AI代码溯源标准：一键追踪谁写的
值得看指数 53.0 NO. 006 · 2026.04.23
Stars145创建6 天前Forks0Issues1
为什么值得看
AI Attestation 是一个放在仓库根目录的 YAML 文件，自动追踪 AI 生成代码的比例、工具来源及合规扫描状态。对需要向审计、客户或开源社区证明代码来源的企业和团队，这是目前最轻量的合规方案。
Track AI generated code in your repository. Open standard. Detects 19 AI coding tools. CC0 spec.
编辑判断
目前企业处理 AI 代码溯源主要靠人工标注或 Git 提交信息里的备注，既不可扩展也容易造假。AI Attestation 的聪明之处在于把声明式配置和 git hook 结合，让追踪变成自动化的基础设施而非流程负担。
跟 GitHub 的 AI 检测标签或 Snyk 的依赖扫描相比，这个方案更开放但执行层更轻，没有强制 CI/CD 集成，小团队也能立刻用上。不过 stars 只有 145，说明市场还在极早期，标准能否被大厂采纳是关键变量。
如果你所在的公司正在准备 SOC 2 或应对客户对 AI 生成代码的审计要求，这是目前成本最低的试点方案，建议先在一个内部仓库跑通再推标准。
Star History
