EmDash usa Clef de Cloudflare para moderar sus plugins

EmDash ahora modera su registro de plugins con el modelo Clef de Cloudflare

EmDash, el CMS open source de Cloudflare, pasó a revisar cada plugin que llega a su registro oficial con Clef, un modelo de decisión multimodal entrenado por la propia Cloudflare. Antes de que un listing aparezca en el catálogo, Clef examina el texto, los enlaces salientes, el icono y las capturas de pantalla en busca de phishing, suplantación, contenido ofensivo, estafas y cualquier intento de burlar la propia moderación. El cambio se anunció en el blog del proyecto y reemplaza un pipeline anterior que combinaba dos modelos generalistas para texto más un pase separado para imágenes, según publicó el equipo de EmDash.

Qué cambia para autores y operadores del catálogo

El registro funciona sobre AT Protocol, el mismo protocolo descentralizado que sostiene a Bluesky. Cada autor publica sus releases firmados desde su propia cuenta, y EmDash no controla el registro subyacente: solo decide qué listados aparecen en plugins.emdashcms.com. Esa apertura hacía imposible mantener la calidad del catálogo sin volverlo una puerta abierta al abuso, justo el problema que la nueva capa de moderación busca resolver. Cualquier persona puede seguir publicando desde su identidad sin pedir permiso, pero el catálogo ahora agrega una barrera automática antes de mostrar el plugin a los demás.

Cómo opera el modelo de decisión

Clef no es un modelo de lenguaje tradicional. En lugar de generar prosa, responde un conjunto acotado de preguntas y devuelve probabilidades tipadas que el código de la aplicación puede leer y ejecutar. Esa interfaz encaja bien con el registro porque cada listing mezcla metadatos estructurados y enlaces con elementos visuales.

Cuando un plugin se publica, el labeler de EmDash hace nueve preguntas sobre el texto y los enlaces del listing, y ocho preguntas equivalentes por cada icono o captura. Las preguntas cubren contenido sexual explícito, odio o lenguaje deshumanizante, violencia gráfica, phishing o solicitud de credenciales, suplantación, estafas, spam, enlaces engañosos, contenido multimedia o descripciones tendenciosas, y cualquier intento explícito de manipular la moderación. Los enlaces se evalúan desde el texto del propio enlace y no desde una screenshot del destino, lo que evita falsos positivos al mostrar capturas de filtros de spam o verificadores de URL.

Cada categoría devuelve una probabilidad. Si alguna supera 0,45, el plugin se envía a revisión humana. El modelo nunca tiene la última palabra: en caso de duda, escala a un operador.

Por qué Clef y no otros modelos

El equipo de EmDash detalla que también probó Jev, el primer modelo System One de TypeSafe AI, pero no alcanzó la barra de calidad del pipeline anterior. Clef sí lo hizo, y además cubrió un problema adicional: como es multimodal, el mismo modelo puede evaluar texto e imágenes, simplificando la arquitectura.

Clef pasó los 21 fixtures públicos de texto en las 63 ejecuciones (tres repeticiones), sin salidas inválidas ni desacuerdos entre repeticiones. La latencia de moderación de texto de extremo a extremo fue de 1,64 segundos en el percentil 95. También aprobó los 37 perfiles de plugin y las 43 imágenes de listing que estaban activas cuando se corrió la evaluación. El código del adaptador y las preguntas están disponibles en GitHub.

Matt Kane, lead maintainer de EmDash, resume el cambio así: "Antes teníamos que usar una mezcla de modelos para obtener resultados fiables, pero Clef les ganó a todos, y es mucho más rápido".

Clef en contexto: qué tiene de especial

Clef y su versión ligera Clef-flash se lanzaron el 1 de octubre de 2026 durante la Birthday Week de Cloudflare, y son los primeros entrenados internamente por la compañía, disponibles en Workers AI y con pesos abiertos bajo licencia Apache 2.0 en Hugging Face, según publicó CryptoBriefing. Clef cuenta con 27.000 millones de parámetros sobre el backbone Qwen3.8-27B; Clef-flash tiene 9.000 millones sobre Qwen3.5-9B. Ambos soportan texto, JSON, imágenes y video, con una ventana de contexto de 64K tokens y hasta 4 imágenes por solicitud.

En el benchmark BANKING77 de clasificación, Clef logró un macro-F1 de 94,20, frente a 79,74 de Jev, según datos reportados por el propio Cloudflare y recogidos por MarkTechPost. La latencia mediana reportada por Cloudflare es de 209,3 ms para Clef y 38,8 ms para Clef-flash, frente a 524,1 ms de Jev. El precio de entrada es de US$0,24 por millón de tokens para Clef y US$0,09 para Clef-flash, sin cobrar por los tokens generados, según CryptoBriefing.

Clef es además compatible con la Jev-API, lo que permite reemplazar el endpoint sin reescribir la integración. EmDash alcanzó su versión 1.0 el 28 de septiembre de 2026, seis meses después de su debut en abril como sucesor espiritual de WordPress, según CMSWire, y este cambio de moderación es una de las piezas que el equipo necesitaba estabilizar antes de promover el registro a producción.

Qué significa esto para tu startup

1. Reemplaza tu pipeline de moderación multi-modelo por uno solo si puedes. EmDash pasó de dos modelos generalistas más un pase de visión a un solo modelo multimodal con interfaz probabilística. Si tu producto revisa contenido mixto (texto más imágenes), un modelo de decisión con ese formato puede simplificar la arquitectura, reducir puntos de timeout y abaratar el costo por revisión.

2. Mantén siempre el fail-closed hacia revisión humana. EmDash deja claro que el modelo "nunca tiene la última palabra" y que cualquier probabilidad por encima del umbral deriva a un operador. Esa práctica merece la pena copiar literal: el modelo propone, una persona dispone.

3. Mira los modelos de decisión como alternativa a los LLM. Para tareas donde no quieres prosa sino una respuesta estructurada que un software pueda ejecutar (clasificación, enrutamiento, moderación), un modelo tipo Clef suele ser más rápido, más barato y más fácil de supervisar que pedirle a un LLM grande que delibere cada vez. MarkTechPost recoge que Clef clasificó un dominio en 2,2 segundos frente a 4,7 segundos de un modelo generalista en la prueba interna de Cloudflare.

Conclusión

EmDash sigue consolidando su apuesta de ser un sucesor espiritual de WordPress sin repetir sus fallos estructurales. La capa de moderación con Clef es pequeña en código, pero grande en implicaciones: demuestra que se puede tener un registro abierto, descentralizado y firmado por los autores, y aun así mantener un catálogo ordenado. Para founders que están eligiendo cómo moderar contenido generado por terceros, el movimiento vale como blueprint: automatiza lo que puedas, mide contra fixtures públicos, y deja la decisión final siempre en manos humanas.

Fuentes

• How EmDash uses Clef to moderate the plugin registry
• Cloudflare releases Clef and Clef-flash decision models on Workers AI (CryptoBriefing)
• Cloudflare Releases Clef and Clef-flash: Open-Weight Decision Models (MarkTechPost)
• Cloudflare Releases EmDash 1.0 CMS With Decentralized Plugin Registry (CMSWire)
• Cloudflare's EmDash 1.0 makes sandboxed plugins ask for access first (Help Net Security)