Debian 对 AI 的表态：不禁止，也不背书——开源社区最务实的一次投票

原文来源：LWN.net — Debian 总决议投票通过"负责任地使用生成式 AI"方案：既不背书也不禁止，质量标准和贡献者责任不变。

一个以"软件自由"为信仰、拥有数千名志愿者的发行版，该如何面对 AI 生成代码？Debian 用一场正式的总决议投票给出了答案：不禁止，不背书，只要求质量。这个看似平淡的结果，背后是一场持续数月、牵动整个社区情绪的大讨论。

投票结果：中间路线胜出

Debian 总决议（General Resolution）投票结果已经公布，胜出的是第 5 号选项"负责任地使用生成式 AI"。决议的核心表述是：

Debian 既不背书也不禁止在软件开发、维护或文档编写中使用生成式 AI 工具，认可这些工具能显著提高贡献者的生产力，让志愿者把有限的时间花在更需要技术专长、判断力和协作的工作上。但所有提交给 Debian 的贡献，无论用什么工具产出，都必须满足同样的质量、正确性、可维护性和法律合规标准——使用 AI 不减轻贡献者的责任，贡献者必须理解、审查、测试并在必要时修改 AI 辅助的输出。

用一句话概括：欢迎用，但出了问题还是你负责。

选项光谱：从"必须披露"到"全面抵制"

理解这个结果的分量，得先看看投票桌上摆了什么。Debian 的 GR 系统不是简单的赞成/反对，而是让投票者对多个选项排序，再结合"以上皆非"（NOTA）做计算——某个选项连 NOTA 都赢不了，直接出局。

这次投票的选项从左到右几乎覆盖了整个光谱：有要求强制披露 AI 使用情况的、有要求"在切实可行的范围内拒绝"AI 贡献的、有呼吁完全禁止的，也有主张完全放开的。最终胜出的中间方案，意味着光谱两端的极端立场都被明确击败了。投票评论里有人说得直白："极端立场被彻底击败了"——在 Debian 这种规模的项目里，任何一个方向的极端方案都凑不齐足够的共识。

为什么是"不禁止"：因为禁不了

社区讨论里最清醒的声音来自一位长期订阅者：有点遗憾是这个结果，但恐怕不可避免——Debian 太大了，大到一个项目没法有意义地执行对 LLM 的更强硬立场，与其制定无法执行的规则，不如承认现实。这是整个投票最核心的张力：规则可以写，但 Debian 的贡献模型是分布式的、志愿的、无法审计的，任何"必须披露 AI 使用"的要求都无法验证。

围绕"强制披露"的争论尤其精彩。支持者认为这是最低限度的透明度，反对者则指出：在一个人人可能撒谎且无后果的环境里，把披露写进规则只会催生"AI 警察"和猎巫文化——社区将陷入普遍的不信任，连没用 AI 的贡献者都要自证清白。一位维护者说得很透：讽刺的是，要求披露 AI 使用的规则，只在一个"用 AI 完全被接受"的环境里才能无痛运行——而那正是最不需要这条规则的环境。另有人补充：要求披露给了项目级追责的依据，而"人们反正会撒谎，不如干脆合法化"这种论调，跟"因为总有人偷东西就该把抢劫合法化"一样站不住脚。

法律合规的悬案

决议里"法律合规"四个字引发了一个没人能回答的问题：当 Claude 返回一段代码，贡献者凭什么确认它没有法律问题？要么 Debian 认为 LLM 生成的补丁不可能有法律问题（显然不成立），要么它默认了非平凡的 AI 补丁不会被合并（但它没这么说）。这个疑问悬而未决——决议回避了最棘手的可执行性问题，把球踢回给了维护者个体。这恰恰是大型社区决议的常态：原则层面达成共识容易，操作层面各凭本事。

我的看法：这是治理的清醒，不是懦弱

有人说这个结果"不够强硬"，我恰恰觉得它展示了开源治理最成熟的一面。

第一，规则必须可执行，否则是负资产。 开源社区的规则靠的是自愿遵守和社区共识，不是执法机构。一条无法验证的披露条款，带来的只有猜疑和内耗。Debian 选择只约束可验证的东西（质量、责任），放弃不可验证的东西（工具来源），是理性的边界意识。

第二，"不背书"比"支持"更有分量。 决议刻意没有说"AI 很棒，大家快用"，而是保持中性。这留出了继续观察的空间——正如评论里有人说的，不同项目采用不同 AI 策略是好事，长期下来可以对比哪种模式质量更好。开源社区最擅长的就是让多样性说话，而不是让决议替你定调。

第三，注意一个微妙的遗漏。 决议没有涉及"AI Agent 骚扰维护者"的问题——比如机器人狂刷 issue 和 PR。有评论者明确表示缺了反 Agent 骚扰条款，并预言如果恶化，专门的禁令迟早会进入行为准则。这说明 AI 对开源社区的冲击才刚刚开始，这次投票解决的只是"代码层面"的问题，协作层面的问题还在后面。

Debian 选择了一条中间路线，而中间路线在互联网社区里往往是挨骂最多的。但它可能也是唯一能维持一个万人社区继续运转的路线：让每个人用自己的判断决定怎么用 AI，同时把责任清楚地压在每个贡献者肩上。对开源世界来说，这大概是当下最诚实的态度。