Ladybird 关闭公开 PR：Alpha 发布前的安全抉择

Ladybird 浏览器项目近期做出了一个重要决定：在冲刺首个 Alpha 版本的过程中，关闭公开的拉取请求（PR），只允许维护者提交代码变更。

这一决定发生在科技媒体 NeoWin 率先披露报道后的第二天。

项目背景：从零开始的新浏览器

早在去年 7 月，我们曾介绍过这个项目。Ladybird 背后站着 GitHub 联合创始人 Chris Wanstrath 的投资，由 Andreas Kling 主导推进。

它最引人注目的承诺是“不碰友商的代码”，要从零开始打造一款全新的浏览器。

当前浏览器市场格局

当前浏览器市场已被三款核心引擎瓜分：

• 谷歌 Chromium 的 Blink
• 苹果 Safari 的 WebKit
• Mozilla Firefox 的 Gecko

Ladybird 的入场，意味着这个格局可能被撼动。

为何在此时关闭公开 PR？

项目创始人 Kling 直言，生成式 AI 的快速迭代正在从根本上改变代码贡献的判断基础。

过去，一个体量较大的 PR，通常意味着提交者对代码有理解、愿意解释设计逻辑、也愿意承担后续维护责任。

但现在，任何人都可以在不了解项目、甚至未必真正理解修复内容或功能逻辑的前提下，借助 AI 快速“拼出”一份看似完整的代码变更。

安全隐忧：浏览器是高敏感系统

浏览器可不是普通软件——它属于高敏感系统，会在用户设备上处理来自整个互联网的不受信任输入。只要混入一个伪装良好的漏洞，攻击者就可能借机利用。

Kling 特别强调，这在安全层面是致命的。

更深层的担忧：开源信任机制被滥用

Ladybird 团队还提到一个更深的担忧：开源领域其实早已出现过“长期建立维护者信任，随后滥用这种信任”的行动。

而 AI 的出现，只是让这类“看起来像认真贡献”的代码产出速度更快、成本更低，但识别成本却急剧升高。

新规则立即生效

按照新规则，Ladybird 已经立即关闭了所有尚未处理的公开拉取请求。维护者也不会再把外部分支当作上游代码的审查队列——一切从简、从严。

结语：AI 时代的安全门槛被重新定义

这或许是一个信号：在 AI 时代，开源协作的安全门槛，正在被重新定义。

《夸克》非常好用的免费AI浏览器

下载APP查看