加州通过 AB-1856：开源软件与包管理器将豁免年龄验证要求

据 IT之家 8 月 29 日消息，科技媒体 Phoronix 报道称，美国加利福尼亚州已以 69 票赞成、0 票反对通过 AB-1856 法案。该法案对加州即将实施的《数字时代保障法》作出补充，明确将 Linux 发行版、BSD 系统以及采用开放源代码许可证的软件排除在年龄验证机制要求之外，同时也为软件包管理器增加了豁免条款。来源显示，加州《数字时代保障法》计划于 2027 年 1 月 1 日正式生效，届时“操作系统提供商”需要在设备设置阶段收集用户年龄信息。

这项变化之所以受到开源社区关注，是因为操作系统层面的年龄收集要求如果被直接套用于开源系统，可能会给开发者、发行版维护者和软件仓库带来难以承担的合规负担。AB-1856 的通过，意味着加州在推进未成年人网络保护规则时，开始区分商业封闭平台与开放源代码生态之间的差异。

法案核心：开源系统和开放许可证软件不必内置年龄验证

根据来源摘要，AB-1856 是对加州《数字时代保障法》的补充。原有框架关注的是设备和操作系统在设置阶段识别用户年龄，以便为不同年龄段用户提供相应的数字环境保护。AB-1856 则进一步说明，Linux 发行版、BSD 以及采用开放源代码许可证的软件，无需添加年龄验证机制。

这一定义覆盖了开源世界中相当重要的基础设施。Linux 发行版不仅用于个人电脑，也广泛存在于服务器、开发环境、嵌入式设备、科研系统和云计算平台；BSD 系统同样在网络、存储、安全等场景中长期被使用。若要求这些项目在安装、启动或使用阶段统一加入年龄验证，现实执行难度很高，也可能与开源软件的分发方式产生冲突。

同时，AB-1856 还针对软件包管理器增加豁免。包管理器是现代开源软件生态的核心入口，例如系统组件、开发工具、依赖库往往通过包管理器安装和更新。将其纳入豁免范围，意味着监管并未把每一次软件安装或依赖获取都视为需要年龄识别的环节。

为什么包管理器豁免很关键

对中文开发者而言，包管理器豁免是这次法案中值得特别关注的部分。无论是桌面 Linux 用户，还是 AI 开发者、云端运维人员，日常工作都离不开软件仓库和依赖管理。AI 模型训练、推理服务部署、数据处理、自动化脚本运行，通常会涉及大量开源工具链。如果包管理器被要求实现年龄验证，开发流程可能出现额外门槛。

• 降低开源维护成本：社区发行版和志愿者维护项目不必为单一地区法规开发专门验证模块。
• 避免破坏自动化流程：服务器部署、CI/CD、容器构建等场景通常依赖无人值守安装，年龄验证可能打断自动化链路。
• 保护软件分发中立性：包管理器主要承担软件获取和更新功能，并不等同于面向未成年人的内容平台。
• 减少全球开源合规碎片化：若不同地区要求开源项目分别实现本地化验证，将增加跨地区维护复杂度。

影响与解读：未成年人保护与开源生态之间的边界更清晰

从产业角度看，加州《数字时代保障法》的目标是强化数字服务中的年龄识别和未成年人保护。随着 AI 应用、社交平台、内容服务和智能设备深度进入日常生活，监管部门希望在系统层面对用户年龄进行更早识别，这一方向并不意外。但开源软件的生产、分发和使用方式，与大型商业操作系统或封闭式平台不同。

AB-1856 的意义在于，它为监管边界提供了更细的划分：面向消费者的设备设置流程可以被要求承担更多责任，但开放源代码软件、社区发行版和软件包管理器不应被简单纳入同一类义务。这种处理方式有助于避免把未成年人保护责任过度转嫁给开源基础设施维护者。

对于 AI 与软件开发行业来说，开源生态是模型工具链、框架、推理服务和基础设施创新的重要底座。从 Linux 到各类依赖库，再到开发者常用的自动化工具，许多关键组件都依赖开放分发和社区协作。加州此次通过 AB-1856，至少释放出一个信号：在制定数字安全和年龄验证规则时，政策制定者需要考虑开源软件的特殊性，而不是用平台监管逻辑覆盖所有软件形态。

当然，豁免并不意味着开源软件完全脱离合规讨论。随着 AI 工具、生成式内容和智能终端继续普及，围绕用户安全、内容分级、数据保护的监管仍会持续演进。只是就目前来源显示的信息看，AB-1856 为开源软件和包管理器留下了必要空间，也让开发者社区在面对 2027 年生效的新规时拥有更明确的预期。