El futuro de los plugins de Obsidian

Hoy nos complace lanzar Obsidian Community, el nuevo directorio y panel de desarrolladores para plugins y temas de Obsidian.

Desde el lanzamiento de la API de Obsidian en 2020, nuestra increíble comunidad ha creado más de 4,000 plugins y temas. ¡Increíblemente, los plugins de Obsidian han superado los 120 millones de descargas totales!

Nuestro objetivo es que cualquier persona pueda crear, distribuir, descubrir y usar plugins y temas de forma fácil y segura.

El lanzamiento de hoy es solo el comienzo de un conjunto más amplio de iniciativas. Estamos emocionados de compartir lo nuevo y lo que se viene próximamente.

1. Sitio comunitario
2. Panel de desarrolladores
3. Revisiones automatizadas
4. Seguridad de plugins
5. Herramientas para equipos
6. Próximos pasos
7. Preguntas frecuentes

Sitio comunitario

El nuevo Sitio comunitario facilita la exploración de la variedad de plugins y temas con nuevas formas de navegar, buscar, filtrar y ordenar.

Puedes explorar plugins en docenas de categorías como Integraciones, Bases, Gráficos y muchas más categorías. Ordena los proyectos por nombre, descargas, popularidad, fecha de lanzamiento y fecha de actualización.

Cada proyecto tiene su propia página de detalle donde puedes encontrar capturas de pantalla, detalles y una tarjeta de seguridad. Hay nuevas etiquetas para plugins de pago e integraciones oficiales.

Los autores pueden personalizar sus páginas de perfil con opciones de patrocinio y enlaces a su sitio web y redes sociales.

Panel de desarrolladores

El sitio comunitario de Obsidian también alberga nuestro nuevo panel de desarrolladores. Aquí es donde los autores pueden enviar, gestionar y rastrear el estado de sus proyectos.

Todos los plugins, temas y envíos en cola agregados a través de GitHub se han migrado automáticamente al nuevo sitio.

Para reclamar tus proyectos existentes, inicia sesión en el nuevo sitio comunitario y conecta tu cuenta de GitHub. Esto te permite gestionar tus proyectos existentes, enviar nuevos proyectos y editar tu página de perfil.

Revisiones automatizadas

Con esta transición, estamos introduciendo revisiones automatizadas para todos los proyectos comunitarios. El nuevo sistema de revisión automatizada escanea cada versión en busca de seguridad y calidad de código, no solo el envío inicial.

Hasta hoy, los envíos iniciales eran revisados y aprobados manualmente por nuestro pequeño equipo para asegurar que cumplieran con las Políticas de desarrolladores. Sin embargo, a medida que Obsidian ganó popularidad, nos costó mantener el ritmo de los envíos, y las versiones posteriores no se revisaban.

A medida que los agentes de codificación aceleran la creación de plugins, la cola de revisión solo se hacía más larga. No esperamos que el ritmo de nuevos envíos se desacelere. Con herramientas como Obsidian CLI estamos facilitando aún más la creación de plugins.

Ahora, cuando se envía un plugin o tema, el sistema de revisión automatizada verifica que cumpla con nuestras políticas de desarrolladores, que el código fuente siga las mejores prácticas y que esté libre de vulnerabilidades conocidas.

Basarnos en este nuevo sistema nos permite revisar de manera escalable los proyectos comunitarios en el futuro. Con la capacidad de mejorar continuamente nuestras pruebas automatizadas, estamos mejor equipados para mejorar de manera integral la calidad y seguridad del ecosistema de Obsidian.

Es importante destacar que las revisiones manuales continuarán. El nuevo sistema nos permite redirigir nuestros esfuerzos hacia plugins que requieren una inspección más profunda, como plugins populares, plugins destacados y problemas señalados por la comunidad.

Todos los plugins y temas existentes han sido revisados nuevamente con el nuevo sistema. En este proceso, encontramos plugins y temas antiguos que no cumplen con las pautas más recientes. Estos proyectos antiguos han recibido una excepción temporal. Sin embargo, todos los plugins y temas que no pasen el nuevo proceso de revisión eventualmente serán eliminados del directorio oficial. Consulta las preguntas frecuentes a continuación.

Y… ¡Sí! Todos los envíos en cola han sido revisados. Con el nuevo sistema, pudimos procesar más de 2,300 envíos en cola en los últimos días. Si has estado esperando que revisemos tu plugin, inicia sesión en el sitio comunitario para ver el estado actual de tu envío.

Seguridad de plugins

El nuevo sitio comunitario y el sistema de revisión automatizada introducen mejoras importantes para la seguridad del ecosistema de Obsidian:

• Escaneos automatizados. Cada versión ahora se verifica automáticamente en busca de calidad de código y vulnerabilidades de seguridad. Esto incluye escaneo de malware para detectar adiciones potencialmente maliciosas en los plugins. Los desarrolladores pueden ver sugerencias detalladas, advertencias y banderas de error para cada proyecto en el panel de desarrolladores.
• Tarjetas de seguridad. Los usuarios y desarrolladores pueden ver el estado de las verificaciones automatizadas con tarjetas de seguridad en cada proyecto. Estas tarjetas seguirán mejorando a medida que incorporemos divulgaciones, etiquetas de privacidad, atestación de artefactos, resultados de revisiones manuales y adopción de capacidades de la aplicación.

En los próximos meses, aumentaremos aún más la transparencia sobre los plugins y sus autores:

• Divulgaciones. Los plugins declararán a qué acceden: red, sistema de archivos, portapapeles y otras capacidades. Los usuarios podrán ver estas divulgaciones antes de instalar plugins.
• Autores verificados. Se agregarán etiquetas para desarrolladores de confianza que hayan pasado pasos de verificación adicionales y estén en buen estado.

Como miembro de la comunidad de Obsidian, tú también contribuyes a mantener seguro el ecosistema. Los usuarios siempre pueden reportar problemas de seguridad directamente al equipo de Obsidian.

Herramientas para equipos

Los equipos que usan Obsidian ya pueden implementar controles de seguridad para sus usuarios. En los próximos meses, facilitaremos que los equipos gestionen qué plugins comunitarios están permitidos y distribuyan plugins privados a los miembros del equipo.

Los equipos que publican plugins oficiales de Obsidian ahora pueden solicitar la insignia Official en el directorio comunitario. Contáctanos si tu plugin califica.

Próximos pasos

Como puedes ver, ¡hay muchas partes en movimiento! Junto con las mejoras en el directorio comunitario y el sistema de revisión automatizada, también realizaremos cambios en la aplicación y la API de Obsidian para mejorar el descubrimiento y la seguridad.

El ecosistema comunitario es uno de los aspectos más divertidos y poderosos de Obsidian. Estamos emocionados de darle la base necesaria para que siga floreciendo.

¡Nos encantaría que explores el nuevo Obsidian Community y compartas tus comentarios con nosotros!

Preguntas frecuentes

¡Uf! Fue mucha información, pero quizás aún tengas algunas preguntas. Puedes encontrar respuestas al final de esta página: https://obsidian.md/blog/future-of-plugins/

Si tus preguntas no son respondidas, por favor contáctanos a través de los canales #plugin-dev y #theme-dev en el servidor oficial de Discord de Obsidian.