Obsidian 亲口承认了:你装的插件,五年没人查第二遍

你装的 Obsidian 插件，从它上架那天开始，就再也没人认真检查过了。

这不是猜测，是 Obsidian 官方自己承认的。他们在这次公告里说，过去五年，初次提交会有人工审核，但每次版本更新之后，没有任何自动检测，也没有人工复查。你装了一个插件，它后来改了什么代码、悄悄加了什么权限、有没有开始读你的文件，全都不知道。

这件事就这样维持了五年。

五年里，Obsidian 插件生态从零长到了 4000 多个，累计下载量超过 1.2 亿次。这两天，他们宣布把整个插件生态的底层重新搭了一遍。

PART 01

找插件这件事，彻底变了

Obsidian 上线了全新的社区平台，地址是 community.obsidian.md，独立于 App 之外。

原来在客户端里找插件，功能比较基础。现在这个独立网站支持按分类浏览，可以在 Integrations、Bases、Charts 等几十个分类里筛选，也可以按下载量、热度、发布时间、最近更新排序。

每个插件都有独立详情页，里面有截图、项目说明，以及一张安全评分卡。评分卡会显示这个插件通过了哪些检测项，有没有已知的安全问题。

新标签也加了进来。付费插件有专门标注；企业或官方团队发布的插件会有 Official 认证徽章。开发者可以在个人页面上放赞助链接和社交媒体，对靠插件维持收入的独立开发者来说，这是实质性的变化。

之前积压在审核队列里的 2300 多个提交，也通过新系统在几天内全部处理完了。如果你是开发者，有提交还在等审，现在可以去社区平台确认状态。

PART 02

两千三百个积压，是 AI 造成的

这个 2300 的数字值得单独说一下。

Obsidian 自己解释了为什么积压到这个程度。AI coding agent 正在把插件的生产速度推到一个新的量级。以前一个插件需要开发者花几周时间从头写，现在几个小时就能出来一个成型的东西。人工审核的速度，追不上 AI 写代码的速度了。

而且 Obsidian 明确说，他们不认为这个趋势会放慢。他们已经发布了 Obsidian CLI，进一步降低了创建插件的门槛。也就是说，这个缺口不会变小，只会更大。

所以他们选择了另一个方向，把审核这件事本身自动化。新的自动化审核系统接管了初次提交的流程，不再依赖小团队人工处理，腾出来的精力则集中到那些需要深度检查的情况，比如热门插件、被社区举报的项目、准备推荐上首页的插件。

PART 03

你的插件，正在被重新检查

这是这次更新里对用户影响最直接的部分。

自动化审核不只用于新提交，Obsidian 已经用新系统把所有现有插件全部重新扫了一遍。

结果是，有一批老插件没有通过新的审核标准。Obsidian 给这些插件开了临时豁免，但说得很清楚，不符合规范的插件最终会从官方目录里下架。

新的安全机制具体包括几件事。每次插件版本更新时自动扫描，检测代码质量和安全漏洞，包括恶意代码检测。开发者在 dashboard 里能看到每个项目的详细检测结果，包括具体的警告和失败原因。

接下来几个月，权限声明也会陆续上线。插件需要主动声明自己会访问哪些资源，网络权限、文件系统权限、剪贴板权限。用户在安装之前就能看到这份声明。

此外还有认证作者标签，通过额外验证流程且信誉记录良好的开发者，会有专门的标签显示在插件页面上。

我自己装了十几个插件，其中有 Claudian，这类接入 AI 能力的插件，权限声明就尤其重要，因为它需要读取你的笔记内容才能工作。现在社区平台的评分卡提供了一个直接看清楚这些的入口。

PART 04

CLI 来了，这不只是降低门槛

Obsidian CLI 在这次公告里顺带露了面，官方说是为了让开发者更容易创建插件。

但结合上面说的一切，这个「降低门槛」背后有一套完整的逻辑。他们不是在单纯地开放，而是在先把审核机制搭好，再来谈速度。 自动化审核托底，CLI 降低生产门槛，两件事同时推进，逻辑是一套的。

针对企业团队，Obsidian 还公布了几个正在规划的功能，包括让管理员控制团队成员可以安装哪些插件，以及把私有插件分发给内部成员的能力。这些还没正式上线，但方向已经很明确了。

PART 05

笔记软件，开始有平台的样子了

单独看这次发布的每一件事，都像是「整理了一下社区」。但把这些放在一起：新的社区平台、开发者 dashboard、自动化审核、安全评分卡、认证徽章、官方 CLI、团队插件管控、私有插件分发。

这套东西的逻辑，是平台在建生态护城河的逻辑。

有入口、有审核、有认证体系、有面向企业的管控工具。这跟一个「笔记软件」的边界已经不太一样了。

从 2020 年开放 API，到今天 4000 个插件、1.2 亿次下载，Obsidian 花了五年时间让外部社区把这个生态堆起来。现在他们开始清理、规范、搭基础设施。这是平台成熟之前都会走的路。

如果你是重度 Obsidian 用户，这件事值得关注。不一定是要担心什么，而是，这个工具接下来走向哪里，这次发布说清楚了很多。

· · ·

以上，既然看到这里了，如果觉得不错，随手点个赞、在看、转发三连吧，如果想第一时间收到推送，也可以给我个星标⭐～

谢谢你看我的文章，我们，下次再见。