The SEO Framework 的創建者 Sybre Waaijer 推出了 Troy，這是一個新的開源項目，允許開發者獨立於 WordPress.org 插件目錄分發和更新插件。
Troy 於上週發佈，允許開發者自託管插件，同時為用户保留熟悉的 WordPress 更新體驗，包括通過 WordPress 管理後台提供的自動更新。
在 Troy 網站的公告中，Waaijer 表示他構建 Troy 是為了給開發者提供一個替代方案，而不是替代 WordPress.org 的插件託管。他描述 WordPress.org 受到商業利益、集中控制和” 武斷” 政策執行的困擾。
“ 對於獨立開發者來説，體驗很糟糕。沒有推薦，沒有’ 新星’ 亮點，沒有建議，沒有宣傳，” 他寫道。
“ 政策執行是武斷的，插件在沒有解釋的情況下被封鎖，溝通很差，問責制不存在——甚至插件支持郵件都是匿名發送的。公開提出問題，你就會被封鎖。我看到優秀的開發者陷入他們沒有製造的困境——我自己也是其中之一。為什麼我們要依賴一個不以我們最佳利益為重的平台？”
Waaijer 於 2015 年推出 The SEO Framework 。託管在 WordPress.org 上的免費版本擁有超過 20 萬個活躍安裝，平均評分為 4.9 星。
Troy 由兩個核心組件組成：
- Troy Server（將任何 WordPress 安裝轉變為插件倉庫）
- Troy Client（允許 WP 網站從 Troy 服務器接收更新的插件） 。
開發者可以上傳插件 ZIP 文件、連接 GitHub 倉庫以實現自動發佈，或通過 REST API 集成。網站所有者只需安裝一次 Troy Client，之後任何包含 Troy: 頭的插件都可以通過 WordPress 的標準更新機制接收更新。
Troy 包含注重隱私的分析功能，收集匿名使用數據而不記錄域名。 Waaijer 表示，未來的更新將包括使用校驗和或簽名的受損倉庫檢測。
Waaijer 將 Troy 描述為一個選擇性加入的側載系統，讓開發者完全控制何時以及如何發佈更新，無需審批流程或依賴 WordPress.org 。未選擇加入的插件不受影響。
在接受採訪時，Waaijer 表示 Troy 被有意設計為單人項目，沒有引入正式治理的計劃。他認為開源項目經常被委員會、企業影響或內部政治破壞。
“ 我的理念很簡單：我對自己的聲譽負責，” 他説。” 我花了 10 多年時間維護 The SEO Framework，擁有清白的安全記錄。這個記錄就是我的治理。如果我失去了社區的信任，我希望人們直言不諱地告訴我，我會退出。”
他指出 Troy 的 MIT 許可證是最終保障，任何人都可以在失去信任時分叉該項目。雖然歡迎社區貢獻和拉取請求，但 Waaijer 表示最終決定權仍歸他所有。
關於安全性，Waaijer 質疑 WordPress.org 提供有意義保護的假設，認為插件目錄執行指南而不是審計代碼，儘管有集中分發，供應鏈事件仍然發生。
“ 用户一直在信任開發者，” 他説。” 去中心化不會引入新的安全風險——它只是使現有的信任關係變得明確。”
Troy 的推出是在 Matt Mullenweg 公開攻擊 WP Engine 引發的事件之後，這些事件始於他的 WordCamp US 2024 主題演講，並在幾周後 WordPress.org 接管 Advanced Custom Fields (ACF) 插件時升級。這些事件使人們重新審視 WordPress 基礎設施和插件分發的控制集中問題，包括 WordPress.org 由 Mullenweg 個人擁有的事實。
這些事件還導致了 FAIR 的成立，這是一個由 Linux 基金會支持的項目，提供 WordPress.org 插件和主題分發的去中心化替代方案。其他開發者採取了更直接的方法。 Paid Memberships Pro 關閉了其 WordPress.org 插件列表，現在直接從自己的許可證服務器提供所有更新。
雖然 FAIR 、 Paid Memberships Pro 和 Troy 都回應了類似的信任和治理問題，但它們的方法不同。 FAIR 專注於共享基礎設施和社區治理。 Paid Memberships Pro 選擇了直接的商業模式。 Troy 則提供了一個開發者可以自託管的開源工具包。
發表回覆