有名OSSがPRを閉じはじめた。貢献はどう変わる？
tldraw・Ladybird・Ghosttyなどが外部PRを閉じたり関門を設けたりしている。AI製の雑なPRでレビュー負担が増え、PRが信頼の印でなくなったのが背景。今はコードより先に対話が効く。
#なぜ今日これを選んだか
OSSへの小さな貢献を毎週続けようとしている身として、「PRを出せば受け取ってもらえる」という前提そのものが崩れつつあるのは見過ごせない話でした。何が起きているかを事実で整理し、今の時代の貢献の入口がどこにあるのかを具体的に示してくれる記事です。
#要点
- tldrawは外部PRを自動で閉じ、Ladybirdは公開PRの受付を停止、Sindre Sorhus氏も全リポジトリで外部PRを止めた。Ghosttyは承認制、Godotはマージ実績3本以下の人の新機能PRを制限、Zigは誤字修正も含めLLM生成物を禁止している
- 背景は、AIで大きなパッチが安く作れるようになり「PR＝時間をかけた人の印」という信頼のシグナルが失われたこと。トリアージやレビューの負担はメンテナーにだけ集中する。curlでは本物の脆弱性報告が5%を下回り、報奨金制度を終了した
- 筆者は自身のOSS（pdfme）ではPRを閉じず、直近に取り込んだ5本はすべて初めての人からだったという。効くのはPRの前にIssueやDiscussionで方針をすり合わせる「根回し」。「コードは見せるな。口を動かせ」が今の見解
#自分にとっての示唆
エンジニアとして力をつける上で、OSSへの貢献は実力を外に示せる数少ない場です。ただ、いきなりPRを送るやり方は、今はむしろ警戒される側に入りかねません。順番を変えます。まずIssueを読み、再現手順の確認や質問のコメントで「人となり」を見せ、方針が合ってから小さなPRを出す。明日からは、使っているライブラリを1つ選んで CONTRIBUTING.md とAIの利用方針を確認し、気になるIssueに1件コメントすることから始めます。コードより先に、信頼を積む。