Jiayun's Blog

5 月这一周，三件事同时发生：Trail of Bits 公开宣布 fork Go 工具链补 fuzzing；Drew DeVault 在 rust-lang 提议禁止 LLM 生成的 PR；Josef Prusa 指控 Bambu Lab 用『黑盒网络』违反 AGPL。这三件事看似无关，其实是同一件事的三面 — 开源治理在 AI 普及之后正在被结构性撕裂。本文给三个事件一个统一的分析框架。

2026 年 5 月 12 日 Trail of Bits 释出 gosentry，一个 Go toolchain 的 fuzz 分叉，底层换成 LibAFL，引入 grammar / struct-aware fuzzing 和数据竞争检测。Go 的'内置 fuzz'神话破灭，开源工具链的'政治'问题浮出水面。