2026-03-21 09:54 UTC
Das AI-Slop-Problem in Open Source ist real: Generierte PRs von Accounts, die das Projekt nie wirklich genutzt haben.
Mitchell Hashimoto hat dafür vouch gebaut, ein explizites Trust-System für Contributors. Kein Vouch durch einen Maintainer, kein PR. Projekte können ihre Vouch-Listen gegenseitig teilen (Web of Trust).
Das Denounce-Beispiel im README sagt alles:
vouch denounce badactor --reason "Submitted AI slop"
https://github.com/mitchellh/vouch
Ist die Zeit "Jeder kann einen PR erstellen" vorbei?
Replies (0)
No replies.