器持凭据，agent 从不持有下游权限"；chap 审批协议 | 小而文件化的策略引擎、带过期的委托授权 |
| P16 组织合同与计分 | 无 | 无可参照；edict 三省六部你明令禁止 | 整个插件没有产品形先例：义务、done_when、消费者证据、偏航指标全部自建 |
| P17 设备 | BrowserSkill（借已登录浏览器标签，交旅行线） | macos-harness 先说清缺哪项权限再要；FIRERPA 手机侧一件顶四件 | 语音、相机、打印机、把 TCC 权限打包成 helper app |
R4 五条规律（三组子代理各自独立观察，克老师合并）
Section titled “R4 五条规律（三组子代理各自独立观察，克老师合并）”- 订阅原生已是主流。 切换器、额度监视器、编排器都直接调用户已登录的 claude 或 codex 命令行，“无需 API key”成了卖点。我们的订阅-only 约束在运行、账号、工坊三个插件上几乎不付代价。
- 成熟度与我们的插件图倒挂。 运行、账号、工坊、沙箱有千星产品；内核、通信义务语义、编队、租户、组织计分没有任何产品形项目。前者大胆借，后者放心建。
- 认真做的项目都收敛到同三件事。 SQLite 做队列与账本，git worktree 做写隔离，确定性门（退出码、校验和）判过不过，LLM 文本永不作通过信号。28 号一轮就是这个共识架构。
- 跨机是前沿而且很薄。 真正跑过多台机的只有两个一两星的仓。跨机排序和放置层要靠自己。
- 中文生态集中在三处。 IM 桥、DeepSeek Harness 插件簇、内容发布适配器；治理、安全、记忆几乎缺席。
三块空白，三次确认
Section titled “三块空白，三次确认”Python 每票 worktree 成品、可逆“先合后验”的工坊成品、“日程块等于运行时”的开源成品。R2、R3、R4 三轮都没找到，克老师结论：按语义自建，用 GitPython、git revert 管道、APScheduler 加 ICS 解析做零件。
许可地雷（五轮累计）
Section titled “许可地雷（五轮累计）”OpenClaw 的 SPDX 未断言而 LICENSE 原文 MIT，读原文前只参照；Multica 是 Apache-2.0 加一条禁止无许可托管的附加条款，不进依赖；TencentDB-Agent-Memory 与 teamai-cli 原文 MIT 而 SPDX 空；cmux 是 GPL-3.0，拦；letta 的现役代码在 archive 分支；microsoft/autogen 进入维护模式；cc-switch 的赞助商是 API 中转，与订阅-only 相反，禁用。
R5 留下的三个最想被推翻的判断（09-09，fleet-sweep-b 席）
Section titled “R5 留下的三个最想被推翻的判断（09-09，fleet-sweep-b 席）”- OpenClaw 只学不装：若 SPDX 断言 MIT 且网关能钉版本、有替身与退出日，是否仍禁止试验席 spike？现判断是禁止当管家，spike 仍开。
- 票不另设对象：Plane、Dify 都把 issue 或 workflow 当一等对象；日常短活是否必须另开票对象？现主张单单元即票。
- 集团增援无产品可借：oh-my-claudecode 的扇出是否其实就是增援外壳，只需一层适配？
这三条我建议你读的时候当作业：每条你都可以有自己的答案。
先写空地，再写借用。 一张只有候选没有空地的选型表，会让每个新项目都重新引发“要不要换”的争论；写明“这里没有现货”之后，自建就不必内疚。这和 7 月 30 日设计文档“先写不吸收什么”是同一招。
- 集团内部：09 号《开源实扫 2026-08-26 数据与结论》（克老师）；09 号选型库 v6（克老师合并，2026-08-28，v1 到 v5 一字未动）；40 号《修正问法后的开源候选表 v1》（2026-08-28）；三轮 Goal 终报（2026-08-26、08-27）；OSS-WORKHUB-SCAN-20260909 终报与 S03 短名单（fleet-sweep-b 席，2026-09-09）。
- 外部证据（只作证据，非集团决定）：Grok 4.6、Kimi K3、GPT-5.6 Pro 三份 R1 回传；Grok R2、R3 回传。