插件社区源和官方源讨论

[NayukiChiba]

Astrbot插件进行大改革：使用官方源和社区源两种维护方式
暂时需要决策内容：

1. 审查部分：审查强度，审查方式
2. 插件维护：增删插件，更新插件

[EterUltimate]

QQ群文件（）

[piexian]

我的设想是和以前的官方源一样单开一个仓库但是因为是社区源所以可以招广大志愿者来众审

[EterUltimate]

仓库归属还是devs吗

[NayukiChiba]

社区源还是走github比较好，方便

[piexian]

仓库归属还是devs吗

当然不是官方完全不参与

[NayukiChiba]

提交插件，我觉得就是github提issue，类似老版那种
删除插件，提pr删插件？

[piexian]

网页上面github登录验证归属，如果是你的随便改呗，出问题了大伙举报然后下架就是了

[NayukiChiba]

那社区源和官方源的优先级呢？如果社区容易过审，都来找社区源了。
强制要求先通过官方源，然后才能进行社区源审查

[EterUltimate]

token哪里来（）

[xunxiing]

所以说我认为社区源审核不能松，对于恶意插件的监测应该比官方源更严格。

[piexian]

那社区源和官方源的优先级呢？如果社区容易过审，都来找社区源了。
强制要求先通过官方源，然后才能进行社区源审查

不做任何要求要不然怎么叫社区源呢，俩边都上架是完全不冲突的

[NayukiChiba]

需要弱化官方源的作用吗，比如官方源只用于官方发布的插件？
然后推广社区源？

[NayukiChiba]

更鼓励上架官方源，然后社区源可以选择发布

[NayukiChiba]

名字！！！

[NayukiChiba]

在下面使用点赞按钮，点赞你喜欢的组织名字

[EterUltimate]

MoonShotAstr
组织名

[NayukiChiba]

AstrCommunity

[piexian]

starlight-glory（星之辉）

[EterUltimate]

ShotAstr

[EterUltimate]

我先放一个小团体1083316872

[EterUltimate]

有好几个人机（）

[lingyun14beta]

AstrForge
星工坊

[EterUltimate]

所以有眉目了吗

[Gingiris]

这个方向我挺认同的，官方源 + 社区源 本身是好思路，但关键不是做两个源，而是要把它们的“信号差异”设计清楚，不然用户只会觉得更乱。

我会建议按下面这个逻辑拆：

1. 官方源负责“稳”
   适合默认推荐给新用户，标准更严格，重点是安全、兼容、维护承诺。这里可以慢一点，但要有明确 SLA，比如审核维度、更新时间、下架规则都写清楚。

2. 社区源负责“快”
   适合新插件试水、长尾场景、个人作者实验。这里不要照搬官方源审核方式，不然就失去社区源的意义了。更好的做法是把风险透明化，比如：

   • 是否经过基础安全扫描
   • 最近更新时间
   • 是否有人实际使用
   • 是否有维护者持续响应

3. 建立“毕业机制”
   社区源不是永久二等公民。建议给插件一个升级路径，例如满足一定安装量、稳定性、维护时长后，可以申请进入官方源。这样作者会更愿意先从社区源开始贡献。

4. 前台展示一定要让用户一眼看懂
   与其让大家讨论优先级，不如直接在插件卡片上做标识：官方推荐、社区验证中、实验性。很多时候不是审核规则难，而是用户不知道该不该装。

如果从社区增长角度看，这套机制最值钱的地方在于，它能把“想贡献插件的人”从围观者变成参与者。之前做开源社区时，一个经验是：低门槛入口负责扩大供给，清晰分层负责守住信任。这两个一起做，生态才会起来。