Mich stört es überhaupt nicht, „wie ein Plugin entstanden ist“ oder ob der Entwickler dabei einen Bleistift oder einen Kugelschreiber benutzt hat.
„Hier ist keine KI im Spiel“ gibt mir nicht den geringsten zusätzlichen Vertrauensvorschuss, wenn es um die Installation eines Themes oder Plugins geht.
Allerdings … gibt es ein viel ernsthafteres Problem, das wir bei CDCK angehen müssen.
Die Kern-Plugins und der Quellcode von Discourse werden regelmäßig auf Sicherheitslücken überprüft. Wenn jemand einen unterstützten Channel installiert, hat er ein gewisses Vertrauen in die Sicherheit des Codes.
Die Drittanbieter-Plugins und -Themes hier sind hingegen „das wilde Westen“: Jeder kann beitragen, wir scannen sie nicht auf Sicherheitslücken und stellen nicht sicher, dass sie den besten Praktiken entsprechen. Das setzt die Community einem Risiko aus.
Ich möchte eine Welt erreichen, in der „Version XYZ“ eines Themas zumindest automatisch gescannt wird, um Self-Hostern zumindest ein gewisses Maß an Sicherheit zu geben.
Meine Vision ist hier also das komplette Gegenteil: Ich möchte, dass Versionen von Drittanbieter-Themes und -Plugins vor der Veröffentlichung hier einer Art KI-Scan unterzogen werden.