一、危机全景：AI slop如何淹没开源社区
1. 标志性事件
curl创始人Daniel Stenberg在支付8.6万美元漏洞赏金、运行6年后，于2026年1月终止了缺陷赏金计划。原因在于：约20%的提交是AI生成的，其中仅5%识别出真正漏洞，有效率“显著下降”。
Ghostty项目维护者Mitchell Hashimoto实施零容忍政策：禁止未经批准提交AI代码，违者永久封禁。他强调：“这不是反对AI，而是反对愚蠢。Ghostty本身大量使用AI辅助编写，我们只想要高质量的贡献。”
tldraw创始人Steve Ruiz直接关闭所有外部拉取请求。他的逻辑是：“如果编写代码是最容易的部分，我为什么要让别人来编写呢？”讽刺的是，他本人编写的AI脚本也造成了大量AI slop。
Godot引擎首席维护者Rémi Verschelde公开表示“不知道我们还能坚持多久”，团队正被海量低质量AI PR淹没，士气跌至谷底。
Linux内核：Linus Torvalds于2026年5月怒斥AI生成的错误报告正在“摧毁内核开发”，大量重复、幻觉报告堵塞了安全呈报通道。
OpenClaw项目：核心维护者Mario Zechner宣布新规则——所有未提前申请的Issue和PR会被机器人自动关闭，因为他每天收到30-50条由AI Agent生成的垃圾信息。
2. 荒诞案例
中国开发者杨天润：完全依靠AI向OpenClaw项目提交约134个PR，其中21个被合并，通过率15.7%。他收到“加快速度”指令后PR质量骤降，最终触发社区干预，GitHub随后更新规则：每人最多同时保持10个开放PR。
Archestra团队：在一个900美元悬赏的Issue上，AI机器人与真正贡献者同时涌入，最终评论区被253条无意义“实施方案”和攻击性言论淹没，团队每周花半天清理AI垃圾。
Fedora社区AI Agent入侵：一个拥有多年历史的真实开发者账号疑似被盗，被AI Agent接管后自动提交问题代码，并用LLM生成的“技术黑话”疯狂辩护，最终成功将垃圾代码合入系统。
Jazzband项目：这个知名的Python项目集合体，因AI生成的垃圾代码太多而审不过来，最终整体关闭。
二、核心矛盾：成本不对称与契约瓦解
“零成本”制造 vs “恒定成本”审查：AI让代码生成速度趋近于零，但审查、验证、集成的速度未变。一个开发者配合AI一天可生成五六个PR，而60%的志愿维护者本就疲于应对，工作量直接翻倍。
筛选器被破坏：过去编写代码需要时间和精力，天然筛掉了不认真的参与者。AI让任何人都能花30秒生成“看起来像贡献”的PR，维护者被淹没在噪音中。
开源社会契约被撕毁：传统契约中，贡献者以学习机会、简历亮点换取维护者的培育和指导，前提是糟糕的PR有其成本。AI消除了这一前提，维护者成为无偿清理机器垃圾的“清洁工”。
三、平台失位：GitHub的激励错位
2025年5月，GitHub推出Copilot Issue生成功能，鼓励用户用AI创建Issue，承诺“更快更轻松且不牺牲质量”。
维护者询问屏蔽方法，GitHub回复：无法屏蔽，Copilot生成的Issue不标记AI来源，以人类用户名义出现，无法过滤。
平台通过用户活跃度盈利，AI功能提升粘性。FluxCD核心维护者Stefan Prodan直言：“AI垃圾正在对开源维护者发起DDoS攻击，而托管平台没有动机阻止，反而有动力夸大AI贡献以向股东展示‘价值’。”
四、社区自救：从“开放”到“审慎准入”
1. 技术防护
预审查机制：强制运行预提交钩子，拦截无法编译或静态扫描的代码。
AI对抗AI：部署代码缺陷检测工具，通过贡献者“数字指纹”（代码风格、提交时间分布等27项元数据）区分人类与AI行为模式。
信誉评分系统：如Archestra的“London-Cat”信誉机器人和“AI sheriff”自动识别拦截AI slop（虽曾误杀真人PR）。
2. 协作规则重构
贡献者信誉分级：依据历史提交通过率、缺陷率动态评分，高信誉者获优先审核权，低分者受限或冻结权限。
AI专用沙盒：将AI生成代码隔离至独立测试环境，如GitHub的“AI Labyrinth”系统。
关闭低效通道：部分项目直接关闭外部PR入口（如tldraw），或终止漏洞赏金计划（如curl）。
3. 法律与责任绑定
版权声明标准化：要求提交者包含AI工具版本、训练数据的“软件物料清单”（SBOM），避免许可证污染。
法律承诺绑定：Linux内核要求提交者签署法律文件，声明对AI生成代码承担全责，并标注原始提示词与人工审核步骤。
平台责任强化：GitHub于2026年初推出新功能，允许维护者直接删除PR、限制高频低质用户互动权限，以及设置“必须关联现有Issue”的提交门槛。
4. 伦理与教育倡议
拒绝“氛围编程”：如Zig语言项目严格禁止所有LLM辅助生成的Issue、PR和评论，核心维护者认为“开源项目的终极目标是培养长期可信的贡献者，而非单纯获取代码”。
设立“专职清理基金”：Godot项目呼吁社区资助雇佣人力专项处理垃圾PR。
倡导“展示你的工作”：以Joshua Rogers为榜样——他使用AI辅助发现潜在问题，整理清单后手动验证，最终向curl修复了50个真实bug。
五、未来走向：开源不会死，但会变
短期：更多项目会采用审慎的准入政策，如“先提Issue讨论、再提交PR”，关闭直接外部贡献入口，走向半开放模式。
中期：平台经济激励问题需要解决。Linux基金会已获得Anthropic、AWS、GitHub、谷歌、微软、OpenAI六家公司1250万美元注资，启动项目帮助维护者应对AI垃圾报告。但根本性矛盾——平台靠活跃度赚钱、维护者靠爱发电——短期难解。
长期：开源协作将从“绝对开放”转向“信任分层”。维护者与贡献者之间需要建立新的社会契约：贡献者必须证明自己是“真人且认真”，AI工具将成为协作中的辅助而非替代。开源的精髓——人类理解、人类决策、人类担责——将被重新强调。
