你天天听说AI帮人写代码有多快，但很少有人告诉你故事的另一半：**收代码的那群人，已经被淹了**。过去一年，海外开源社区围绕“AI生成的漏洞报告能不能收”“PR该不该让AI先审一遍”“要不要给仓库立一份AI行为规范”吵了个遍。curl作者公开发飙威胁封人，Gentoo干脆一刀切禁收，另一边CodeRabbit、Greptile这些AI评审机器人却融到了大钱。这场“洪峰与防洪堤”的争吵还没结束，但堤坝的修法已经清晰。这篇带你把三件吵得最凶的事捋清楚，每件都附上你明天就能抄的作业。
## 话题一：AI“脑补漏洞报告”，把curl作者逼出了封号令
先说最出圈的一件事。curl是互联网基础设施级别的开源项目，安全报告历来受维护者重视——认真报一个漏洞，能拿到致谢，甚至进安全公告。于是有人发现了一条“捷径”：让AI去分析curl源码，把AI幻觉出来的“漏洞”打包成报告提交。
2025年年中，curl作者Daniel Stenberg在个人博客连续发文吐槽：收到的报告里，引用的代码行不存在、函数行为是AI编的， Reproducer根本跑不起来。按流程，每份报告维护者都得人工排查，而排查一份AI幻觉报告的时间，够他干好几件正事。他最后撂了狠话：再拿AI slop来灌水，直接封禁。这事在HN和Reddit上炸出大量维护者跟帖，几乎每个有点名气的项目都能讲出类似遭遇。
更早动手的是发行版圈。**Gentoo在2024年4月就公开宣布：不接受AI生成的代码贡献**，理由很直接——没人能为一段AI写的代码真正负责，出了问题找不到责任人。这条禁令当时被讥讽“守旧”，现在回头看，维护者们普遍改了口风。
社区吵出来的立场大致三派：
- **一刀切派**：AI生成的报告/贡献直接拒收，代表就是Gentoo和被逼急的curl；
- **疏导派**：堵不如疏，用Issue模板强制最小复现步骤、要求声明是否用了AI辅助，让机器门槛过滤机器产物；
- **碰运气派**：AI报告里偶尔真有矿，先花五分钟验真，验不出再扔。多数维护者用脚投票拒绝了这派——五分钟乘以每天几十份，也是命。
**给你的启示**：如果你在给海外项目提安全报告或PR蹭履历，现在反而是个好时机——因为AI灌水抬高了门槛，一份**带可运行复现、写清楚验证过程**的人类报告，比以前更容易被维护者高看一眼。
## 话题二：AI评审机器人，是24小时初级评审员，还是噪音制造机
洪峰的第二站是PR评审区。写代码的人暴增，评审的人没变多，缺口被一类新产品填上了：**AI code reviewer**。
这个赛道现在很热闹：**CodeRabbit**（开源仓库免费，商业仓库收费）主打逐行点评和一键修复建议；**Greptile**走“先建代码库全局索引再评审”路线，宣称能看懂跨文件逻辑；Graphite家的Diamond、新起之秀cubic也都在抢位；连GitHub官方都下场，**Copilot code review**可以直接在PR里把copilot指定为reviewer，对付费用户开放。
海外社区对它的评价是真正的三足鼎立：
**支持派**的账算得很清楚：新人PR里八成的意见是命名、边界检查、漏写测试这类“初级但必要”的点评。以前这些活消耗资深工程师的耐心，现在机器人先过一遍，人只看架构和业务逻辑。对小团队来说，这相当于白嫖一个不下班的初级评审员。
**反对派**的痛点同样真实：误报多，评论刷屏，几轮下来开发者练就了“已读不回”，连真问题也一起无视了——**狼来了效应比没评审更糟**，因为它加速了LGTM（看了，没问题）文化的腐烂。还有企业用户担心代码发给第三方服务器的合规问题。
**中立派**的结论最实用：这类工具**配置决定生死**。别用默认全开，正确姿势是——限定它只盯核心目录、关掉纯风格类评论、把规则写进配置文件（比如“本项目用XX测试框架，评论前先跑测试”）。调整过的机器人好评率会翻倍，这是多个团队试错后的共识。
顺便说一句，这波争论的本质和上一话年题一模一样：**当产出端被AI放大十倍，中间环节的质检也得跟着换机器**。
## 话题三：AGENTS.md——给AI的“入职文档”，正在变成事实标准
洪峰的第三站最安静，但长期影响可能最大：**规则文件**。
给Claude Code写过CLAUDE.md、给Cursor配过.cursorrules的人都知道这个思路：把项目的构建命令、测试方式、目录结构、禁止事项写成一份文档，让AI干活前先读。问题是用什么工具就得养一份什么文件，内容高度重复。
2025年8月，**AGENTS.md**随着OpenAI Codex的正式发布被带火：一个纯Markdown文件，放在仓库根目录，**不绑定任何厂商**——Codex认它，Google的Jules认它，Cursor、Amp等一票工具跟进，后来连GitHub Copilot的coding agent也宣布支持（以各家文档为准）。agents.md官网口径的采用项目早就过万，还在涨。它解决的正是上面说的碎片化：**一份规则，全工具链通用**。
社区争论点也很有意思：
- 支持方：约定俗成好过各搞一套，Markdown零成本，谁来维护都能读懂；
- 反对方：又双叒一个“标准”，文件本身没有魔力，**内容过期的AGENTS.md比没有更危险**——AI会一本正经地执行错误的构建命令；
- 实用主义者的建议最值得抄：把它当成“给AI的入职文档”来养，五到十行起步，只写你愿意让新人背下来的东西，随构建方式变更同步更新。
## 一张图看懂洪峰与防洪堤
```mermaid
flowchart TD
A["AI写码人数暴增"] --> B["产出涌向开源收件口"]
B --> C["Issue区
AI脑补漏洞报告"]
B --> D["PR评审区
人写机器审"]
B --> E["仓库规则
怎么让AI守规矩"]
C --> F["维护者时间被烧
curl威胁封人"]
F --> G["吵出两条路
禁收或加门槛"]
G --> H["模板强制复现
要求AI辅助声明"]
D --> I["AI评审机器人上岗
CodeRabbit们抢位"]
I --> J["吵点
帮手还是噪音机"]
J --> K["共识
配置决定生死"]
E --> L["AGENTS.md
一份规则多家认"]
L --> M["吵点
标准还是新负担"]
H --> N["收码方夺回主动权"]
K --> N
M --> N
```
## 信息差总结
| 你可能以为的 | 海外社区已经跑出来的 |
|---|---|
| AI报漏洞=帮项目捡漏 | 大量是幻觉灌水，curl作者公开威胁封号 |
| 代码评审必须资深工程师做 | 第一轮评审已外包给AI，GitHub官方都下场了 |
| 每个AI工具各配一份规则文件 | AGENTS.md一份通用，几万项目在用 |
| AI贡献越多项目越繁荣 | 维护者在用禁令、模板、封号自保 |
| 这场混乱离国内还远 | 国内团队MR区灌水、规则文件碎片化是同一剧本 |
## 行动指南
1. **今天（5分钟）**：给你最重要的开源或工作仓库写一份AGENTS.md，十行以内：构建命令、测试命令、目录说明、两条禁止事项。放根目录，提交。
2. **本周**：挑一个活跃仓库，开启Copilot code review（PR里指定copilot为reviewer），或给public仓库装CodeRabbit（开源免费）试跑两周；第一时间关掉纯风格评论，只留逻辑与测试类意见。
3. **如果你是维护者**：上Issue模板，强制最小复现步骤；在贡献指南里加一条“使用AI辅助必须声明”；对明显幻觉报告先公开点名再封禁，震慑比封号本身有效。
4. **如果你在团队里推AI编程**：把“AI产出必须标注意图和已验证范围”写进评审规范，这条能让你的AI评审机器人意见被当真。
5. **持续关注**：agents.md官网的采用方列表，新工具跟进速度是这个标准生命力的最好指标。
## 参考来源
1. Daniel Stenberg 博客（curl作者，AI slop报告系列文章）：https://daniel.haxx.se/
2. AGENTS.md 标准官网（含采用工具与项目口径）：https://agents.md/
3. CodeRabbit 官网（开源仓库免费）：https://coderabbit.ai/
4. Greptile 官网（代码库索引式AI评审）：https://www.greptile.com/
5. GitHub Copilot 代码评审文档入口：https://docs.github.com/copilot
> 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。
> 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。
