AI 寫 Obsidian 插件愈來愈快，安裝前要識睇呢幾個風險訊號

插件多得快，數字要分清楚

Obsidian 好玩之處，正正係可以靠 community plugins 將筆記 app 改到完全另一個樣。XDA 作者 Patrick Hearn 話，佢 2025 年中開始用時見到約 2,500 個插件，寫稿時已經有 6,660 個。TechLab 截稿查官方 community-plugins.json，名單已列出 6,812 個插件，升幅的確快。不過官方五月公布嘅「逾 4,000 個」其實係插件連主題一齊計，唔可以直接話三個月多咗二千幾個插件。

AI 降低開發門檻，維護能力未必跟得上

XDA 作者觀察到唔少新插件由 Claude 等工具協助寫成，甚至有人直接承認用 vibe coding。不過呢個講法暫時冇完整統計支持，插件有冇漏洞、會唔會爛尾，唔係單靠有冇用 AI 就判斷到。有經驗嘅開發者同樣會用 AI，純人手寫嘅插件亦可以棄置。判斷插件風險時，可以睇作者知唔知段 code 做緊咩、出錯時改唔改到，同埋有冇打算長期跟 Obsidian API 更新。

官方評分係第一關，唔係安全保證

Obsidian 五月推出新版 Community 目錄同開發者 dashboard，而家會掃描每個插件版本，檢查 developer policies、code quality、已知漏洞同惡意程式。插件頁亦有 Health 同 Review scorecard。呢啲資料適合用嚟快速篩走明顯有問題嘅項目，但官方自己都提醒評分可能有 false positive 同 false negative。人工審核會集中喺熱門、精選同俾人舉報嘅插件；XDA 猜測新人插件嘅審核次序，作者亦承認無法確認，所以唔應當成既定安排。

裝之前，花兩分鐘睇 GitHub

揀插件時可以先睇最近更新日期、release 次數、GitHub 最後一次 commit，同埋 repository 有冇俾作者 archive。跟住打開 issues，睇近期有冇資料遺失、同步失敗、效能下降或者新版 Obsidian 用唔到嘅報告，再睇作者有冇回覆。幾年冇更新唔一定等於棄置，功能簡單而穩定嘅插件可能根本冇嘢要改；但如果 issues 長期冇人理、README 過時、新版相容問題愈積愈多，個訊號就幾清楚。

Obsidian 插件冇逐項權限掣

插件嘅資料存取能力亦要留意。Obsidian 官方講明，技術限制令佢無法可靠地將 community plugin 鎖喺個別權限內。插件會繼承 Obsidian 本身嘅存取能力，可以讀取電腦檔案、連上網，甚至安裝其他程式。Developer Policies 要求作者喺 README 交代網上連線、vault 以外檔案存取同 server-side telemetry，但用家唔會見到手機 app 嗰種逐項權限提示。裝會讀全個 vault、傳資料去外部 API 或自動改檔名嘅插件前，最好先睇清楚用途同私隱說明。

重要筆記要有退路

實際做法可以好簡單：敏感工作筆記盡量少裝 plugin；想試冷門新插件，就先放落測試 vault；會批量改檔案、frontmatter 或連結結構嘅功能，開之前先備份。Obsidian 基於安全考慮唔會自動更新 community plugins，所以亦要定期手動 Check for updates。AI 令一個人幾晚整到插件係好事，但裝入主力 vault 之前，仍然要睇維護證據同資料影響範圍。

參考來源

• XDA Developers — Obsidian's plugin library is drowning in vibe-coded abandonware — original report
• The future of Obsidian plugins — Obsidian 官方交代新版 Community 目錄、自動掃描、人工審核範圍同後續安全安排。
• Plugin security — Obsidian Help — 核實 community plugins 嘅系統存取能力、Restricted Mode 同安全掃描限制。
• Developer policies — Obsidian Developer Documentation — 核實網上連線、vault 外檔案存取、telemetry 披露同移除插件規則。
• Obsidian community plugins registry — 官方 community plugin 名單，用嚟重新核實截稿時嘅插件數量。
• Community plugins — Obsidian Help — 核實 community plugins 唔會自動更新，同埋用家手動檢查更新嘅方法。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。