Node.js 发布 AI 使用政策：AI 工具不得取代人工判断

Node.js 项目近日正式发布「AI use policy and guidelines」，明确允许贡献者在贡献过程中使用 AI 工具辅助，但强调 AI 工具在任何情况下都不得取代人类判断。该政策与 OpenJS Foundation 的 AI 编码助手政策保持一致，是主流开源项目在 AI 生成代码浪潮下的一次系统性表态。

核心原则：责任归于人

Node.js 在政策中开宗明义：无论代码是否由 AI 生成，贡献者必须理解并为所提交的每一处变更负全责。文档明确写道——对于「为什么 X 是改进？」这一问题，答案不能是「我也不太清楚，AI 干的」。

政策还要求，如果 AI 工具协助生成了贡献内容，贡献者需如实声明；但声明本身并不免除责任。此外，政策特别提醒注意 commit 信息中营利性商标与商业品牌被滥用做营销推广的风险，建议在涉及商业品牌时进行匿名化处理（如使用「前沿推理模型」「闭源代码智能体」等通用描述），或在 PR 描述而非 commit 信息中提及品牌。

贡献环节的具体规范

在 AI 辅助编码方面，Node.js 列出了一系列具体要求：

• 先理解代码库：不能跳过对相关子系统的熟悉过程，必须以人工判断验证 AI 工具生成的分析与实际源代码是否一致。
• 对所提交每一行负责：PR 中的所有代码都必须满足项目的开发者原创证书（DCO）与许可要求，贡献者需准备好在审查中详细解释任何变更。
• 保持提交逻辑清晰：无论使用何种工具，commit 信息规范与 commit 压缩规范都必须遵守。
• 充分测试：未经人工验证不得删除或修改现有测试；新测试的正确性需独立于实际实现行为，以人工判断进行验证。
• 不能消失：打开 PR 后需跟进到底，及时响应反馈直至合并或明确关闭；无法继续推进的 PR 应主动关闭，避免积压。
• 不得用 AI 抢「good first issue」任务：这些任务旨在帮助新贡献者亲手学习代码库与流程。
• 保持注释有用：以人工判断确认注释的必要性，去掉仅复述代码功能的注释，仅在逻辑不直观处添加说明。

沟通环节的纪律

Node.js 同样对 AI 在沟通场景中的使用做出限制：

• 不得在 PR、Issue 或项目沟通渠道中粘贴完全由 AI 生成的消息，此类内容可根据社区管理规范予以移除。
• 在沟通中引用关于代码的论断前，需以人工判断核实，AI 工具的结果只能视为假设，真实来源应以代码、文档与规范为准。
• 语法与拼写检查工具在改善清晰度与简洁性时可以使用。

对违规行为的处理

政策最后明确了惩戒措施：包含贡献者未亲自理解、测试与验证的 AI 生成代码的 PR 将浪费协作者时间，可能不经额外审查即被关闭；反复提交此类变更、对项目及其流程缺乏理解、或在自动化工具使用上不诚实的贡献者，可能被禁止进一步参与贡献。此外，除非项目事先特别批准，PR 不得由自动化工具直接开启。

这份政策延续了 Node.js 对代码质量与社区协作一贯的高标准，也为其他面临类似挑战的开源项目提供了一份可参照的模板。