**要点まとめ（Vouch）**

- 最近、AI にコードを書かせるユーザーが増えたが、生成されるコードは品質が低いことが多く、OSS プロジェクトはその除去コストで悩んでいる。
- ソフトウェア開発者の **ミッチェル・ハシモト（Mitchell Hashimoto）** は、OSS の「信頼」機構を再構築するために **Vouch** というオープンソースの信頼管理システムを公開した。

**Vouch の特徴**
1. **信頼者（vouch）による明示的な認証**
- プロジェクトごとに「信頼できる」貢献者グループと、必要に応じて拡張できる「候補者」グループを設定できる。
2. **GitHub Actions による自動判定**
- `check-pr`：プルリクエスト作成者が保証済みか確認。
- `manage-by-discussion`：ディスカッションのコメントで貢献者リストを更新。
- `manage-by-issue`：issue のコメントで同様にリストを管理。
3. **データはリポジトリ内の単一テキストファイルに保存** → 解析や他プロジェクトとの共有が容易。
4. **保証リストの横断的共有**が可能で、共通の価値観を持つプロジェクト間で「信頼ネットワーク」を構築できる。

**運用面**
- どのユーザーを保証／除外するかは各プロジェクトの裁量に任せ、ハシモト本人は使用方法に介入しないと表明。
- 既に本人が開発するターミナルエミュレータ「Ghostty」のリポジトリで試験導入済み。

**結論**
Vouch は、AI 生成コードの氾濫で低下した OSS の自然な参入障壁を、**明示的な信頼管理**で補完し、品質維持とメンテナンス負荷削減を狙ったツールである。導入は簡単な GitHub Actions の設定だけで済み、プロジェクトごとのポリシーに合わせて柔軟に運用できる。