EmDash — open-source CMS от Cloudflare на базе Astro

Open-source CMS, которую Cloudflare собрала с нуля на TypeScript и Astro 6. Без PHP, без легаси, с изолированными плагинами и встроенной поддержкой ИИ-агентов через MCP. Позиционируется как «духовный наследник WordPress» на современном стеке.

Зачем это нужно

WordPress — это больше 20 лет PHP-наследия, десятки тысяч плагинов с полным доступом к базе и файловой системе и модель безопасности из начала двухтысячных. По отчёту Patchstack о безопасности WordPress, в 2025 году в экосистеме нашли 11 334 новых уязвимости — на 42% больше, чем годом ранее, и приходятся они в основном на плагины и темы, а не на ядро. Именно этот аргумент Cloudflare поставила в центр анонса EmDash.

EmDash берёт то, что сделало WordPress успешным — простоту, расширяемость, экосистему — и пересобирает без легаси. Каждый плагин работает в изолированном sandbox, контент хранится как структурированный JSON (Portable Text), а деплой — serverless на Cloudflare Workers.

Ключевые возможности

Как устроена архитектура

graph TD
    A["Браузер"] --> B["Astro — SSR / SSG"]
    B --> C["EmDash Integration"]
    C --> D["REST API"]
    C --> E["Админ-панель"]
    C --> F["Система плагинов"]
    D --> G["SQLite / Cloudflare D1"]
    E --> G
    F --> H["Dynamic Workers — sandbox"]
    H -.->|"capabilities"| G
    C --> I["R2 / Локальное хранилище"]
    C --> J["MCP Server"]
    J --> K["ИИ-агенты"]

Три принципиальных решения:

• Astro вместо PHP-шаблонов. Один рантайм в dev и production (Cloudflare workerd). Темы — обычные Astro-проекты
• Плагины в изоляции. Каждый плагин — отдельный Worker-изолят. Нет прямого доступа к базе или файлам. Доступ — только через объявленные capabilities в манифесте
• Контент как данные. Portable Text (JSON) вместо HTML. Это упрощает работу ИИ-агентов и мультиканальную публикацию
• Портируемые абстракции. Слой SQL закрыт Kysely, хранилище — S3-совместимым API, сессии — KV или Redis. На Cloudflare работает лучше всего, но привязки к нему нет

Быстрый старт

Требования: Node.js 22.12.0 или новее (нечётные версии не поддерживаются) и npm, pnpm или yarn.

npm create emdash@latest

Подключается как Astro-интеграция:

// astro.config.mjs
import emdash from "emdash/astro";
import { d1 } from "emdash/db";

export default defineConfig({
  integrations: [emdash({ database: d1() })],
});

Запрос контента — через Astro Live Collections, без ребилдов и отдельного API:

---
import { getEmDashCollection } from "emdash";
const { entries: posts } = await getEmDashCollection("posts");
---

{posts.map((post) => <article>{post.data.title}</article>)}

Генерация TypeScript-типов из текущей схемы:

npx emdash types

Как проверить, что всё работает

1. Запустите dev-сервер проекта и откройте http://localhost:4321/_emdash/admin
2. При первом входе откроется Setup Wizard: название сайта, таглайн, email администратора
3. Нажмите Create Site и подтвердите создание passkey (Touch ID, Windows Hello, PIN или ключ безопасности)
4. Признак успеха: вы попали в админ-панель и можете создать первую запись
5. Выполните npx emdash types — команда должна сгенерировать TypeScript-типы без ошибок
6. Запросите созданную запись через getEmDashCollection в шаблоне: она появится на странице без пересборки

Безопасность плагинов: EmDash vs WordPress

Пример манифеста — плагин отправки email при сохранении контента:

{
  "name": "email-on-save",
  "capabilities": {
    "content": ["read"],
    "email": ["send"]
  }
}

MCP-сервер и ИИ-агенты

EmDash поставляется со встроенным MCP-сервером (Model Context Protocol). Это значит, что ИИ-агенты могут:

• Создавать и редактировать контент
• Управлять коллекциями и схемой
• Загружать медиафайлы
• Интроспектировать структуру данных

Агенты работают с Portable Text (структурированный JSON), а не парсят HTML — это принципиально упрощает автоматизацию контента.

Тарифы и инфраструктура

EmDash — бесплатный и open-source. Платите только за инфраструктуру.

Для личного сайта или небольшого блога бесплатного плана хватает с запасом, но без sandbox-плагинов: их придётся отключить, закомментировав блок worker_loaders в wrangler.jsonc, либо запускать плагины в safe mode внутри основного процесса. Полный набор возможностей начинается с Workers Paid — минимум $5 в месяц на аккаунт.

Альтернатива без Cloudflare: EmDash работает на любом Node.js-сервере с SQLite или PostgreSQL и S3-совместимым хранилищем. Тогда стоимость равна стоимости вашего хостинга.

Сравнение с альтернативами

Ограничения и когда не подходит

За четыре месяца проект ушёл далеко от первого preview, но зрелым его считать рано:

• Плагинов и тем мало. Есть официальный реестр, CLI для сборки и публикации плагинов и стартовые шаблоны, но каталога уровня WordPress Plugin Directory нет
• Федеративный реестр экспериментальный — включается через experimental.registry и требует sandbox-раннера
• Аудит плагинов автоматический. Проверка кода через Workers AI снижает риск, но не заменяет ручной review, а сам маркетплейс на старте работал только через API
• Sandbox-плагины требуют платного аккаунта Cloudflare либо запуска в safe mode внутри процесса
• Плагины WordPress не переносятся как есть — нужна адаптация по официальному гайду порта
• Ломающие изменения. Версии до 1.0 меняют API и схему: читайте релизы перед каждым обновлением
• Комьюнити молодое — GitHub Issues, Discord и сабреддит r/emdash_cms
• В репозитории статус проекта по-прежнему обозначен как beta preview

Когда лучше выбрать другое:

• Нужен продакшн-сайт с SLA прямо сейчас и без запаса времени на баги — берите зрелую CMS
• Проект держится на конкретных плагинах WordPress или на визуальном сборщике страниц
• В команде нет разработчика, знакомого с TypeScript и Astro
• Контентом управляют редакторы, для которых важна привычная библиотека блоков Gutenberg

Когда стоит присмотреться

• Вы строите новый проект на Astro и хотите CMS с нативной интеграцией
• Вам нужна CMS с AI-native архитектурой и MCP-сервером из коробки
• Вы мигрируете с WordPress и готовы к serverless-стеку
• Вы хотите sandbox-изоляцию плагинов вместо модели «всё имеет доступ ко всему»
• Вам нужен структурированный контент как источник данных для нескольких каналов, а не HTML-простыня

Ссылки

• Официальный сайт
• Документация и индекс для ИИ-агентов
• GitHub — CMS
• GitHub — релизы
• GitHub — шаблоны
• Пакеты npm организации emdash-cms
• Анонс Cloudflare
• Playground
• Reddit

Следующий шаг

• CMS, база данных и сайт: чем они отличаются и почему это важно

Связанные материалы

• Статья: Сайт будущего будут читать не только люди. Его будут читать ИИ
• Блог: EmDash — Cloudflare собрал «наследника WordPress» за два месяца с помощью ИИ-агентов
• База знаний: Directus — headless CMS и backend как контентный хаб для мультисайтовой архитектуры

Выбор CMS определяет, насколько просто к вашему контенту потом подключатся агенты и автоматизации. Это полезно продумать до старта проекта, а не после первой миграции.

Если захотите обсудить, как это применить у себя или в команде — пишите в Telegram @pimenov