浏览器市场格局或将迎来新一轮变革。由GitHub联合创始人Chris Wanstrath投资、Andreas Kling主导的Ladybird浏览器项目，目前正全力冲刺其首个Alpha版本的发布。与此同时，项目团队宣布了一项重要政策调整：立即关闭所有公开的拉取请求（PR）渠道，未来仅允许项目维护者提交代码变更。

这一决策背后，与生成式AI技术的迅猛发展密切相关。项目创始人Kling指出，AI工具使得任何人都能在不了解项目背景、未必真正理解修复内容或功能逻辑的情况下，快速生成一份看似完整的代码变更。这从根本上改变了以往代码贡献的判断基础。

AI生成代码带来的安全隐忧

Kling特别强调了浏览器作为高敏感软件的特殊性。浏览器需要在用户设备上处理来自整个互联网的、不受信任的输入数据，因此代码安全性至关重要。只要混入一个伪装良好的漏洞，攻击者就可能借此发起利用。Ladybird团队认为，开源领域早已出现过长期建立维护者信任、随后滥用这种信任的行为，而AI只是让这类“看起来像认真贡献”的代码产出速度更快、成本更低。

新规则下的开发模式转变

按照新规则，Ladybird项目已立即关闭所有尚未处理的公开拉取请求。此外，维护者也不会再将外部分支当作上游代码的审查队列。这意味着项目的开发将转向更为集中和受控的模式，所有代码变更都将由核心维护团队直接提交和审核，以确保代码质量和安全性。

Ladybird浏览器自诞生之初便备受关注，其承诺“不使用友商的代码”，旨在从零开始构建一个全新的浏览器引擎。在当前由谷歌Chromium的Blink、苹果Safari的WebKit以及Mozilla Firefox的Gecko主导的浏览器引擎市场，Ladybird的出现无疑被视为一股新鲜的血液。此次开发策略的调整，也反映了开源项目在AI时代下面临的新挑战与应对。