WordPress.org发布具有ACF Pro功能的新“安全自定义字段”插件

在 Automattic 和 WP Engine 之间持续不断的争端的最新一章中，WordPress.org 已将新插件“安全自定义字段”( https://wordpress.org/plugins/secure-custom-fields/ ) 添加到插件库中。此插件有 90 多个活跃安装，并展示了 ACF Pro 插件的功能，如中继器、灵活内容、克隆字段库、选项页面和 ACF 块。

上个月，WordPress.org 接管了 WP Engine 的ACF 插件，理由是存在安全问题，并将其重命名为安全自定义字段（https://wordpress.org/plugins/advanced-custom-fields/） 

WebTNG 的 David McCan 有一个详细的视频分析新插件。他分享说，ACF Pro 的更新检查和许可证检查功能已被删除。他评论说：“这似乎是空插件的典型案例，现在托管在 WordPress 插件目录中。所以我想知道这是否是合法的 Fork。我不是软件许可法的专家，但我的理解是，当你 fork 插件时，你需要保留原始版权声明。这是要求之一。”

一些知名人士对这场争议发表了看法。《实用工程师》通讯的 Gergely Orosz在推特上写道：“Automattic——WordPress 的创建者，一家筹集了 9.5 亿美元风险投资资金的公司——拿走了另一个开发人员开发和拥有的付费 WordPress 插件，并重新发布，使其免费。如果你有一家销售付费 WP 插件的公司：Automattic 可以随时将其取消。又一个新低。”

Duane Storey在 X 上分享说， ACF 现在是“WP Engine 的正式注册商标”。他还说，“听起来，放入 WordPress 存储库的内容基本上是没有部分版权的 ACF Pro 的无效版本。很明显，Matt 不再是他曾经说过的任何事情的拥护者。我留下了评论。”

全栈开发人员 Tim Brugman指出，“A8c 的 _new_ SCF 插件在激活时会停用 Advanced Custom Fields PRO。这是 .org 插件手册不允许的操作。”

提交该插件的 Automattician Brandon Kraft 在Mastodon上解决了这个问题，“关于分叉 ACF 或 ACF Pro 等的决定，可以说超出了我的职权范围，但我没有拒绝做这件事，因为我想尝试做得更好。”他还分享道，“我没有参与分叉 Pro 代码，但我只是没有看到通知。我的清单上的一项是创建一个包含 GPL 的正确 LICENSE.md 并确认过去的版权……承认它建立在现有工作的基础上。如果我错过了代码中已有的版权，那是我的疏忽，不是故意的。”

据该存储库报道，WordPress 插件审查团队的一位不愿透露姓名的成员证实，在 Kraft 提交 ACF Pro 分叉后，另一位 Automattic 员工批准了它，从而绕过了插件审查团队的常规流程和检查。

此事也在Reddit上引发了热烈讨论。虽然大多数人反对 WordPress.org 的做法，但也有一部分人支持免费获得专业版功能。

WP Engine 诉 Automattic 的初步禁令听证会定于今天晚些时候举行。