装了4年的 Obsidian 插件，我第一次知道它们安不安全

每次装插件，我都有一种不确定感。

不是功能不确定——是安全不确定。这个插件会不会读取我的笔记？有没有恶意代码？开发者更新频率怎样，会不会突然停更？

四年下来，我靠的是"大家说好就好"和"GitHub 星数够高就没问题"这两条经验法则。说白了就是赌。

Obsidian 上线了新社区网站。最核心的变化是：每个插件现在都有安全评分卡，装之前看一眼就知道这个插件干不干净。

Obsidian 的插件困境

先说清楚这个变化为什么重要。

Obsidian 的插件生态大到离谱：4,000 多个插件，1.2 亿次下载。但这背后是一个极小的团队在手工审核——几个人看代码，决定一个插件能不能上架。

结果可想而知：新插件排队几个月，已上架的没人审查，用户装插件全靠口碑。

这不是 Obsidian 的问题，是规模化的必然结果。工具越强，生态越大，手工模式就越撑不住。

新社区解决的是什么

community.obsidian.md 这个站我上去看了一圈，核心功能就三个：

安全评分卡

每个插件有独立的评分卡，包含自动代码扫描、漏洞检测和恶意代码检查结果。官方说未来还会加权限声明——插件会不会访问网络、读写剪切板，装之前告诉你。

之前装插件是盲选，现在变成透明选择。这是我最在意的一个功能。

审核从几个月变成几分钟

引入了自动审核系统，代码质量、安全漏洞、开发者规范全部自动检查。官方提到他们用这套系统处理了 2,300 多个积压审核。2,300 个——这个数字说明了之前积压有多严重。

开发者主页

插件作者现在有个人主页，可以放赞助链接、网站和他们的其他作品。用到好的免费插件，去支持一下作者。

我花 10 分钟做了什么

上线当天我去新网站搜了自己装的插件。

结果：有两个评分偏低，一个长期没更新但功能我还在用，一个评分卡里有具体的安全建议。当天换了替代方案。

这个动作不复杂，但让我第一次对自己装了哪些插件、它们干不干净有了底。

几个值得注意的插件和主题

新社区上线后，我顺手搜了几类有意思的东西：

评分靠前的插件

Notebook Navigator 是最近热度比较高的一个，主打 AI 辅助笔记整理和安全监控。Advanced Tables 一直是做表格的首选，更新稳定，评分一直不错。

如果你在用 Dataview，可以顺手查一下它的评分卡——这款插件用得人很多，评分卡信息比较完整。值得关注的主题

ITS Theme 和 Minimal 都是最近更新频繁的主题，界面简洁，适合长时间写作。CyberGlow 和 Fjord 偏向视觉感，评分也在稳步上升。

如果你对 Obsidian 外观有要求，可以去新社区按评分排序看看，省得在 GitHub 翻来翻去。

开发者主页的价值

有些插件只有一个 GitHub 链接，没有主页，没有赞助页。新社区给开发者一个展示自己的地方。

我搜了几个用着不错的免费插件，发现开发者还做了其他工具，评价都不错。这种发现方式比之前在论坛里问人靠谱多了。

直观感受

Obsidian 的插件生态一直有个矛盾：插件又多又杂，但找起来全靠口碑，安全全靠运气。

这次更新没有让插件变多，但让"找到对的那个"变得可以量化。对于依赖插件生态的工具来说，这比多出 100 个新插件更有意义。

感谢阅读，如果感觉有用

期待点赞，转发，关注～ 我会持续分享干货内容