Cloudflare 发布 EmDash：为无服务器时代打造的 WordPress 继任者，沙箱化插件安全

WordPress 问题的无服务器架构解决方案

Cloudflare 发布了 EmDash beta 版，这是一种全栈无服务器 CMS，被描述为 WordPress 的精神继任者。完全用 TypeScript 构建在 Astro 6.0 上，EmDash 旨在现代化网络发布，同时解决 WordPress 根本性的插件安全危机。

为什么 WordPress 需要继任者

WordPress 驱动着全球超过 40% 的网站，但架构已显老化。最关键的问题：96% 的 WordPress 安全漏洞源自插件。2025 年 WordPress 生态中发现的严重漏洞数量超过前两年总和。

根本原因是架构性的：WordPress 插件是直接访问站点数据库和文件系统的 PHP 脚本，没有隔离、没有沙箱、没有基于能力的权限。

EmDash 如何解决

EmDash 在独立的 Dynamic Worker 沙箱中运行每个插件。插件在清单中声明能力，通过绑定获得作用域权限，类似于 OAuth 范围。

技术架构

100% TypeScript、Astro 6.0 框架、Cloudflare Workers 运行时、D1 数据库 + R2 存储、MIT 许可证、一键部署到 Cloudflare 或任何 Node.js 服务器。

AI 代理构建

值得注意的是，Cloudflare 透露 AI 编码代理在两个月内构建了 EmDash。这使得 EmDash 本身成为 AI 驱动软件开发的证明点。

意义

如果 EmDash 获得关注，它可能代表自 WordPress 以来网络 CMS 架构最重大的转变。仅插件安全模型一项每年就能防止数千个网站被攻破。