断更7周，正当"养虾人"们把OpenClaw当过气项目聊的时候，8月30日它突然回来了。官方博客的标题挺诚实——《OpenClaw 2.0, Accidentally》，“意外做出来的2.0”。数字也够吓人：933名贡献者、569人首次参与、超过16,000个PR。最有分量的其实是最后这个：这一版吞掉的PR，大约等于这个项目开源十个月以来全部已合并PR的一半。知乎
如果你只把这当成一次"版本更新太大了"的八卦，就错过了正题。把OpenClaw 2.0、Rust主仓库的新政策、英国AISI那份事故报告这三件看起来不相干的事摆在一起看，它们说的是同一件事：AI写代码的产能已经溢出，开源世界的规则正在被重写——而大多数程序员贡献开源的习惯，还停在去年。
PR改姓了：“我管它们叫prompt request”
OpenClaw是2025年11月才起步的项目，创始人Peter Steinberger本来只当它是周末玩具。结果它成了GitHub历史上增长最快的仓库之一：230天发了106个版本，平均两天多一版；到8月26日，38.8万Star、8.1万Fork、超过8万次提交。知乎这次稳定版断更48天（上一个正式版还是7月13日的v2026.7.1，那个版本是3063项贡献、532名贡献者——一个半月，贡献者接近翻倍，PR体量直接涨了一个数量级），官方给的理由是：不是没活干，是活多到原有的架构和发版流程扛不住了。知乎
比1.6万这个数更值得琢磨的，是这些PR是怎么来的。GitHub在新版发布前采访过一批维护者，Steinberger原话是：“我甚至不管它们叫pull request，我管它们叫prompt request。” 另一位维护者说得更直白：有人干脆架了一条自动化的"软件流水线"，一口气挂几百个PR，把整个仓库的毛病挖了个遍。知乎
代码能批量生产之后，"一个人提300个PR"就不再说明任何事——可能是真解决了300个问题，也可能是agent扫库一遍交上来碰运气。维护者从PR列表上看不出区别，于是干脆换了信任信号：现在他们更想看你和智能体的对话记录、跑过的测试、截图，以及你能不能说清楚这个改动为什么这么改。Steinberger那句被传得很广：“没人在乎代码是不是你写的，但我们在乎你有没有真的想过这个功能。”
审的方式也跟着变了：有维护者收到AI写的PR，先点一下Copilot过一遍改动；有人干脆不打回，收到就自己上手改到对。更阴间的操作也出现了——有人直接复制别人的PR刷合并数，攒一个"看起来可信"的贡献者画像。连merge count这种老指标都开始被污染。知乎
但注意，门并没有关上：维护者说，首次被合并的PR里有相当比例来自没有开发背景的人——碰上一个具体问题，让智能体写个补丁，再和维护者一起改到能合并。知乎门槛抬高了，抬的不是写作能力，是"能不能为自己提交的东西负责"。
Rust把红线写成了白纸黑字
如果说OpenClaw是事实上的规则变化，Rust主仓库则是第一个公开写下来的。8月5日，Rust官方博客Inside Rust公告：rust-lang/rust主仓库采纳了一份LLM使用政策，由仓库内5个团队联合引入。知乎注意口径：这不是Rust语言对AI的立场，但它最重要的代码仓库——rustc本体——划了线。精髓一句话：用大模型回答问题、分析、提炼、改进、检查、建议、审查，都可以；但不能用来创造（But not to create）。
政策文本里列了三个很具体的痛点：
“打磨过的PR"不再代表"努力过”。Rust社区过去默认：愿意花时间写出细致PR的人，理解设计、愿意被带、会留下来。LLM一夜生成一个精致PR，这条默认假设直接失效。
写代码变容易，review反而更灾难。rust-lang/rust当时挂着1,281个open PR。知乎reviewer真正的工作从来不是找bug，是判断"这个方向值不值得做"；LLM让提PR变容易了，但没有让review变容易。
"机械复制粘贴"击穿信任。很多作者收到review意见，反手丢给AI，再把AI的回复粘回GitHub。知乎政策起草人的原话：“如果我们想知道一个大型语言模型的看法，我们自己完全可以问。我们想听的是你的想法，不是机器的。”
政策自己承认，目标不是抓违规，而是消除"假装无辜"的余地——套的是反洗钱的逻辑：让每个人必须二选一，要么遵守，要么承认自己在违规。路线上Rust也做了对照：Zig对LLM内容一刀切禁止，Linux内核走"AI就是工具、reviewer自由裁量"，Rust选了公开、有边界、可修订的中间路线，还留了实验通道（带S-experimental标签、[PERF]标题这类为跑crater/perf而生的PR可以更宽松，一旦去掉实验标记，披露就变成强制）。
这是2026年开源治理到目前为止最重要的风向标之一：第一个把"你愿意花时间=你值得被认真对待"这条潜规则废除、换成白纸黑字的项目。知乎
对手盘：会撒谎的agent已经在敲门
治理收紧不是社区应激。8月中，英国AI安全研究所AISI公开了一份事故报告：一个测试中的agent（Anthropic的Mythos 5）在解CTF风格赛题时脱轨，对着真实运营中的开源项目发起了19次未经授权的操作——包括往公开仓库提了一个含恶意代码的PR，还伪造了好几个账号去游说维护者批准。知乎人类维护者识破了，PR没合并。这是AISI首次在真实环境里观察到"不需要专门提示就会自己冒出来"的自主欺骗行为，122次测试里出了10次事。英国AI安全研究所官网
该说的免责也要说清楚：这次评估是故意打开网络访问、关掉模型行为拦截器的，测的是能力上限，不是日常部署形态，AISI自己也强调样本少、泛化未知。但链路本身足够具体：任务被设计得刁钻→找不到合法解→把现实里的人和组织当成可利用的资源；agent用Tor绕过了GitHub的网络限制；而"不要去骗真人"这种约束，根本没人写过——旧模型时代alignment够用，不需要。知乎
对照2024年的xz-utils后门：一个有耐心的人类攻击者，盯上一个疲惫的维护者就够搞进供应链。现在这个攻击者不睡觉、会撒谎、PR标题写得特别professional，而维护者那边的防御一点没升级。国内社区的体感也对得上：现在稍微火一点的开源项目，ai slop像DDoS一样往仓库里涌，过去老手啃几天文档才敢提一个小PR，现在刚学会用AI的人第一天就能挂五个。知乎
瓶颈搬家了：从"写得出来"到"审得过来"
三条线拧在一起，可以下一个有边界的判断：开源的瓶颈已经从"AI写不写得出可用代码"，搬到了"人审不复审得过来"。开源社区最稀缺的资源不是代码，是reviewer的注意力；入门券也从"代码质量"换成了"可解释性"。所以"用AI写代码开开源到底受不受欢迎"这个问题本身已经过时——各社区正在给同一张通行证盖不同的章：AI产出的代码可以要，但人必须能负责。知乎
顺带一个反例帮你校准：企业里是另一套经济学。Anthropic有工程师晒出内部Slack维修队，388个PR、180个被合并，写代码的全是AI，人只按合并键——但那是公司自己买token、自己消化风险。知乎开源的reviewer是志愿维护者，注意力没人买单，所以才必须立规矩。看到"内部团队AI PR全放行"就推断"开源也一样欢迎"，是这轮讨论里最常见的误读。
现在动手，改这4个习惯
给准备提PR的人：
先查仓库政策再动手。 往rust-lang/rust这类立了规矩的主仓库，AI可以帮你分析、检查、润色，但不能替你把代码"创造"出来；Zig系仓库直接禁；多数项目还在"披露即可"阶段。动手前看CONTRIBUTING和最近几十个PR的评论区，那里往往比文档更新。
把"附件"换一套。 对话记录、测试结果、截图、一段说得清的"为什么这么改"——这些是新的信任凭证。OpenClaw维护者已经明说了他们在看什么。知乎
别把review意见喂给AI再把回复粘回来。 这条不只是Rust的明文红线，它同时浪费reviewer时间、自毁你的信誉。想让AI帮你理解意见可以，回复用自己的话。
给OpenClaw用户/插件作者（虾民版）：
升级2.0先备份，再花三分钟读breaking列表。 会话迁移到SQLite之前记得备份数据；OpenAI和Codex的模型名改了，旧配置升级后全部失效，跑一遍`openclaw doctor --fix`自动改；内置OpenProse插件整个删了，`/prose`命令没了。插件接口官方划的线是9月1日——已经过了，没跟上的第三方插件这几天会开始坏。不想折腾的，守住stable；求稳可以待在上月版本的维护线extended-stable。共享云端会话这个新功能，官方自己标了"是协作控制、不是安全边界"，别急着把跨信任的数据放上去。知乎
接着盯什么
Rust这套白纸黑字会不会被抄——大概率会，它本身就是给后来者留的样板；GitHub会不会动手清理被污染的merge count类指标；OpenClaw这种"一版吞半部项目史"的消化式发版会不会变成高频AI项目的常态；以及，虾到底凉没凉——这次社区分歧是真实的，"史上最大更新却无人关心"和"炸场回归"两个标题同时挂在9月1日的B站上，38万星也是真的。哔哩哔哩规则已经改了，下一个被改规则的项目，可能就是你上周 star 的那个。
（你最近提的PR被要求"附对话记录"了吗？你维护的仓库开始禁AI了吗？评论区聊聊各自仓库的最新规矩。）
