Definitivamente, absolutamente.
Pero haz mi trabajo, como administrador, más fácil. Yo, como desarrollador de plugins, quiero hacer tu trabajo más fácil.
Actualmente, la actualización deposita una confianza absoluta en la URI de origen. Esto me preocupa, ya que se ha demostrado que la fuente (github) no es confiable, especialmente en ciertos pasos de la reconstrucción de un contenedor. Adviérteme, como administrador, que hay un cambio en las relaciones de confianza.
Yo, como administrador, he revisado cada plugin o componente de tema antes de añadirlo. Después de eso, Discourse me da poca o ninguna orientación para la revisión. Hoy necesité reconstruir mi contenedor, lo que volverá a clonar todos los plugins. Estoy bastante fuera de control, a menos que haga un cambio avanzado en la configuración para fijar una versión.
Esto podría funcionar para mí, como un desarrollador de software bien descansado, en el momento en que necesite hacer algún mantenimiento. Pero son bastantes restricciones. Además de hacer de Discourse una gran plataforma para el debate. También necesitamos hacer de ella una plataforma técnicamente segura para el debate. Los plugins comprometidos pueden causar daños graves. Los componentes de temas comprometidos pueden causar daños significativos.