Vouch, açık kaynak projeler için tasarlanmış deneysel bir güven yönetim sistemidir. Temel amacı, bir projenin belirli bölümleriyle etkileşime geçmeden önce kullanıcıların güvenilirliğinin onaylanmasını sağlamaktır. Sistem, yapay zeka araçlarının yaygınlaşmasıyla birlikte ortaya çıkan düşük kaliteli katkı sorununa bir çözüm olarak geliştirilmiştir. Geleneksel açık kaynak modelleri, kod tabanını anlama ve değişiklik sunma çabasının doğal bir filtre görevi gördüğü bir güven sistemine dayanıyordu. Ancak günümüzde, yapay zeka destekli araçlar sayesinde yüzeysel olarak makul görünen ancak gerçekte düşük kaliteli katkılar kolayca oluşturulabilmektedir. Vouch, bu değişen ortamda açık kaynak projelerin hala güvene dayalı çalışabilmesi için açık bir güven modeli sunar.
Sistem, güvenilen bireylerin (genellikle sürdürücüler) diğer kullanıcılar için kefil olmasını ("vouch") ve bu onaylanmış kişilerin projeye katkıda bulunmasını sağlar. Aynı şekilde, istenmeyen kullanıcılar açıkça "denounce" (kınama/engelleme) edilebilir. Vouch'un uygulaması geneldir ve herhangi bir kod platformunda kullanılabilir, ancak GitHub Actions ve CLI aracılığıyla GitHub entegrasyonu hazır olarak sunulur. Onay listesi, standart POSIX araçları ve harici kütüphanelere ihtiyaç duymadan kolayca ayrıştırılabilen minimalist bir düz dosya formatında tutulur.
Vouch listeleri aynı zamanda bir "güven ağı" oluşturabilir. Projeler, diğer projelerin onaylanmış veya engellenmiş kullanıcı listelerini okuyacak şekilde yapılandırılabilir. Bu sayede, benzer değerlere sahip projeler güven kararlarını paylaşabilir ve ekosistem genelinde daha geniş bir güven ağı oluşturabilir. Bir projede güvenilir olduğu kanıtlanmış kullanıcılar, otomatik olarak başka bir projede de güvenilir kabul edilebilir. Bir kişinin nasıl onaylanacağı veya engelleneceği ile bunun sonuçları tamamen sistemi entegre eden projenin sorumluluğundadır, bu da her projenin kendi topluluğuna uygun bir politika oluşturmasına olanak tanır.
Açık kaynak projelerde yapay zeka destekli düşük kaliteli katkıların artmasıyla bozulan güven ortamını, açık bir onaylama sistemiyle yeniden tesis etmeyi hedefliyor.