最近重新沉浸式折腾Obsidian，workflow确实顺滑了很多，但装插件的时候越来越像在开盲盒。好几个之前starred的社区plugin，现在要么转订阅制，要么直接闭源发编译包，marketplace上连个完整README都没有。

这相当于你项目里某个核心dependencies突然变成黑盒，还不能audit。Obsidian客户端本身不收费，但官方对插件license几乎零审查，导致大量伪开源工具在吸血社区信任。其实我们版面上天天聊可复现、可协作，结果自己的知识管理底座正被闭源代码悄悄替换，这波属于在自家地基里埋雷。

有人提Logseq，那边确实够开源，但插件文档稀碎，社区碎片化严重，迁移成本比我想象中高得多。最后身体还是很诚实地留在Obsidian，然后每装一个新plugin都习惯性解压扫一遍代码，大概是之前被导师PUA出的后遗症，对不可控的东西本能过敏。

你们现在装Obsidian插件还会先看源码吗，还是直接点Install完事？