Git能追蹤每一行代碼的改動(dòng)，卻回答不了一個(gè)新問(wèn)題：AI生成的代碼，人類到底該信多少？

一個(gè)核心矛盾

傳統(tǒng)版本控制假設(shè)人類是唯一的代碼生產(chǎn)者。每個(gè)提交（commit）背后是人的意圖、評(píng)審和簽名。

AI原生系統(tǒng)打破了這條假設(shè)。模型可以一次性生成數(shù)千行代碼，人類從"作者"變成"審核者"。

Git的日志里，AI生成的代碼和人工寫的看起來(lái)一模一樣——都是綠色新增行。但信任基礎(chǔ)完全不同。

誰(shuí)在推動(dòng)這層"證明"

提出這個(gè)問(wèn)題的是長(zhǎng)期深耕開(kāi)發(fā)者工具的人。他們注意到：企業(yè)接入AI編碼助手后，代碼量暴漲，但沒(méi)人能證明這些代碼經(jīng)過(guò)了什么級(jí)別的審查。

現(xiàn)有的解決方案是補(bǔ)丁式的。有的團(tuán)隊(duì)在提交信息里手動(dòng)標(biāo)注"AI生成"，有的依賴代碼掃描工具事后檢測(cè)。這些做法既不統(tǒng)一，也無(wú)法驗(yàn)證。

需要的不是另一個(gè)插件，而是一層新的基礎(chǔ)設(shè)施：能記錄代碼的來(lái)源、生成參數(shù)、審核鏈條，且不可篡改。

為什么現(xiàn)在必須談

代碼審計(jì)正在變成合規(guī)硬要求。金融、醫(yī)療等行業(yè)需要證明：關(guān)鍵系統(tǒng)的每一行代碼，人類確實(shí)看過(guò)。

AI生成代碼的"黑箱"特性，讓傳統(tǒng)審計(jì)方法失效。沒(méi)有溯源層，企業(yè)只能在"全面禁止AI"和"承擔(dān)未知風(fēng)險(xiǎn)"之間二選一。

這不是技術(shù)潔癖。2024年已有多個(gè)案例顯示，未經(jīng)審核的AI代碼進(jìn)入生產(chǎn)環(huán)境后引發(fā)故障——而事后追溯時(shí)，團(tuán)隊(duì)甚至說(shuō)不清這段代碼是哪個(gè)模型、哪個(gè)提示詞產(chǎn)生的。

可能的形態(tài)

這層"證明"會(huì)是什么樣？文章提出幾個(gè)方向：與現(xiàn)有版本控制并行的新協(xié)議、基于密碼學(xué)的來(lái)源簽名、或是嵌入CI/CD流程的自動(dòng)化驗(yàn)證。

共同點(diǎn)是把"信任"從人轉(zhuǎn)移到可驗(yàn)證的機(jī)制。就像Git用哈希鏈保證歷史不可篡改，AI時(shí)代的代碼管理需要新的密碼學(xué)原語(yǔ)。

Git誕生于2005年，解決的是分布式協(xié)作問(wèn)題。十九年后，代碼的生產(chǎn)方式變了，基礎(chǔ)設(shè)施還沒(méi)跟上。

誰(shuí)先定義這層標(biāo)準(zhǔn)，誰(shuí)就可能成為AI原生開(kāi)發(fā)的事實(shí)基礎(chǔ)設(shè)施。