Debian项目组完成AI使用政策投票 不鼓励使用AI但也不禁止使用AI
内容提要
Debian项目组经投票决定，不鼓励但也不禁止使用AI生成代码。贡献者若使用AI，必须理解、审查、测试并必要时修改内容，且需自行承担版权等责任。政策强调禁止向云端AI泄露敏感信息，大规模自动化操作需社区共识并有人监督。
延伸解读
政策定位：不鼓励也不禁止的平衡
Debian项目组通过投票选择了第5项方案，明确不认可也不推荐生成式AI工具，但也不禁止使用。这一立场既避免了全面禁止可能带来的创新限制，也防止了无约束使用可能引发的质量问题。政策强调所有提交内容必须达到相同的质量、正确性、可维护性和法律合规标准，意味着AI生成内容不会获得特殊待遇，开发者需自行确保其符合项目规范。
责任归属：提交者承担全部责任
新政策的核心在于将责任明确归于提交者本人。使用AI辅助生成代码或文档后，贡献者必须能够理解、审查、测试并必要时修改内容。盲目接受AI输出并直接上传被视为不符合开发规范。此外，AI生成内容不享有任何特殊豁免，现有的DFSG、版权、许可证和软件自由要求仍然适用，开发者需自行考虑AI输出的来源和潜在版权问题。
数据安全与自动化操作的限制
政策特别强调数据安全，禁止贡献者向第三方AI服务提交未公开讨论、个人信息、未披露的安全漏洞、密码、密钥等敏感项目资料。同时，利用AI进行大规模错误报告、批量提交补丁或自动修改大量软件包等操作，必须提前与社区讨论并取得共识，且自动化流程需由具体人员监督并承担责任。这为AI在项目中的使用划定了明确的安全边界。
Q&A
Debian项目组对使用AI生成代码的最终政策是什么？
Debian项目组经投票决定，不鼓励但也不禁止使用AI生成代码。贡献者可以使用AI辅助开发，但必须确保提交内容达到相同的质量、正确性、可维护性和法律合规标准。
Debian贡献者使用AI生成代码时需要承担哪些责任？
贡献者必须能够理解、审查和测试AI生成的内容，必要时自行修改。AI输出不获特殊豁免，开发者需自行考虑版权问题，并鼓励披露AI使用情况（非强制）。
Debian是否强制要求贡献者披露使用了AI？
不强制。Debian项目组鼓励贡献者披露AI辅助使用情况，但目前不强制要求声明内容由AI生成。
Debian对使用云端AI服务有哪些数据安全限制？
贡献者不得向第三方AI服务提交未公开讨论、个人信息、尚未披露的安全漏洞、密码、密钥以及其他敏感项目资料。
Debian对利用AI进行大规模自动化操作有何规定？
利用AI进行大规模错误报告、批量提交补丁、自动修改大量软件包等操作，需提前与社区讨论并取得共识，且相关自动化流程必须由具体人员监督并承担责任。
Debian的AI政策是否允许AI生成内容豁免于现有规范？
不允许。AI生成内容不会获得任何特殊豁免，现有的DFSG、版权、许可证和软件自由要求仍然适用。
