我完全不在乎“插件是如何编写的”,也不关心开发者用的是铅笔还是钢笔。
“这里没有 AI”这种说法,在我安装主题或插件时,并不能给我带来哪怕一丁点额外的信心。
然而……我们在 CDCK 上需要解决一个更严重的问题。
Discourse 的核心插件和源代码会定期进行安全扫描,当用户安装受支持的频道时,他们对代码的安全性是有信心的。
但这里的第三方插件和主题却像是“狂野西部”,任何人都可以提交内容,我们既不对其进行安全扫描,也不确保它们遵循最佳实践。这让社区处于风险之中。
我希望达到这样一个状态:主题的“XYZ 版本”至少能经过自动扫描,从而让自托管用户至少获得一些信心。
因此,我这里的愿景恰恰相反
要求第三方主题和插件的特定版本在在此处展示之前,必须通过某种形式的 AI 扫描。