Debian 中的 LLM 使用规范：四项提案
Hacker News 摘要原标题：LLM Usage in Debian: Three Proposals
这是关于 Debian 项目针对大语言模型（LLM）使用情况进行的 2026 年第 002 号通用决议投票页面。该决议旨在确定 Debian 社区在开发和维护过程中使用 AI 辅助工具的官方立场。目前共有四个不同的提案（A、B、C、D）供成员讨论和投票。
提案 A：禁止在 Debian 中使用 LLM
该提案由 Matthias Geiger 提出，主张明确禁止在 Debian 的贡献工作中使用 LLM 或其他生成式 AI 工具。
适用范围：
• Debian 源代码包。
• Debian 项目官方软件，例如 lintian。
• Debian 网页资源。
• 贡献者添加的文档和翻译。
• Debian 的官方通讯。
不包括：
• 使用 LLM 开发的上游项目。
• 与 AI 相关的软件本身。
• 上游补丁或安全修复。
理由：
1. 版权问题： LLM 输出内容的法律地位不明，可能涉及训练数据中的多种许可证和版权。Debian 要求版权和许可必须绝对清晰，不应给予 AI 豁免。
2. 质量问题： LLM 容易产生幻觉。在 Debian 打包工作中，AI 可能会混合不同时期的打包语法，生成无法工作的监测文件或虚假的版权信息。
3. 社区影响： 依赖 AI 的新贡献者无法真正学习打包流程。此外，大量 AI 生成的内容会加重评审者的负担，导致人力枯竭。
4. 伦理问题： AI 公司无视 robots.txt 抓取数据，对 Debian 基础设施造成了类似拒绝服务攻击的影响。此外，AI 训练消耗巨大资源，且其商业模式被认为是不道德的。
具体行动：
提案要求在 Debian 社会契约中增加第 6 条，明确禁止直接在包装、原生软件、文档、翻译和网页中使用 LLM 辅助。
提案 B：允许 AI 辅助贡献
该提案由 Lucas Nussbaum 提出，认为 AI 工具虽然存在风险，但也对许多贡献者有益，应在建立清晰准则的前提下允许使用。
使用条件：
1. 工具法律兼容性： 贡献者应确保 AI 工具的服务条款不会与 Debian 输出内容的发布、修改或使用产生冲突。
2. 许可与归属： 如果输出内容包含受版权保护的第三方代码，贡献者必须核实其是否有权在开源许可下提交该内容。
3. 问责制： 贡献者对提交的所有内容承担全部责任，包括技术价值、安全性、许可合规性和实用性。贡献者必须理解并能辩护其提交的更改。
4. 披露义务： 当贡献的重要部分由工具生成或辅助时，必须显著披露。例如在 Git 提交信息中使用 Generated-By: 或 Assisted-By: 标签。
5. 批量或自动化更改： 在进行大规模自动更改前，必须先进行讨论，且必须由人类监管。
6. 机密性与隐私： 严禁将非公开或敏感信息（如未公开的安全报告、私密通讯）发送给不可信的云端 AI 供应商。
提案 C：尽可能拒绝 LLM（生成式 AI）
该提案由 Ian Jackson 提出，立场更为激进，认为 LLM 存在破坏社区建设、环境破坏、剥削作者、产生垃圾信息以及硬件市场扭曲等严重问题。
核心要求：
1. 要求所有 Debian 贡献者在工作中避免使用 LLM。
2. 要求 Debian 内部决策者尽力劝阻 LLM 的使用。
3. 要求外部自由软件和开源社区也共同拒绝此技术。
强制性要求（补充行为准则）：
• 人类起草： 凡是发给人类的信息（包括 Bug 报告、邮件列表信息、博客文章等），必须由人类起草，不得使用 LLM 辅助。
• 强制披露： 任何用于 Debian 工作的 LLM 使用行为都必须公开。
• 维护者自主权： 单个项目的维护者有权完全禁止 AI 贡献，相关人员必须尊重此类禁令。
• 违规处理： 违反上述要求将被视为违反行为准则，会受到相应纪律处分。
• 语言支持： 考虑到语言障碍，非英语母语者可以直接用母语撰写，并让读者自行使用翻译工具，而不应依赖 LLM 辅助撰写英文。
提案 D：接受 AI 贡献用于 Debian 特定工作
该提案由 Pierre-Elliott Bécue 提出。虽然 Debian 项目不背书或推荐使用 AI 助手，但承认这些做法已经存在。该提案旨在通过明确责任来规范 AI 的使用。
适用规则：
• 合规性： 所有 AI 辅助的代码和工作必须符合 DFSG（Debian 自由软件指导方针）。
• 完全责任制： 提交者必须充分理解其提交的内容，并能对其进行解释和辩护。
• 身份验证： 贡献者必须亲自进行 Signed-off-by 签名、GPG 签名以及上传操作。
• 显式标记： 辅助工作必须在提交信息或变更日志中标记。不过，像 GitHub Copilot 中的自动补全等轻量级工具，如果贡献者未意识到其依赖 AI，可不作强制标记。
• 隐私限制： 严禁将敏感数据或非公开讨论内容传输给云端 AI。
该决议的讨论期从 2026 年 7 月 24 日开始，目前正处于讨论阶段。