Инструменты имеют значение (Manganin)

Опубликовано 25 июля 2026 года на blog.manganin.dev. Заголовок намекает на общие рассуждения об инструментах, но на деле это дизайн-манифест одного конкретного проекта. Manganin - это git-forge, написанный на Zig и названный в честь сплава меди с марганцем, чьё электрическое сопротивление почти не меняется от температуры. В статье ничего не говорится о готовой функциональности, бенчмарках или сроках, так что речь идёт исключительно о заявленных намерениях.

Дерево поручительств

Единственная идея с реальным механизмом. Потенциальный контрибьютор должен получить поручительство от уже существующего участника, который тем самым гарантирует, что новый участник будет соблюдать правила проекта. Поручительство даёт право открывать issue, отправлять pull request'ы и участвовать в жизни проекта. Поскольку каждый аккаунт висит на цепочке, уходящей к корню дерева, поручительство за того, кто впоследствии начинает вредить проекту, влечёт последствия и для поручителя. Заявленный результат: то, сколько времени основной команды вы можете потратить впустую, напрямую зависит от уровня доверия к вам. Аргументация автора скорее сравнительная, чем основанная на измерениях: lobste.rs, где обсуждение сложных тем остаётся в целом конструктивным, а баны редки, противопоставляется Reddit.

Нормируемый ресурс здесь тот же самый, о котором идёт речь в contributor-poker: время мейнтейнеров на ревью - узкое место любого успешного проекта, а выгорание с каждым годом делает его ещё более дефицитным. Два этих ответа направлены в противоположные стороны. Аргумент Loris Cro в отношении Zig заключается в том, что внимание следует уделять непроверенным контрибьюторам, поскольку доведение чужого несовершенного первого патча до конца - это способ вырастить человека, который будет делать ревью для следующего. Дерево поручительств, напротив, ставит доступ в зависимость от того, готов ли уже заслуживающий доверия участник рискнуть своей репутацией. Оно оптимизирует защиту внимания от пустых трат; покер контрибьюторов оптимизирует накопление участников. Forge, закладывающий первую модель в свою систему прав, усложняет реализацию второй поверх неё, и это именно то, что полезно понимать перед выбором инструмента.

Ограничение клонирования и self-hosting

Ту же проверку поручительства можно распространить и на клонирование. Экземпляр может требовать поручительства перед тем, как вообще разрешить сделать pull репозитория. В статье это подаётся как защита от неавторизованных ботов и скрейперов для обучения моделей без JavaScript, редиректов или искусственных задержек - альтернатива промежуточным страницам с proof-of-work, ставшим стандартным ответом на нагрузку от скрейперов. Manganin создаётся в расчёте на self-hosted сценарий: без проприетарных форматов данных, без привязки к поставщику, с минимальными требованиями к железу и с хранением всего напрямую в Git в виде обычных текстовых файлов.

Зачем ещё один forge

Ответ автора: существующие инструменты по большей части делают одно и то же. Forgejo и Codeberg намеренно проектировались как прямая замена GitHub, что, по его признанию, логично для целей этих проектов, но означает наследование архитектурных решений десятилетней давности. Альтернатива, которую он предлагает, - это Git-native и local-first трекер задач: создание и редактирование issue офлайн в привычном текстовом редакторе, их синхронизация как обычных коммитов и опора на уже существующие инструменты вместо веб-форм. Это принцип хранить задачи рядом с кодом, доведённый до предела прямо внутри репозитория, где issue - это буквально файлы под версионным контролем, а не строки в базе данных forge-сервера.

С другой стороны, за это приходится платить нормализацией. forge, единый CLI от Andrew Nesbitt для GitHub, GitLab, Gitea/Forgejo и Bitbucket, работает ровно потому, что эти платформы сошлись на одной и той же объектной модели. Forge, который перекраивает управление доступом и переносит issue в репозиторий, нельзя просто так спрятать за слоем совместимости.

Статья заканчивается фразой "Together, we serve the users." В целом это скорее позиционирование, чем отчёт о результатах. Два утверждения, к которым стоит вернуться в будущем: выдержит ли дерево поручительств столкновение с людьми, которые хотят внести свой вклад, но за них некому поручиться, и окажется ли ограничение клонирования рабочей защитой от скрейперов или просто глухой стеной.