3
浏览器引擎新血液:Ladybird 冲刺首个 Alpha 发布,因 AI 关闭公开 PR
由 GitHub 联合创始人 Chris Wanstrath 投资、Andreas Kling 推进的 Ladybird 浏览器项目(承诺"不使用友商代码"从零构建全新浏览器引擎),正在冲刺首个 Alpha 发布阶段,但项目宣布不再接受公开拉取请求(PR),只允许维护者提交代码变更。创始人 Kling 表示:生成式 AI 的快速进步改变了代码贡献的判断基础。过去一个体量较大的 PR 往往意味着提交者理解代码、愿意解释设计、也愿意承担后续维护责任;然而现在任何人都可以在不了解项目、未必真正理解修复内容或功能逻辑的情况下,借助 AI 快速生成一份看似完整的代码变更。Kling 特别强调,浏览器属于高敏感软件——它会在用户设备上处理来自整个互联网的不受信任输入,只要混入 1 个伪装良好的漏洞,攻击者就可能借机利用。Ladybird 团队指出,开源领域早已出现过长期建立维护者信任、随后滥用这种信任的行动,而 AI 只是让这类"看起来像认真贡献"的代码产出速度更快、成本更低。Ladybird 已立即关闭所有尚未处理的公开 PR,维护者也不会把外部分支当上游代码的审查队列。这是 AI 时代开源软件供应链安全信任危机的标志性事件。