**概要**
AI コーディングアシスタントの普及に伴い、コード生成 AI が書く低品質・理解不足のプルリクエストが増加。これにより、OSS プロジェクトは品質を保つためのレビューコストが膨らんでいる。

**対策 – Vouch**
ソフトウェア開発者のミッチェル・ハシモト氏が、OSS の「信頼」機構を明示的に管理するシステム **Vouch** を公開した。

- **基本コンセプト**
- 「信頼できる人が他者を保証（vouch）する」ことで、参加者の信用を可視化。
- 従来はコードベースの理解に高いハードルが自然な参入障壁だったが、AI でそれが失われたため、明示的な信頼管理が必要になる。

- **提供機能（GitHub Actions）**
1. **check‑pr** – プルリクエスト作成者が保証済み（貢献者）かを自動チェック。
2. **manage‑by‑discussion** – Discussions のコメントでユーザーを貢献者リストに追加／除外。
3. **manage‑by‑issue** – Issue のコメントで同様に貢献者リストを操作。

- **運用方法**
- プロジェクト管理者はこれら Action を有効化するだけで、貢献者の認証フローを組み込める。
- 誰がどのように保証・非難されるかは各プロジェクトの方針次第。ハシモト氏は「価値観警察」になるつもりはなく、判断は各コミュニティに委ねると述べている。

- **データ保存と共有**
- すべての保証情報はリポジトリ内の単一テキストファイルに保存され、簡単に解析可能。
- 複数プロジェクト間で保証リストを共有でき、共通の価値観を持つプロジェクト同士で「信頼ネットワーク」を構築できる。

- **実装例**
- ハシモト氏は自作ターミナルエミュレータ **Ghostty** のリポジトリで Vouch を試験導入し、PR #10559 で公開している。

**結論**
Vouch は AI 生成コードの氾濫で失われつつある OSS の自然な参入障壁を、コミュニティ主導の明示的な「保証」システムで補完する試み。プロジェクトごとの柔軟な設定が可能で、信頼できる貢献者だけを自動的に通過させ、低品質コードの混入を防ぐことを目的としている。