The SEO Framework 的创建者 Sybre Waaijer 推出了 Troy，这是一个新的开源项目，允许开发者独立于 WordPress.org 插件目录分发和更新插件。
Troy 于上周发布，允许开发者自托管插件，同时为用户保留熟悉的 WordPress 更新体验，包括通过 WordPress 管理后台提供的自动更新。
在 Troy 网站的公告中，Waaijer 表示他构建 Troy 是为了给开发者提供一个替代方案，而不是替代 WordPress.org 的插件托管。他描述 WordPress.org 受到商业利益、集中控制和” 武断” 政策执行的困扰。
“ 对于独立开发者来说，体验很糟糕。没有推荐，没有’ 新星’ 亮点，没有建议，没有宣传，” 他写道。
“ 政策执行是武断的，插件在没有解释的情况下被封锁，沟通很差，问责制不存在——甚至插件支持邮件都是匿名发送的。公开提出问题，你就会被封锁。我看到优秀的开发者陷入他们没有制造的困境——我自己也是其中之一。为什么我们要依赖一个不以我们最佳利益为重的平台？”
Waaijer 于 2015 年推出 The SEO Framework 。托管在 WordPress.org 上的免费版本拥有超过 20 万个活跃安装，平均评分为 4.9 星。
Troy 由两个核心组件组成：
- Troy Server（将任何 WordPress 安装转变为插件仓库）
- Troy Client（允许 WP 网站从 Troy 服务器接收更新的插件） 。
开发者可以上传插件 ZIP 文件、连接 GitHub 仓库以实现自动发布，或通过 REST API 集成。网站所有者只需安装一次 Troy Client，之后任何包含 Troy: 头的插件都可以通过 WordPress 的标准更新机制接收更新。
Troy 包含注重隐私的分析功能，收集匿名使用数据而不记录域名。 Waaijer 表示，未来的更新将包括使用校验和或签名的受损仓库检测。
Waaijer 将 Troy 描述为一个选择性加入的侧载系统，让开发者完全控制何时以及如何发布更新，无需审批流程或依赖 WordPress.org 。未选择加入的插件不受影响。
在接受采访时，Waaijer 表示 Troy 被有意设计为单人项目，没有引入正式治理的计划。他认为开源项目经常被委员会、企业影响或内部政治破坏。
“ 我的理念很简单：我对自己的声誉负责，” 他说。” 我花了 10 多年时间维护 The SEO Framework，拥有清白的安全记录。这个记录就是我的治理。如果我失去了社区的信任，我希望人们直言不讳地告诉我，我会退出。”
他指出 Troy 的 MIT 许可证是最终保障，任何人都可以在失去信任时分叉该项目。虽然欢迎社区贡献和拉取请求，但 Waaijer 表示最终决定权仍归他所有。
关于安全性，Waaijer 质疑 WordPress.org 提供有意义保护的假设，认为插件目录执行指南而不是审计代码，尽管有集中分发，供应链事件仍然发生。
“ 用户一直在信任开发者，” 他说。” 去中心化不会引入新的安全风险——它只是使现有的信任关系变得明确。”
Troy 的推出是在 Matt Mullenweg 公开攻击 WP Engine 引发的事件之后，这些事件始于他的 WordCamp US 2024 主题演讲，并在几周后 WordPress.org 接管 Advanced Custom Fields (ACF) 插件时升级。这些事件使人们重新审视 WordPress 基础设施和插件分发的控制集中问题，包括 WordPress.org 由 Mullenweg 个人拥有的事实。
这些事件还导致了 FAIR 的成立，这是一个由 Linux 基金会支持的项目，提供 WordPress.org 插件和主题分发的去中心化替代方案。其他开发者采取了更直接的方法。 Paid Memberships Pro 关闭了其 WordPress.org 插件列表，现在直接从自己的许可证服务器提供所有更新。
虽然 FAIR 、 Paid Memberships Pro 和 Troy 都回应了类似的信任和治理问题，但它们的方法不同。 FAIR 专注于共享基础设施和社区治理。 Paid Memberships Pro 选择了直接的商业模式。 Troy 则提供了一个开发者可以自托管的开源工具包。
发表回复