@obsdmd: https://x.com/obsdmd/status/2054234821875146898
摘要
Obsidian 推出了一个新的社区网站和开发者仪表板,用于插件和主题,并带有自动审核和安全评分卡,旨在提高可发现性和安全性。
查看缓存全文
缓存时间: 2026/05/12 16:56
Obsidian 插件的未来
今天,我们激动地推出 Obsidian Community——全新的插件和主题目录及开发者仪表板。
自 2020 年 Obsidian API 发布以来,我们出色的社区已创建了超过 4000 款插件和主题。令人难以置信的是,Obsidian 插件总下载量已突破 1.2 亿次!
我们的目标是让任何人都能轻松且安全地构建、分发、发现和使用插件与主题。
今天的发布仅仅是一系列更大举措的开端。我们很高兴与大家分享新功能以及即将推出的内容。
- 社区网站
- 开发者仪表板
- 自动审核
- 插件安全
- 团队工具
- 下一步计划
- 常见问题解答
社区网站
全新的社区网站通过新的浏览、搜索、筛选和排序方式,让您轻松探索丰富的插件和主题。
您可以在数十个类别(如集成、基础、图表等)中浏览插件。按名称、下载量、流行度、发布日期和更新日期对项目进行排序。
每个项目都有专属详情页面,您可以查看截图、详细信息和安全评分卡。新增了付费插件和官方集成的标签。
作者可以自定义个人资料页面,添加赞助选项以及网站和社交媒体链接。
开发者仪表板
Obsidian Community 网站还承载了我们全新的开发者仪表板。作者可以在此提交、管理并跟踪项目的状态。
所有通过 GitHub 提交的现有插件、主题和排队提交项目均已自动迁移至新网站。
若要将现有项目认领至您的账户,请登录新社区网站并关联 GitHub 账户。这样您就可以管理现有项目、提交新项目并编辑个人资料页面。
自动审核
在此次过渡中,我们引入了针对所有社区项目的自动审核。全新的自动审核系统会扫描每个版本的安全性和代码质量,而不仅仅是首次提交。
在此之前,初始提交由我们的小团队手动审核并批准,以确保其符合开发者政策。然而,随着 Obsidian 越来越受欢迎,我们难以跟上提交速度,且后续版本并未得到审核。
随着编码代理加速插件的创建,审核队列只会越来越长。我们预计新提交的速度不会放缓。借助 Obsidian CLI 等工具,我们让插件创建变得更加容易。
现在,当插件或主题被提交时,自动审核系统会验证其是否符合开发者政策、源代码是否遵循最佳实践,以及是否存在已知漏洞。
基于这一新系统,我们能够可扩展地审核未来的社区项目。通过持续改进自动测试的能力,我们更有能力全面改善 Obsidian 生态系统的质量和安全性。
重要的是,手动审核将继续进行。新系统使我们能够将精力转向需要更深入检查的插件,例如热门插件、精选插件以及社区标记的问题。
所有现有插件和主题均已使用新系统重新审核。在此过程中,我们发现了一些不符合最新指南的老旧插件和主题。这些较旧的项目已暂时获得豁免。然而,所有未通过新审核流程的插件和主题最终都将从官方目录中移除。请参阅下面的常见问题解答。
还有……没错!所有排队提交的项目都已审核完毕。借助新系统,我们最近几天处理了超过 2300 个排队提交。如果您一直在等待我们审核您的插件,请登录社区网站查看提交的当前状态。
插件安全
新的社区网站和自动审核系统为 Obsidian 生态系统的安全保障带来了重大改进:
-
自动扫描。 每个版本现在都会自动检查代码质量和安全漏洞。这包括恶意软件扫描,以检测插件中可能存在的恶意添加。开发者可以在开发者仪表板中查看每个项目的详细建议、警告和失败标记。
-
安全评分卡。 用户和开发者可以通过每个项目上的评分卡查看自动检查的状态。随着我们纳入披露信息、隐私标签、工件证明、手动审核结果以及应用能力采用情况,这些评分卡将持续改进。
在未来几个月内,我们将进一步提高插件及其作者的透明度:
-
披露信息。 插件将声明其访问的内容:网络、文件系统、剪贴板及其他能力。用户在安装插件前将能看到这些披露信息。
-
已验证作者。 将为通过额外验证步骤且信誉良好的可信开发者添加标签。
作为 Obsidian 社区的一员,您在维护生态系统安全方面扮演着重要角色。用户随时可以直接向 Obsidian 团队报告安全问题。
团队工具
使用 Obsidian 的团队已经可以为其用户部署安全控制。在未来几个月内,我们将让团队更轻松地管理允许使用的社区插件,并向团队成员分发私有插件。
发布官方 Obsidian 插件的团队现在可以申请社区目录中的“官方”徽章。如果您的插件符合条件,请与我们联系。
下一步计划
正如您所见,许多部分正在运作!除了改进社区目录和自动审核系统外,我们还将对 Obsidian 应用程序和 API 进行更改,以改进发现性和安全性。
社区生态系统是 Obsidian 最有趣且最强大的方面之一。我们很高兴为其提供持续繁荣所需的基础。
我们期待您探索全新的 Obsidian Community,并与我们分享您的反馈!
常见问题解答
呼!信息量很大,但您可能仍有问题。您可以在本页底部找到答案:https://obsidian.md/blog/future-of-plugins/
如果您的疑问未得到解答,请通过官方 Obsidian Discord 服务器的 #plugin-dev 和 #theme-dev 频道联系我们。
相似文章
Obsidian 插件的未来
Obsidian 推出了新的社区网站和开发者控制面板,以改进插件的发现和管理工作。此次更新为所有插件版本引入了自动化安全审查,以应对日益增长的提交量。
@AYi_AInotes: Obsidian今天这个升级,直接解决了我用了几年的最大的心病, 全新社区站点正式上线, 地址是https://community.obsidian.md, 这次对整个插件生态进行了彻底重构, 过去六年,Obsidian社区产出了4000…
Obsidian 全新社区站点上线,重构插件生态,引入安全记分卡和自动恶意代码扫描,解决插件安全与审核积压问题,提升开发者和用户体验。
@cyrilXBT: https://x.com/cyrilXBT/status/2069603314744926535
一份详细指南,涵盖50种高级Obsidian工作流程、插件和设置,包括Dataview查询、Templater自动化以及Canvas空间思维技巧,旨在将Obsidian转变为个人操作系统。
Obsidian 插件被滥用于部署远程访问木马
安全研究人员发现了一场针对金融专业人士的社会工程攻击活动,该活动利用 Obsidian 插件部署 PHANTOMPULSE 远程访问木马。该恶意软件利用一种新颖的基于以太坊区块链的机制进行命令与控制通信,以逃避检测。
@cyrilXBT: https://x.com/cyrilXBT/status/2056555832805089310
一份全面指南,介绍如何使用 Dataview 和 YAML 属性在 Obsidian 中构建自动更新的仪表板,以便从整个知识库中展示每日优先事项、活跃项目和客户健康状态。