研究提出识别 AI 编码 Agent 的行为指纹

研究识别 AI 编码 Agent 的 GitHub 行为指纹：33,580 个 PR 显示可检测模式

arXiv 论文《Fingerprinting AI Coding Agents on GitHub》提交于 2026 年 1 月 24 日，并被 MSR 2026 接收。论文研究的问题很具体：当开发者用 AI coding agents 生成代码，并通过自己的账号提交 pull request 时，代码作者身份和工具来源该如何识别。

作者分析了来自五类主流 AI 编码 Agent 的 33,580 个 pull requests，覆盖 OpenAI Codex、GitHub Copilot、Devin、Cursor 和 Claude Code。研究使用 41 个特征，涵盖 commit messages、PR structure 和 code characteristics，并在多类别 agent 识别任务中达到 97.2% F1-score。

研究对象是 AI Agent 留下的行为痕迹

这篇论文的切入点不是评估哪个编码 Agent 更强，而是观察不同 Agent 在 GitHub PR 中是否会留下稳定可识别的行为模式。

随着 AI coding agents 参与软件开发，PR 可能由 Agent 自主生成，也可能由开发者在自己的账号下借助 Agent 完成。如果仓库治理、研究统计或责任追踪仍然只看 GitHub 账号，就可能无法区分人类手写代码、AI 辅助代码和 Agent 自动生成代码。

因此，论文把 AI coding agent fingerprinting 定义为一个软件工程和仓库治理问题：能否通过提交信息、PR 结构和代码特征，识别某个 PR 更像由哪类 Agent 生成。

41 个特征覆盖提交、PR 和代码结构

论文摘要显示，作者使用了 41 个特征。这些特征分布在三个层面：commit messages、PR structure 和 code characteristics。

Commit messages 反映 Agent 如何组织提交说明；PR structure 反映 PR 的形态、组织方式和元信息；code characteristics 则反映代码本身的结构模式，例如条件语句等。相比只看代码文本，这种多层特征更能捕捉工具行为习惯。

研究结果显示，这些特征足以在五类 Agent 之间进行高准确率区分。97.2% F1-score 说明，不同编码 Agent 在真实 GitHub PR 中并不是完全不可区分，它们会因为默认流程、生成习惯和代码风格留下检测信号。

Codex 和 Claude Code 的特征尤其明显

论文摘要特别列出了两个发现。Codex 显示出独特的 multiline commit patterns，其 feature importance 为 67.5%；Claude Code 则表现出 distinctive code structure，其中 conditional statements 的重要性为 27.2%。

这类发现说明，Agent 的指纹不只是模型输出风格，也可能来自工具工作流本身。不同工具如何拆分提交、如何描述改动、如何生成控制流、如何组织 PR，都可能成为可检测信号。

对企业团队来说，这一点值得注意。即使开发者没有明确标注“此 PR 由 AI Agent 生成”，仓库仍可能通过行为特征判断工具参与痕迹。未来的代码审查、合规审计和贡献统计，都可能引入类似检测方法。

代码作者身份和审查责任会变得更复杂

论文强调，代码作者身份 attribution 对 repository governance、research validity 和理解现代开发实践都很重要。原因在于，GitHub 账号不再总能直接代表代码生成方式。

如果一个开发者用自己的账号提交 Agent 生成的 PR，传统统计可能会把它完全算作人类贡献；如果研究者分析开源社区生产力，也可能低估 AI 工具参与程度；如果企业做安全审查，则需要知道哪些改动更依赖 Agent 自动生成，以便设置更严格检查。

这并不意味着 AI 生成代码一定有问题，而是说明代码来源正在变成一个新的治理维度。团队可能需要在 PR 模板、提交规范、审查流程和审计工具中加入 AI 参与度标记。

这篇论文的实际看点

这篇研究的价值在于，它把 AI coding agents 从“开发效率工具”放回到了软件仓库治理和研究方法问题中。Agent 不只是帮人写代码，它也会改变 PR 结构、提交模式、代码风格和贡献记录。

如果类似 fingerprinting 方法继续成熟，未来团队可能会用它做三类事情：识别 AI 参与的代码变更，调整代码审查策略；分析不同 Agent 对代码质量和维护成本的影响；在开源研究中更准确地区分人类贡献和 AI-assisted contributions。

对正在使用 Codex、Copilot、Claude Code、Cursor 或 Devin 的团队来说，这篇论文提醒了一点：Agent 参与开发后，真正需要管理的不只是生成结果，还有代码作者身份、审查责任和仓库治理规则。

参考来源

• Fingerprinting AI Coding Agents on GitHub