#软件资讯 不是愚人节玩笑：Cloudflare 在愚人节发布开源内容管理系统 EmDash，要解决 WordPress 插件安全性造成的顽疾。EmDash 仅继承 WP 开源精神，完全基于 AI 构建，不使用 WP 代码，采用 serverless 设计，目前已经在 GitHub 上开源发布。查看全文：https://ourl.co/112493

网络服务提供商 Cloudflare 经常在愚人节时发布新产品 (只是选在这天但并非愚人节玩笑)，今年的愚人节产品是开源内容管理系统 EmDash，这是 Cloudflare 基于人工智能从零开发的网站或博客系统。

WordPress 系统是当今最流行的内容管理系统，该系统已经有长达 24 年的历史，如今在互联网上驱动着数亿个博客或企业网站，但 WP 系统最大的问题就是插件安全性。

所以 Cloudflare 推出基于 TypeScript 全栈开发、serverless 设计并深度集成 Astro 6.0 框架的 EmDash 系统，希望通过现代化架构彻底解决 WP 系统的插件安全性问题。

EmDash 集成 WP 系统开源精神，但 EmDash 完全不使用任何 WP 代码，对现代技术开发者来说 EmDash 系统的安全性和易用性应该会远超 WP 系统。

如何实现安全性：

WP 系统的插件安全问题在于，传统插件与核心代码共享相同的执行环境，因此插件出现安全问题后整个网站就容易被拿下，同时造成数据泄露。

EmDash 采用 Dynamic Workers 技术，将每个插件运行在独立的 v8 isolate 沙盒中，插件也必须显式声明所需的能力，超出权限的操作将被严格拒绝，无法直接访问数据库或文件系统。

注：Dynamic Workers 技术目前仅支持 Cloudflare 付费账户 (起步价 5 美元 / 月)，希望完全免费的用户需要注释掉配置文件中的相应代码块。

可在 Cloudflare 上搭建和扩展：

EmDash 完全抛弃传统服务器绑定模式，默认采用 serverless，可以在 Cloudflare Workers、任意 Node.js 环境或自有硬件上运行。

底层则由 Astro 框架驱动，专门为内容型网站优化，加载速度极快，系统主页也采用 Astro 项目结构，无法执行数据库操作，这可以继续提升安全性。

EmDash 还支持 Cloudflare for Platforms 百万实例级扩展，按照 CPU 使用时间计费，闲置时间可以自动缩到零，这可以极大降低中小站点和托管商的成本。

EmDash 系统的其他特点：

内置 x402 支付标准：只需要配置内容、定价和钱包地址，即可实现按次付费访问，适配 AI 时代内容变现需求。

AI 原生集成：支持智能体技能和 EmDash CLI，可以通过智能体自动上传媒体、创建协议、管理站点、通过 MCP 操作等。

认证与权限：默认采用无密码 + 通行密钥设计，支持 SSO 和角色控制。

无缝迁移：支持 WP WXR 文件导入或安装 EmDash Exporter 插件，保留自定义文章类型和媒体资源。

项目地址：https://github.com/emdash-cms/emdash