一个开源桌面环境项目最近把规矩写进了模板里：贡献者提 PR 之前，必须先勾选确认——代码、注释、描述里没有 AI 生成的内容，否则流程走不下去。这条强制清单来自 COSMIC 项目，也就是那套用 Rust 重写的 Linux 桌面环境。
有意思的是，它只给了一个仓库开绿灯。cosmic-flatpak 不受这条规则约束，理由也直白：这个库管的是跟桌面环境绑得太紧、不好塞进公共软件源的面板小程序和扩展，改动琐碎、边界清楚，AI 掺和一下风险可控。其余核心仓库，一律说不。
真正让维护者头疼的不是“能不能跑”
很多人以为争议点在代码质量。跑不起来当然不行，但更麻烦的是另一层：AI 往往拿不到大型项目的完整上下文，不清楚模块之间那些年深日久的耦合关系。它给出的方案单看很整齐，塞进整体架构里就开始别扭，改一处牵三处。
结果就是审查时间被拉长。维护者本来扫一眼就能过的补丁，现在得逐行猜意图、验证边界、补测试。项目方此前公开抱怨过 AI 代码“过度复杂”，说的正是这个现象——不是错，是没必要的绕。
换个角度看，这跟“AI 能不能写代码”是两个问题。代码能编译、能通过用例，不代表有人愿意在三年后接手它。开源项目的隐性成本大头从来不在第一次合并，而在之后的每一次理解、修改、回归测试。这笔账，最终落在人类维护者头上。
Ladybird 已经先走一步
类似动作不是孤例。浏览器项目 Ladybird 在今年 6 月就设过门槛。他们遇到的情况更典型：大量经验不足的开发者用 AI 生成补丁提交，数量上来了，质量却没跟上，维护团队被迫花大量时间处理难以维护的提交，审查开销一度超出项目能承受的范围。
两个项目背景不同，选择却一致。差别只在于限制的松紧和豁免的范围。这说明它不是某位维护者的个人偏好，而是大型开源协作里一种正在成形的共识：当审查人力是稀缺资源时，入口就得收紧。
对普通开发者意味着什么
如果你在参与开源，最实际的变化是——提交前自查一遍，别把生成式内容直接倒进 PR。想用 AI 做辅助不是不行，但得自己吃透逻辑，能对每一行负责。把 AI 当草稿工具，和把 AI 当提交机器，是两种完全不同的姿态。
如果你是团队里负责基础设施的人，这件事还有一层提醒：项目对贡献来源越敏感，对代码托管、构建环境、持续集成的可控性要求就越高。CI 跑在共享资源上，排队、限速、环境漂移都会变成审查之外的额外摩擦。有些团队会把构建与镜像同步放到独立物理机上，图的就是资源独占和长期稳定，不至于因为邻居的负载抖动影响自己的流水线。新酷云的物理服务器（https://ds.xinkuyun.com/）常被用在这种自建 CI、镜像仓库和内部代码托管的场景里，配置自主、不与他人争抢，适合对构建稳定性有要求的团队。
再往前一步，如果项目要对外提供包分发、文档站或者多语言镜像入口，站点数量一多，收录和访问质量就成了新问题。站群服务器（https://stgp.xinkuyun.com/）这类方案更贴合多站点、分区域部署的收录需求，独立 IP 资源能让各站点互不牵连。
还有一类容易被忽略的风险：开源项目一旦有了知名度，代码仓库和发布页就可能成为攻击目标。构建机被打穿，污染的是整条发布链路。有防护诉求的团队通常会单独规划高防服务器（https://ddos.xinkuyun.com/），把对外入口和内部构建隔离开，攻击流量不至于直接冲击核心流水线。
边界会怎么走
短期看，全面禁止 AI 参与的项目还会增加，但不会变成主流。更可能的形态是分层：核心模块严管，外围工具和周边脚本放宽。判断标准也不复杂——这段代码未来由谁长期维护，谁就有权决定它怎么进来。
对贡献者来说，与其纠结规则是否保守，不如把精力放在能解释清楚自己的改动上。能讲明白为什么这么写、影响面在哪，比代码是不是手敲的重要得多。