Tóm tắt nhanh
- Obsidian Community hiển thị bảng điểm Health và Review cho từng plugin; trang này nằm trên web, không nằm trong ứng dụng.
- Phần Disclosures cho biết plugin có thể truy cập những gì, chẳng hạn clipboard hoặc đường dẫn tệp trong vault.
- Obsidian cho biết các lượt quét plugin cũ chỉ mang tính thông tin đến hết ngày 30/10/2026; plugin còn lỗi thực sự sau mốc này có thể bị gỡ khỏi danh mục và không cài được trong ứng dụng.
- Điểm tốt không đồng nghĩa plugin phù hợp với nhu cầu hay hoàn toàn vô hại; hãy cân nhắc quyền, lịch sử bảo trì và việc bạn còn dùng nó không.
Obsidian đã đưa bảng điểm an toàn lên danh mục web Obsidian Community, nơi người dùng có thể xem tình trạng bảo trì, kết quả kiểm tra phiên bản và quyền mà từng plugin khai báo. Mốc cần chú ý là ngày 30/10/2026: sau thời điểm này, plugin cũ vẫn không vượt qua kiểm tra với lỗi thực sự có thể biến mất khỏi danh mục và không còn cài được trong ứng dụng.
Điều đáng làm lúc này không phải gỡ hàng loạt tiện ích chỉ vì thấy một cảnh báo. Bảng điểm giúp đặt câu hỏi đúng hơn: plugin còn được duy trì không, bản phát hành có vấn đề gì, và quyền truy cập của nó có hợp lý với chức năng hay không?
Health và Review trả lời hai câu hỏi khác nhau
Health phản ánh dấu hiệu duy trì dự án, còn Review tập trung vào bản phát hành mới nhất. Trên trang plugin, người dùng có thể xem hoạt động cập nhật, mức độ phản hồi và lượt cài đặt; phần Review kiểm tra các vấn đề như thư viện phụ thuộc có lỗ hổng và liệu bản phát hành có thể được dựng lại khớp từng byte với mã nguồn hay không.
Hai thang này không nên bị gộp thành một kết luận duy nhất. Plugin có nhiều người dùng và cập nhật thường xuyên vẫn có thể gặp vấn đề ở bản phát hành hiện tại. Ngược lại, dự án ít người dùng chưa chắc nguy hiểm; nó chỉ có ít tín hiệu để người cài đặt đánh giá độ tin cậy và khả năng được sửa lỗi.
Obsidian cho biết danh mục mới ra mắt cùng quy trình rà soát tự động cho mọi phiên bản, thay vì chỉ xem xét thủ công khi plugin được gửi lần đầu. Công ty nói đã xử lý hơn 2.300 hồ sơ đang chờ trong vài ngày đầu, trong bối cảnh kho có hơn 4.000 plugin và giao diện cùng tổng cộng hơn 120 triệu lượt tải. Tự động hóa giúp xử lý quy mô lớn hơn, nhưng không loại bỏ khả năng đánh giá sai: chính Obsidian ghi rõ scorecard đang trong quá trình hoàn thiện và có thể chứa lỗi.
Quyền truy cập mới là phần cần đối chiếu với dữ liệu cá nhân
Một plugin vẽ sơ đồ có thể cần tạo và lưu bản vẽ trong vault, nhưng người dùng vẫn nên xem chính xác nó được phép đọc hay gửi dữ liệu gì. Mục Disclosures trên scorecard liệt kê các khả năng được khai báo; trường hợp Excalidraw được xem xét cho thấy plugin có thể đọc clipboard hệ thống và nhìn thấy đường dẫn tệp trong vault. Đó là quyền đáng lưu ý khi vault chứa ghi chú công việc, bản nháp riêng tư hoặc thông tin cá nhân, dù quyền ấy không tự chứng minh rằng plugin đã sử dụng dữ liệu sai mục đích.
Các quyền rộng thường gắn với tính năng cụ thể. Clipboard có thể cần cho thao tác dán, còn quyền đọc tệp có thể phục vụ việc chèn liên kết hoặc quản lý nội dung trong vault. Câu hỏi thực tế là liệu chức năng bạn dùng có đáng để cấp quyền đó hay không; nếu không rõ, cân nhắc tắt plugin khi không cần hoặc thay bằng cách làm ít quyền hơn.
Cũng đừng hiểu dòng “Malware scan not available” là phát hiện mã độc. Đây là trạng thái không có kết quả quét để hiển thị, không phải cảnh báo plugin nhiễm malware. Cùng dòng này cũng xuất hiện ở những plugin phổ biến như Dataview và Templater. Trạng thái đó cũng không chứng nhận plugin sạch; nó chỉ cho biết chưa có kết quả tương ứng để kết luận.
Đừng nhầm mức Caution với lỗi khiến plugin bị gỡ
Obsidian phân biệt cảnh báo cần xem xét với lỗi thực sự. Thông báo của hãng nói các lượt quét những plugin đã có trước đây chỉ mang tính thông tin đến hết ngày 30/10; sau đó, plugin có bản phát hành mới nhất vẫn thất bại vì lỗi sẽ không còn được liệt kê trong danh mục và không thể cài qua ứng dụng. Mức Caution không đồng nghĩa với việc plugin tự động bị gỡ theo quy định này.
Điều đó khiến việc kiểm tra trên web hữu ích hơn chỉ nhìn danh sách tiện ích trong app. Ứng dụng hiện không hiển thị đầy đủ bảng điểm tại nơi quản lý plugin đã cài, nên người dùng cần mở trang Obsidian Community bằng trình duyệt, tìm từng plugin rồi xem Scorecard và Disclosures. Nếu plugin gặp lỗi kiểm tra, hãy xem cụ thể lỗi là gì và liệu nhà phát triển đã phát hành bản sửa; đừng suy ra rủi ro chỉ từ một màu sắc hoặc nhãn tổng quát.
Danh sách plugin gọn thường an toàn và dễ quản lý hơn
Bảng điểm không thể quyết định thay bạn tiện ích nào đáng giữ. Nó cũng không cho biết plugin có thực sự phù hợp với cách tổ chức ghi chú của bạn hay không. Một quy tắc hữu ích là rà lại các plugin đã tắt hoặc không dùng trong vài tháng: nếu không nhớ lý do cài và không cần tính năng của nó, gỡ bỏ sẽ giảm lượng mã bên thứ ba chạy cùng ứng dụng.
Với plugin vẫn cần thiết, xem ngày cập nhật, kết quả Review và quyền được khai báo; sau đó kiểm tra lại khi có phiên bản mới, bởi việc rà soát diễn ra theo từng bản phát hành. Obsidian cho biết scorecard còn có thể sai và đang được mở rộng, vì vậy đây là công cụ sàng lọc chứ không phải chứng nhận tuyệt đối về bảo mật.
Obsidian miễn phí cho mục đích cá nhân; Sync và Publish là dịch vụ trả phí riêng. Dù bạn dùng vault cá nhân hay đồng bộ qua dịch vụ, các ghi chú vẫn là dữ liệu cần được bảo vệ. Hạn 30/10/2026 là lý do hợp lý để dọn danh sách plugin ngay, nhưng tiêu chí giữ lại nên là mức độ cần thiết, quyền phù hợp và tình trạng bảo trì — không phải nỗi sợ từ một nhãn cảnh báo.
Nguồn tham khảo: Obsidian: The future of Obsidian plugins; XDA Developers.
