vouch

Vouch 是一个基于显式担保（vouch）机制的社区信任管理工具，用于控制开源项目中成员的参与权限。其核心功能是通过维护一个扁平化、轻量级的文本清单文件，记录被担保或被谴责的用户身份，并结合 GitHub Actions 实现自动化权限校验；支持完全可配置的信任策略与行为后果，不依赖外部服务或复杂依赖。适用于需要精细化贡献者准入控制的开源项目，尤其适合应对低质量 AI 辅助提交泛滥场景下的信任治理需求。