Cloudflare ra mắt EmDash: CMS TypeScript được xem là người kế thừa WordPress

Cloudflare gần đây đã công bố bản xem trước EmDash, một dự án CMS mã nguồn mở mới mà hãng này mô tả là "người kế thừa tinh thần" của WordPress. Được thiết kế để tái định hình mô hình CMS dựa trên kiến trúc không máy chủ (serverless) và tập trung vào nhà phát triển, EmDash bao gồm các tính năng AI gốc, bộ công cụ dành cho developer và lộ trình chuyển đổi từ WordPress, gây ra nhiều tranh luận trong cộng đồng công nghệ về sự lựa chọn kiến trúc và đánh đổi bảo mật.

Cloudflare EmDash Interface

Được viết bằng TypeScript và vận hành bởi Astro 6.0, EmDash chạy trên các nền tảng edge và cô lập các plugin trong các sandbox an toàn (Dynamic Workers) với quyền hạn rõ ràng. Mục tiêu của Cloudflare là giải quyết các rủi ro bảo mật lâu đời của WordPress, nơi 96% lỗ hổng bảo mật xuất phát từ các plugin bên thứ ba thường có toàn quyền truy cập vào tệp và cơ sở dữ liệu của trang web.

Kiến trúc mới cho kỷ nguyên hiện đại

Matt "TK" Taylor, quản lý sản phẩm cấp cao tại Cloudflare, và Matt Kane, kỹ sư hệ thống cấp cao, giải thích lý do đằng sau dự án này:

WordPress vận hành hơn 40% Internet. Đó là một thành công lớn... Nhưng dự án mã nguồn mở WordPress sẽ tròn 24 tuổi năm nay. Việc lưu trữ trang web đã thay đổi dramatically trong thời gian đó. Khi WordPress ra đời, AWS EC2 chưa tồn tại.

Cloudflare lập luận rằng kiến trúc bảo mật của WordPress đã lỗi thời. Trong khi một plugin có lỗ hổng hoặc độc hại có thể xâm phạm toàn bộ trang web WordPress, EmDash giải quyết vấn đề này bằng cách chạy các plugin trong môi trường cô lập (isolate) thông qua Dynamic Workers.

Tích hợp AI và mô hình trả phí

EmDash được thiết kế để được quản lý theo chương trình bởi các tác nhân AI thông qua ba nguyên thủy tích hợp sẵn: Agent Skills (để mô tả khả năng của CMS), EmDash CLI cho tương tác lập trình, và một máy chủ MCP tích hợp sẵn.

Theo thiết kế, các giao diện (theme) của EmDash là các dự án Astro tiêu chuẩn. Đáng chú ý, hệ thống cung cấp hỗ trợ x402, cho phép chủ sở hữu trang web tính phí cho các tác nhân AI hoặc bất kỳ máy khách HTTP nào để truy cập nội dung theo mô hình trả tiền theo mức sử dụng (pay-per-use), mà không cần cơ sở hạ tầng đăng ký hoặc kỹ thuật tùy chỉnh.

Phản ứng từ cộng đồng công nghệ

Mặc dù thừa nhận một số ưu điểm kỹ thuật, Matt Mullenweg, đồng sáng lập WordPress và CEO của Automattic, đã chỉ trích dự án này. Ông cho rằng "EmDash được tạo ra để bán thêm dịch vụ của Cloudflare", lưu ý rằng tính năng bảo mật plugin chỉ hoạt động trên Cloudflare và lập luận rằng nó khó có thể là một "người kế thừa tinh thần" thực sự.

Có một CMS mới mỗi ngày một khác. Và điều đó rất tuyệt!... Một ngày nào đó, có thể sẽ có một người kế thừa tinh thần cho WordPress cởi mở hơn cả. Khi điều đó xảy ra, tôi hy vọng chúng ta sẽ học hỏi từ nó và cùng nhau phát triển.

Trong khi đó, cộng đồng developer có cái nhìn trái chiều. Một số người dùng trên Hacker News đánh giá cao việc sử dụng TypeScript và Worker plugins, cho rằng Cloudflare đã "đánh trúng" vào hai điểm này. Tuy nhiên, nhiều ý kiến lo ngại rằng EmDash hiện chưa cung cấp trình tạo trang web kéo và thả (point-and-click) như nhiều nền tảng CMS hiện đại, khiến nó chưa thể thay thế hoàn toàn WordPress đối với người dùng phổ thông.

Hiện tại, EmDash đang ở phiên bản xem trước dành cho nhà phát triển v0.1.0 và là mã nguồn mở theo giấy phép MIT trên GitHub.