EmDash 是 Cloudflare 于 2026 年 4 月 1 日以开源形式发布的新一代 CMS。由 INA&Associates 运营的“INA Media”，也在这一发布时间点同步完成了向 EmDash 的迁移。发布平台的选择是媒体战略的根基，而我们一直在寻找一种能够长期区分“人应该做的事”与“应交给 AI 的事”的架构。我们判断，EmDash 是第一个有可能成为这一答案的 CMS。本文将分享我们为何在 Cloudflare 新 CMS 发布首日就选择它，以及这一判断背后的背景与标准。
本文要点
-
EmDash 是 Cloudflare 于 2026 年 4 月以 MIT 许可发布的、基于 TypeScript + Astro 6.0 的开源 CMS
-
它最大的特点是“插件沙箱化”以及“可由 AI 智能体直接操作的设计”，能够解决 WordPress 在结构上的安全问题
-
INA&Associates 从发布首日开始就将 EmDash 用作 media.ina-gr.com 的基础平台，并已投入运营
-
我们选择它，并不是因为技术规格本身，而是出于一项经营判断：打造一个让人才更专注于本质性决策的环境
-
经营者如今应该向发布平台提出的问题，不是技术选型，而是“谁应把时间花在哪里”的资源配置问题
什么是 EmDash？Cloudflare 所说“WordPress 的精神继承者”的真相
EmDash 是 Cloudflare 于 2026 年 4 月 1 日发布的全栈 TypeScript 无头 CMS。它以 MIT 许可发布在 GitHub 上，截至本文写作时已获得约 9,700 个 star。Cloudflare 自身将 EmDash 定位为“WordPress 的精神继承者（spiritual successor）”。
为什么说是“精神继承者”呢？自 2003 年问世以来，WordPress 一直体现着“让任何人都能以低成本发布网站”的民主化理想。EmDash 继承了这一理想，同时针对当代无服务器环境以及以 AI 智能体为前提的运营方式进行了重新设计。
其技术栈由 Astro 6.0、Cloudflare Workers、SQLite（D1）和 R2 构成。由于它也可以运行在 Node.js 上的 SQLite 之上，因此其设计并不会强制用户被锁定在 Cloudflare 生态中。对于以长期运营为前提的企业媒体而言，这是一项重要的选型要点。
为什么 EmDash 被称为“AI 原生”？
EmDash 在行业内受到关注的最大原因，在于它从设计之初就假定会由 AI 智能体来操作。具体而言，以下三项能力被作为标准功能内置其中。
第一，所有实例都内置了 MCP 服务器（Model Context Protocol）。借此，Claude、ChatGPT 等 AI 智能体可以在经过认证的上下文中，直接执行内容创建、更新与搜索。
第二，EmDash CLI 覆盖了内容管理、媒体上传、类型生成与模式操作。它可以通过 shell 脚本实现完全自动化，并且从一开始就以集成到 CI/CD 流水线为前提。
第三，是一种名为 Agent Skills 的机制。插件创建方法以及从 WordPress 主题迁移的步骤，被作为 AI 智能体能够理解的结构化文档一并提供。在 INA Media，我们的写作智能体团队正是通过这些 Agent Skills 直接发布内容。
坦率地说，“AI 原生”这个词很容易被当作一时的流行语来消费。然而在 EmDash 的案例中，其设计思想始终如一地贯彻了 AI 优先。它并不是在事后给人类补上一个管理界面，而是在许多细节上都能看出，这个管理界面本身就是以“将由 AI 操作”为前提重新打造的。
插件沙箱化如何解决一个古老却仍然现实的问题
根据 Cloudflare 的官方发布，WordPress 网站安全问题中有 96% 源于插件。此外，2025 年在 WordPress 生态中发现的高严重性漏洞数量，也被认为已经超过此前两年的总和。
在Cloudflare 官方博客中，针对这一结构性问题提出了一种名为“Dynamic Workers”的插件隔离机制。每个插件都在独立的 isolate 中运行，除了在清单中显式声明的权限（例如 read:content、email:send）之外，无法执行其他操作。
在 WordPress 中，一旦安装插件，其代码就能无限制地访问整个网站的文件系统、数据库和网络。这个“全权限模型”多年来一直是漏洞滋生的温床。EmDash 的权限声明模型，从根本上颠覆了这一前提。
对于像 INA Media 这样，以高净值业主与投资者为读者的媒体而言，网站被篡改或个人信息泄露并不只是技术事故，而是对信任本身的直接损害。我们将透明与诚实视为长期信任的源泉，因此，能够通过事前声明把插件权限可视化，这在运营层面的心理安全感上具有很大的价值。
INA&Associates 为何在发布首日采用 EmDash
从表面看，CMS 选型像是一个技术问题。但从经营视角看，它其实是“组织应把有限的时间与注意力投向哪里”的资源配置问题。我们从以下三个角度评估了 EmDash。
与人才投资的连接
INA&Associates 提出“人才投资公司”的定位。既然我们要把最大的资源分配给人才，那么经营上的问题就变成：有多少原本不必由人才来做的工作，可以交给机器。EmDash 的 MCP、CLI 与 Agent Skills 提供了这样一种环境，让作者和编辑从日常的 CMS 操作中解放出来，把精力集中在选题、采访以及与读者建立关系这些本质性工作上。
举一个具体例子，在 INA Media，我们已经建立起一套由 Claude 担任指挥中枢、由研究员、作者、编辑和发布者等写作智能体组成的流程：由智能体生成并发布文章，而编辑只负责最终的发布判断。智能体之所以能够直接写入 D1 数据库，正是因为 EmDash 从设计之初就是 AI 优先的。
长期视角
如果我们重视的是可持续增长而非短期利润，那么避免被专有 SaaS 锁定就是更合理的选择。只要是采用 MIT 许可的开源软件，我们就不必被供应商主导的涨价、功能下线或服务终止所左右。
我们自己过去也经历过因商用 CMS 合约终止而带来的内容迁移负担。因此，从长期视角出发，我们将“持续掌握数据所有权与运营主导权的结构”放在最高优先级。
技术与人的能力的融合
EmDash 的设计思想并不是把一切都交给 AI。最终的质量与责任仍由人类编辑承担，而 AI 被放置为提升这种决策速度与精度的工具。这与我们在公司内部反复讨论的“技术与人的能力的融合”这一理念完全一致。
正如我在房地产行业中 AI 应用的最前线一文中提到的那样，我认为 AI 不应被用于替代判断，而应被用于拓宽判断者的视野。EmDash 在 CMS 这一基础层面体现了这一思想。
经营者如今应该向发布平台提出的三个问题
是否采用 EmDash，取决于各家公司自身的情况。更重要的是，我认为经营者应借此机会，把 CMS 作为基础设施重新审视，并重新追问以下三个问题。
第一，“自家的人才，是否正在把时间用于本质性的工作？” 如果编辑的时间被 CMS 操作、插件更新和漏洞应对所占据，那么这些时间本应投入到与读者建立关系上。
第二，“数据的所有权是否掌握在自己手中？” SaaS 型 CMS 确实方便，但你是否估算过合约结束时的数据迁移成本？从长期业务连续性的角度看，我认为掌握运营主权的结构更为理想。
第三，“它是否被设计成可由 AI 智能体直接操作？” 在未来 3 到 5 年内，内容运营的主体将逐步从人类转向 AI 智能体。如果一个 CMS 不是按照可被 AI 操作的前提来设计，它很可能在不久的将来被归类为“仅供人类使用的旧世代工具”。我也强烈建议正在考虑审视人才战略的经营者，同时并行推进对发布基础设施的重新评估。
总结：技术的存在，是为了提升人才决策的速度
EmDash 在技术层面确实是先进的 CMS，但 INA&Associates 采用它的理由并不在于技术规格本身。我们的结论是：如果要打造一个让人才更专注于本质性决策、同时又能长期掌握运营主权的环境，那么在现阶段 EmDash 是最一致、最合理的选择。
技术不是目的，而是提升人才决策速度的手段。每当新技术出现时，我们都会持续追问：它究竟是在把人才的时间引向本质，还是在增加琐务？对于 EmDash，我们的判断是前者。今后我们也会持续通过本媒体分享运营中的实践与经验。
作者：稻泽大辅（INA&Associates株式会社 代表董事） 最后更新：2026 年 4 月
常见问题（FAQ）
Q1. EmDash 与 WordPress 最大的区别是什么？
A. 两者的插件安全模型从根本上不同。WordPress 采用全权限模型，EmDash 采用权限声明模型（沙箱）。根据 Cloudflare 的统计，WordPress 网站漏洞中有 96% 来自插件，而 EmDash 的目标正是解决这一结构性问题。
Q2. 现有的 WordPress 网站可以迁移到 EmDash 吗？
A. 可以。EmDash 支持通过 WordPress 的 WXR 导出文件，或通过专用的 Exporter 插件进行迁移。附加在内容中的媒体，也被设计为可自动导入 EmDash 的媒体库。
Q3. 所谓可由 AI 智能体直接操作，具体是什么意思？
A. EmDash 标准内置 MCP 服务器，因此 Claude、ChatGPT 等 AI 智能体可以在认证上下文中，直接执行内容创建、更新与搜索。在 INA Media，这已经被纳入到由写作团队的 AI 智能体直接发布文章的运营流程中。
Q4. INA Media 真的运行在 EmDash 上吗？
A. 是的。media.ina-gr.com 运行在基于 Cloudflare D1 + R2 + Workers 的 EmDash 之上。本文本身也是由写作团队的 AI 智能体直接写入 EmDash 的 D1，再由编辑完成最终确认后发布的。
引用与参考资料
-
Cloudflare 官方博客《Introducing EmDash — the spiritual successor to WordPress that solves plugin security》（2026 年 4 月 1 日）：https://blog.cloudflare.com/emdash-wordpress/
-
emdash-cms/emdash GitHub 仓库（MIT License）：https://github.com/emdash-cms/emdash
