工具链战争 2026：Trail of Bits 分叉 Go、rust-lang 拒收 LLM 代码、Prusa 状告 Bambu 撕毁 AGPL — 开源治理被 AI 时代拖向三场临界仗

Mon, 18 May 2026 00:00:00 +0000

📌 前沿科技 · 开源治理深度 | Open Source Governance Deep Dive

这一周（2026-05-11 → 05-18），开源世界三件大事，发生在三个完全不同的栈层：

2026-05-12：Trail of Bits 宣布 fork Go 工具链 — 因为 Go 团队 8 年来对原生 fuzzing 的功能请求"礼貌性忽视"

2026-05-15：Drew DeVault 在 rust-lang/rust 仓库提议禁止 LLM 生成代码 — 引爆 Rust 社区数百条讨论

2026-05-17：Josef Prusa 公开指控 Bambu Lab 用『不可审计的网络黑盒』违反 AGPL — 涉及全球出货量 #2 的 FDM 3D 打印机厂商

这三件事单独看，分别是「测试工具」「贡献政策」「许可证执法」三个不同领域的新闻。串起来看，它们都是『开源治理在 AI 时代失效』的具体表现 — 而且失效的方向各不相同。

gosentry：Trail of Bits 把 Go 的 fuzz 工具链整个分叉了——这次问题不是语言，是生态

Thu, 14 May 2026 00:00:00 +0000

一句话总结

2026 年 5 月 12 日，Trail of Bits 发布了 gosentry——一个完整分叉的 Go 工具链版本，专门为 fuzzing 重写底层引擎。

这件事表面上是"又一个安全工具发布"，但它背后揭示了一个被绝大多数 Go 开发者忽视的真相：Go 在 2022 年自带的 fuzz testing，自首次发布以来基本没什么实质演进，落后 LibAFL / AFL++ 大约 5 年。Trail of Bits 等了三年没等到，决定自己改 toolchain。

工具链 on Jiayun's Blog

工具链战争 2026：Trail of Bits 分叉 Go、rust-lang 拒收 LLM 代码、Prusa 状告 Bambu 撕毁 AGPL — 开源治理被 AI 时代拖向三场临界仗

gosentry：Trail of Bits 把 Go 的 fuzz 工具链整个分叉了——这次问题不是语言，是生态

一句话总结