Exiger l'étiquetage des thèmes et plugins générés par LLM

Je ne me préoccupe absolument pas de « la manière dont un plugin a été créé » ni de savoir si l’artisan a utilisé un crayon ou un stylo.

« Aucune IA ici » ne me donne pas la moindre once de confiance supplémentaire lorsqu’il s’agit d’installer un thème ou un plugin.

Cependant… il y a un problème beaucoup plus grave que nous devons aborder sur CDCK.

Les plugins de base et le code source de Discourse sont régulièrement soumis à des analyses de sécurité. Lorsqu’une personne installe un canal pris en charge, elle peut faire confiance à la sécurité du code.

Les plugins et thèmes tiers ici, en revanche, sont « l’Ouest sauvage » : n’importe qui peut contribuer, nous ne les soumettons pas à des analyses de sécurité et nous ne nous assurons pas qu’ils respectent les bonnes pratiques. Cela met la communauté en danger.

J’aimerais arriver à un état où la « version XYZ » d’un thème serait au moins automatiquement analysée, afin de donner aux auto-hébergeurs au moins une certaine tranquillité d’esprit.

Ma vision ici est donc tout le contraire :slight_smile: exiger que les versions des thèmes et plugins tiers passent par une sorte d’analyse par IA avant d’être proposées ici.

5 « J'aime »