Govern the Repository, Not the Agent: Measuring Ecosystem-Level Risk in AI-Native Software

---

title: "Govern the Repository, Not the Agent: Measuring Ecosystem-Level Risk in AI-Native Software" tags: [arxiv, 論文, Agentic AI, 治理, 軟體工程, 風險管理] source: https://arxiv.org/abs/2606.28235 date: 2026-06-26 domain: 技術深讀 type: research status: active updated: 2026-08-30 ---# Govern the Repository, Not the Agent: Measuring Ecosystem-Level Risk in AI-Native Software

作者： Daniel Russo 發表： 2026-06-26

摘要

本文研究自主 coding agent 在共享儲存庫中開 PR 與 merge 時的生態系風險。透過分析 93 萬條 agent 撰寫的 PR，作者發現「整合摩擦」約一半的變異可歸因於儲存庫本身而非個別 Agent。Agent 撰寫的貢控件貢獻集中了約兩倍於人類的儲存庫層級摩擦（組內相關 0.30 vs. 0.16），且此差異在控制代碼庫大小、年齡、任務形狀、流程成熟度後仍成立。結論：AI-native 軟體的風險應在生態系層級衡量與治理，而非逐個 Agent 評估。

企業應用啟示

企業導入 AI coding agent 時，常只評估個別 Agent 的通過率。本文揭示的「生態系摩擦」概念提醒顧問：在多家 SME 同時導入 Agent 的場景中，應建立儲存庫層級的治理指標，而非僅看單一 Agent 的基準測試成績。這對設計 Agent 導入的風險治理架構有直接參考價值。

關鍵技術 / 觀點

整合摩擦（Integration Friction）：貢獻整合到同時變動的代碼庫中的成本

Agent-authored PR 的儲存庫層級摩擦是人類的 2 倍（ICC 0.30 vs 0.16）

風險是生態系屬性而非個體屬性：治理應從「管 Agent」轉向「管儲存庫」