Tutor LMS v4.2.0 发布，REST API 改用令牌认证并优化加载性能
Tutor LMS v4.2.0 已发布，REST API 认证改为个性化访问令牌与刷新令牌，并加强基于用户角色和权限的授权。此前使用 API key 和 secret 的 Basic Auth 不再支持，访问令牌默认有效期 1 天，刷新令牌默认 30 天。
#安全加固
#安全加固
今日 0 条Tutor LMS新闻编辑评分7575
Advanced Custom Fields 官方博客编辑评分5959 Advanced Custom Fields 发布 ACF 6.8.10 安全更新并预览 Smart Field Suggestions
Advanced Custom Fields 发布 ACF 6.8.10 安全更新，修复已报告漏洞并建议立即更新本地、预发布和生产环境。官方还预览了 ACF PRO 的 Smart Field Suggestions，可通过基础提示或客户需求简报生成复杂字段组，默认关闭并可使用 enable_smart_field_suggestions 过滤器启用。
JetPack新闻编辑评分5959 如何使用 ChatGPT 中的 Jetpack 插件管理 WordPress 站点
WordPress 插件 Jetpack 现已接入 ChatGPT，可通过自然语言检查备份、安全扫描、停机提醒和账户保护。ChatGPT 仅在用户授予的权限内操作，并在修改设置前请求确认；可先使用只读问题了解站点状态，再逐步尝试后续操作。
WooCommerce 官方博客精选编辑评分7070 WooCommerce 11.2 更新商品导入、结账日期与订单撤回邮件功能
WooCommerce 11.2 新增按 UPC 等标识导入商品、Checkout block 请求日期、订单撤回双邮件配置和商品目录排序，并优化可变商品的加载与结账速度。Product Filters block 支持固定定位，多个区块增加样式选项；该版本还包含安全改进和数据库更新，更新前应先备份。
推荐理由：文章汇总了 WooCommerce 11.2 对商品导入、结账日期、订单撤回邮件和商品筛选等商家功能的更新，并提示备份与权限变化。
WPBeginner编辑评分3838 WPBeginner Spotlight 28：WPVibe 覆盖 50,000 个站点、WPForms 推出新仪表盘及两项 WordPress 安全更新
WPVibe 月末活跃安装量突破 50,000，并上线免费版也包含的 Fleet Management，可在一次对话中检查并更新多个站点。WPForms 推出新 Dashboard，集中显示表单条目、付款和浏览数据，WordPress 7.1.1 与 7.1.2 修复了 12 项安全问题，WPVibe 1.19 也新增 SVG 上传支持。