TiddlyInstall: Bộ cài đặt "một tệp" cho mọi nền tảng, không cần máy chủ

TiddlyInstall là một dự án mã nguồn mở vừa xuất hiện trên Hacker News, mang đến cách tiếp cận hoàn toàn mới cho bài toán đóng gói và phân phối phần mềm. Điểm đặc biệt nằm ở chỗ toàn bộ sản phẩm chỉ là một tệp HTML duy nhất, chứa đựng cả trình tạo bộ cài đặt, danh mục runtime và mọi đoạn mã cần thiết để tạo, chỉnh sửa và ký số.

Điều này có nghĩa là bạn có thể tạo ra bộ cài đặt thực sự cho Windows, Linux và macOS ngay từ một kho GitHub, mà không cần đến máy chủ, không cần các công cụ bundler dễ hỏng, và không cần Internet sau khi đã lưu tệp về máy.

Vấn đề mà TiddlyInstall giải quyết

Trong thế giới phát triển phần mềm hiện đại, việc đóng gói ứng dụng để phân phối cho người dùng cuối vẫn luôn là một cơn ác mộng. Các công cụ như Electron, PyInstaller hay các bundler khác thường xuyên gặp lỗi, làm phình dung lượng, hoặc phụ thuộc vào những framework cồng kềnh.

TiddlyInstall chọn một hướng đi khác: thay vì đóng băng ứng dụng, hệ thống sẽ cài đặt runtime thực sự và các dependencies vào một thư mục riêng, sau đó cài đặt dự án của bạn dựa trên chúng. Trên Windows, bộ cài được xây dựng bằng NSIS; trên Linux và macOS, nó chỉ là một script shell POSIX duy nhất, không cần cài thêm framework nào.

Kết quả đầu ra gồm ba định dạng thực sự:

• .exe cho Windows (xây dựng bằng NSIS)
• .run cho Linux
• .zip cho macOS

Một tệp HTML, hoạt động không cần máy chủ

Điểm gây tò mò nhất của dự án là triết lý thiết kế "một tệp duy nhất", lấy cảm hứng từ TiddlyWiki. Toàn bộ trang HTML này mang trong mình:

• Các chương trình cài đặt
• Danh mục runtime
• Toàn bộ mã nguồn để tạo, chỉnh sửa và ký số bộ cài

"Lưu trang này lại — khoảng 6 MB — và đó là toàn bộ sản phẩm."

Khi đã lưu về đĩa, trang chỉ cần kết nối mạng duy nhất một lần: để tải runtime từ mirror. Điều này đặc biệt hữu ích cho các môi trường có kết nối hạn chế hoặc cần bảo mật cao, ví dụ như các máy trạm nội bộ trong doanh nghiệp Việt Nam thường bị hạn chế truy cập Internet.

Quy trình ba bước đơn giản

TiddlyInstall rút gọn quá trình tạo bộ cài đặt xuống còn ba bước:

1. Trỏ đến kho mã nguồn — Cung cấp một repository GitHub cùng nhánh, tag hoặc commit cụ thể. Hệ thống sẽ clone mã nguồn thực tế.
2. Xử lý dependencies tự động — Tại thời điểm cài đặt, nó chọn runtime mới nhất phù hợp với dải phiên bản của bạn và chạy trên máy đó, rồi cài vào thư mục riêng của ứng dụng.
3. Xây dựng cho mọi nền tảng — Tạo ra cả ba định dạng bộ cài đặt thực sự cùng lúc.

Cô lập hoàn toàn: mỗi ứng dụng một thư mục riêng

Đây có lẽ là điểm mạnh kỹ thuật đáng chú ý nhất. Mỗi ứng dụng được cấp một bản sao riêng của mọi dependency, nằm trong các thư mục có tên băm ngắn gọn. Không có gì được chia sẻ giữa các ứng dụng.

Ví dụ cấu trúc thư mục trên Windows:

• C:\ti\k3m9q2x7v4p8\ — ứng dụng
• C:\ti\tjfq5rqwnnrx\ — Python 3.12.4 của nó
• C:\ti\a7d2hx9q4mbe\ — git 2.46.0 của nó

Trên Linux là /opt/ti/... và trên macOS là /Library/Application Support/ti/....

Lợi ích rất rõ ràng: một ứng dụng không bao giờ có thể làm hỏng ứng dụng khác, và việc gỡ cài đặt chỉ đơn giản là xóa các thư mục của ứng dụng đó. Như tác giả dự án nhận xét: "Dung lượng đĩa thì rẻ; còn bản cài đặt hỏng thì không."

Tái sử dụng: một chương trình cài đặt duy nhất

TiddlyInstall viết một chương trình cài đặt cơ sở duy nhất, và mọi bộ cài được tạo ra đều là chương trình đó cộng thêm cấu hình của bạn. Ví dụ:

• install_python_requests.exe → cài gói "requests"
• install_python_black.exe → cài gói "black"
• install_node_prettier.exe → cài gói "prettier"

Mã nguồn giống hệt nhau trong mọi bản sao, chỉ có phần cấu hình thay đổi. Đây là lý do chương trình chỉ cần được kiểm thử, gia cố và ký số một lần duy nhất thay vì lặp lại cho từng ứng dụng — một lợi ích bảo mật và vận hành không hề nhỏ.

Ba phương thức ký số

Chữ ký trong TiddlyInstall nằm trên chương trình cài đặt (do dự án viết, giống hệt nhau trong mọi bản sao), chứ không phải trên phần mềm mà nó cài đặt. Cách hoạt động này tương tự như chữ ký trên trình duyệt web: nó khẳng định ai là người viết và bản sao này chưa bị sửa đổi.

Có ba chế độ:

• Chế độ A — Dự án ký bộ cài: Ít cảnh báo bảo mật nhất. Cấu hình nằm trong tên tệp, nên đổi tên tệp sẽ trỏ đến gói khác mà chữ ký vẫn hợp lệ.
• Chế độ B — Bạn ký bộ cài: Tên và biểu tượng của bạn xuất hiện trên bộ cài, với chứng chỉ và uy tín của chính bạn.
• Chế độ C — Không ai ký: Hoàn toàn có thể chỉnh sửa. Thay đổi nội dung cài đặt, tên và biểu tượng ngay trong trình duyệt, không cần tải tệp lên.

Lời hứa minh bạch

Mọi bộ cài đặt, bất kể ai ký, đều hiển thị rõ ràng trước khi thay đổi bất cứ điều gì:

• Nó sẽ cài đặt những gì
• Nguồn gốc từ đâu
• Nó tải xuống những gì
• Các tệp sẽ đi đến đâu
• Ai đã ký tệp bộ cài

Màn hình xác nhận này không phải là bản tóm tắt do tác giả viết thêm, mà được đọc trực tiếp từ khối cấu hình của chính bộ cài — cùng khối mà bộ cài sẽ tuân theo — nên nó không thể mâu thuẫn với những gì sắp xảy ra.

Ý nghĩa với cộng đồng phát triển phần mềm Việt Nam

Với các nhà phát triển Việt Nam, TiddlyInstall mang đến một lựa chọn thú vị cho việc phân phối ứng dụng nội bộ hoặc mã nguồn mở. Việc chỉ cần một tệp HTML 6 MB để tạo bộ cài đa nền tảng có thể giúp giảm đáng kể chi phí hạ tầng CI/CD, đặc biệt với các nhóm nhỏ không có điều kiện vận hành hệ thống build phức tạp.

Tuy nhiên, cũng cần lưu ý rằng dự án vẫn đang ở giai đoạn đầu — hiện chưa có chứng chỉ để ký số ở phía máy chủ, nên tùy chọn đó vẫn chưa được bật. Việc cài đặt runtime vào thư mục riêng cho từng ứng dụng cũng có thể tốn dung lượng đĩa hơn so với phương pháp chia sẻ truyền thống.

Dù vậy, triết lý thiết kế của TiddlyInstall — minh bạch, cô lập, tái sử dụng và không phụ thuộc hạ tầng — chắc chắn đáng để các nhà phát triển phần mềm quan tâm và theo dõi trong thời gian tới.