OpenClaw bùng nổ: Câu chuyện từ những người duy trì dự án mã nguồn mở tăng trưởng thần tốc

OpenClaw, một dự án trợ lý AI cá nhân chạy trực tiếp trên thiết bị người dùng, đã tạo nên một hiện tượng trong cộng đồng mã nguồn mở. Khởi đầu chỉ là một dự án cuối tuần của Peter Steinberger vào tháng 11/2025, đến tháng 8/2026, dự án này đã thu hút hơn 388.000 sao và 80.000 commit trên GitHub. Đội ngũ phát triển đã chia sẻ những kinh nghiệm quý báu về việc quản lý dự án trong kỷ nguyên AI.

Khi Pull Request trở thành “Prompt Request”

Sự bùng nổ của AI đã thay đổi hoàn toàn cách đóng góp mã nguồn. Các maintainer cho biết họ không còn nhận được các pull request truyền thống mà thay vào đó là hàng loạt “prompt request” được tạo tự động. Thách thức lớn nhất hiện nay không phải là thu hút người tham gia, mà là làm sao để sàng lọc những đóng góp có giá trị giữa một “cơn lũ” mã nguồn do máy tạo ra.

Chiến lược duy trì niềm tin và bảo mật

Để đối phó với rủi ro từ chuỗi cung ứng phần mềm (software supply chain), đội ngũ OpenClaw đã rút ra những bài học quan trọng:

• Chứng minh công việc: Thay vì chỉ dựa vào số lượng commit, các maintainer yêu cầu người đóng góp cung cấp transcript của AI, ảnh chụp màn hình và giải thích logic đằng sau tính năng. Điều này giúp xác định xem người đóng góp có thực sự hiểu vấn đề hay không.
• Review mã nguồn bằng AI: Các maintainer hiện nay sử dụng chính các công cụ AI như GitHub Copilot để hỗ trợ review mã nguồn do AI khác tạo ra, giúp tăng tốc độ xử lý mà vẫn đảm bảo chất lượng.
• Bảo mật danh tiếng: Một hình thức tấn công mới đã xuất hiện khi kẻ xấu cố gắng sao chép pull request của người khác để tạo uy tín giả mạo. Đội ngũ đã phải thắt chặt quy trình kiểm duyệt để tránh bị thao túng bởi các tín hiệu tin cậy ảo.
• Quản lý dependency: Dự án đã thực hiện rà soát kỹ lưỡng các dependency, giảm thiểu sự phụ thuộc vào các thư viện bên ngoài và chủ động xây dựng mối quan hệ trực tiếp với các maintainer của những dự án đó.

Cân bằng giữa tiện ích và bảo mật

Việc thiết lập các cấu hình “an toàn mặc định” (safe by default) là một bài toán khó. Nếu quá khắt khe, người dùng sẽ cảm thấy bất tiện; nếu quá lỏng lẻo, dự án sẽ đối mặt với các lỗ hổng bảo mật. Đội ngũ OpenClaw nhấn mạnh rằng bảo mật không chỉ là kỹ thuật, mà còn là việc hiểu rõ khả năng của các agent và môi trường mà chúng vận hành.

Thông qua sự hỗ trợ từ GitHub Secure Open Source Fund, các maintainer đã học được cách kết nối với cộng đồng, chia sẻ những khó khăn chung và tìm ra phương pháp tốt hơn để yêu cầu (prompt) các agent thực hiện công việc một cách an toàn và hiệu quả.

Nguồn tham khảo: GitHub Blog