WordPress 插件的未来:Luke Carbis 谈 AI、伦理与插件目录新标准
Luke Carbis 在 WP Tavern 的 Jukebox 播客中提出,AI 生成插件涌入 WordPress.org 插件目录,正增加优质插件脱颖而出和用户发现所需插件的难度。他建议改进账号与站点关联、发现及安装机制,并探讨官方支持商业插件市场。他还强调插件产品设计中的伦理、AI 带来的代际差异,以及插件生态标准需要演进。
Luke Carbis 在 WP Tavern 的 Jukebox 播客中提出,AI 生成插件涌入 WordPress.org 插件目录,正增加优质插件脱颖而出和用户发现所需插件的难度。他建议改进账号与站点关联、发现及安装机制,并探讨官方支持商业插件市场。他还强调插件产品设计中的伦理、AI 带来的代际差异,以及插件生态标准需要演进。
Leonardo Losovic 介绍其开发逾一年的 Gato AI Translations for Polylang,该插件利用 AI 简化 WordPress 网站翻译流程。内容涵盖多语言插件策略、SEO、人工审核、更新文章时避免资源浪费,以及协作编辑和更深层 AI 集成对翻译工作流的影响。
Backup Migration 插件可将主题、插件、上传文件、设置和数据库内容打包备份,并自动同步到云端。其原生存储 BackupBliss 提供 1GB 免费空间,还支持从云存储或直接备份链接自动恢复并迁移 WordPress 网站。
Recipe Card Blocks、WP Recipe Maker 等 6 款 WordPress 食谱插件在功能、免费版本与定价上各有侧重。
WordPress Documentation Team 已分类近 800 个 GitHub 文档问题,并关闭其中 200 多个,仍需核心、主题、插件和支持贡献者协助处理。团队同时推进 WordPress 7.0 文档及手册修订,贡献者可通过关闭过期问题、补充说明或提交文档草稿参与。
WP Tavern 的 Jukebox 播客第 211 期邀请 Elliott Richmond,讲述他使用 WordPress 创作教育内容及经营披萨业务的经历。他以 WooCommerce、Jetpack 和自定义插件支持本地披萨业务,并分享从脚本与即兴创作到设备选择、社区反馈的工作方法。Automattic 还邀请他围绕 wordpress.com 制作内容并分享工作流程。
WordPress.org Plugin Directory 推出 MCP server,可让 Claude、Codex、Cursor 和 VS Code 等 AI 客户端读取插件指南,检查 readme.txt、查询审核状态并提交插件。
推荐理由:材料给出了 MCP server 的工具范围、审核规则和配置命令,可帮助开发者评估 AI 辅助提交插件的流程与责任边界。
WordPress Plugin Directory 已提供基于 wp-env 的本地开发环境,任何人无需 WordPress.org 特殊权限即可贡献和测试增强功能及修复缺陷。
WordPress.org Plugins Team 面向个人志愿者和机构招募插件审核贡献者及赞助方,以应对每周新插件提交量增长。2026 年 3 月每周提交量已超过 500 个,志愿者需具备信任、技术知识与持续投入时间,培训期约两个月。首轮申请截止日为 2026 年 3 月 27 日,机构也可安排员工贡献时间或支持现有志愿者。
MemberDash 是一款由 LearnDash 团队开发的付费 WordPress 会员插件,支持无限会员等级、精细内容限制、定时内容发布及内置报表。它原生支持 Stripe 和 PayPal,可与 LearnDash、WPML、MailPoet 等集成,单站点起价 $199/年,仅提供年付方案。
WordPress 可通过 rest_authentication_errors 钩子要求所有 REST API 请求完成身份验证,未登录访客将收到 401 Unauthorized。也可借助 rest_endpoints 过滤器移除 /users 等敏感端点,或使用免费的 Disable REST API、Wordfence Security / iThemes Security 控制匿名访问。
WooCommerce 收款网关指南梳理跨境与国内商城的选型,并详解基于 WC_Payment_Gateway 的自定义开发。开发者可借助 Omnipay 对接支付宝与微信支付,通过签名 Notify 更新订单为 Processing(处理中)。接入前应在 Sandbox Config 中测试断网、关页面和重复并发支付等场景。
WordPress 采用基于能力的访问控制(CBAC),角色是权限的命名集合,开发者可通过 add_role、remove_role、add_cap 和 remove_cap 管理权限,并用 current_user_can 按能力名进行判定。
All in One SEO 4.9.3 修复了 REST API 端点缺少权限检查导致的漏洞,影响所有版本,包括 4.9.2 及更早版本。贡献者级别用户可能借此查看全局 AI 访问令牌,并滥用 AIOSEO AI 积分和 AI 功能生成内容或消耗积分。
推荐理由:文章说明了漏洞影响版本、权限检查缺失的成因及修复版本,便于站点管理员核对风险并安排升级。
WordPress 可通过 FluentSMTP 或 WP Mail SMTP 接入 Amazon SES 发送邮件,费用为 $0.1 / 1000 封,适合 WooCommerce 订单、注册及重置密码邮件。配置流程包括域名验证、申请解除 Sandbox、创建 SMTP 用户及设置 SPF、DKIM、DMARC;FluentSMTP 支持 SMTP 和 AWS API 两种连接方式。
WPKJ Payment Gateway for FluentCart with WeChat 可将微信支付集成到 FluentCart,支持 PC 端二维码支付与移动端 H5 支付,并提供订阅及退款管理功能。
倡萌专门开发了 WPKJ Payment Gateway for FluentCart with Alipay,为 FluentCart 提供支付宝付款网关,支持 PC 网站端、移动 WAP、当面付扫码和支付宝 App 支付。
WPManageNinja™ 开发的 FluentCart 是一款注重性能的自托管 WordPress 商城插件,可销售实体产品、数字下载、订阅和授权。其功能可基本平替 Easy Digital Downloads,但复杂商城能力仍落后于 WooCommerce;插件采用轻量架构、专用数据库表和完整 REST API,订单处理速度比其他商城插件快 3 倍。
Captcha for WordPress 通过自定义规则、验证码和基于 IP 的保护设置拦截垃圾邮件、评论及机器人表单提交。插件提供算术、蜜罐和图像验证码,并支持 IP 禁止、关键词与邮箱域名限制、URL 过滤、提交频率和多次提交保护。
WooCommerce 可通过 get_available_variations、get_children 和 WooCommerce REST API 以编程方式获取产品变体。get_children 可同时获取隐藏与可见、库存与缺货变体,但返回变体 ID 数组;REST API 使用 wp_remote_get,per_page 默认为 10。
通过 WooCommerce 的 woocommerce_product_query 动作钩子,可将产品变体作为单独商品显示在商店和产品归档页面。对于使用 products 短代码的主题,还需通过 woocommerce_shortcode_products_query 设置查询;同时可从产品循环中排除父级可变产品,避免变体与其父商品重复展示。
WordPress 可通过为附件文章类型注册自定义分类法,建立可分层、可排序的媒体库文件夹,并按需统计附件。将该分类法接入 WordPress Plupload 上传器与媒体模式后,用户可在上传时选择目标文件夹,也可编辑媒体所属文件夹,无需安装插件。
WooCommerce 分组产品可在同一页面展示相关或互补商品,并允许顾客自主选择商品和数量,从而促进追加销售。原生功能可创建分组,另有 Product Bundles for WooCommerce 等 5 个插件支持定制、低库存通知和分析;免费核心功能与付费版本价格从 28 美元起至 149 美元不等。
Advanced Custom Fields(ACF)击败 WooCommerce,连续第二年赢得 Plugin Madness,并继 2016 年创办以来第三次夺冠。ACF 是使用最广泛的自定义字段插件,可控制 WordPress 编辑屏幕和自定义字段数据,将网站转变为内容管理系统,活跃安装量超过 5 million。
Press This 播客邀请 Outpost Publishers Cooperative 联合创始人 Ryan Singel,讨论媒体裁员背景下独立新闻与出版业的未来。Singel 介绍 WordPress 如何支持独立新闻网站、订阅者驱动型 newsletter,以及由独立工具构建忠实读者群的发展路径。
这份清单精选 17 门 WordPress 初学者课程,涵盖建站、主题、插件、Gutenberg、页面构建与开发基础。课程来自 Udemy、YouTube、LinkedIn Learning、Coursera、Toto Coaching、Elementor Academy 和 freeCodeCamp,其中既有付费订阅课程,也有可免费学习的视频和注册课程。
WPAvatar 文派头像可禁用 Gravatar,并将头像源替换为 Cravatar.cn。插件仅适用于 WordPress,首次使用激活即可,已通过兼容 WordPress 4.9 或更高版本测试。
WPSite Shortcode 提供一组预构建简码,方便 WordPress 网站所有者和开发人员调用动态数据,无需编写自定义代码。简码可用于文章、页面、文本小工具或通过 do_shortcode() 集成到主题与插件,通常也能作为 SEO 的通配符。该插件仅适用于 WordPress,已在 4.9 或更高版本上测试。
WPICP License 文派 ICP 许可证插件可在中国 WordPress 站点展示 ICP 许可证,并永久免费。插件支持通过简码或 do_shortcode() 集成到页面与页脚,安装后需在“设置”=>“ICP 许可证”中填写正确的 ICP Number。
FileBird 媒体管理器允许在 WordPress 媒体库中创建虚拟文件夹,并通过拖放、批量移动及搜索整理媒体文件,移动文件夹不会破坏页面或文章中图片的永久链接。FileBird Pro 还支持将整个媒体文件夹及子文件夹导出为单个 ZIP 文件,并提供 2 种文件夹排序方式和 8 种文件排序方式;插件兼容 WordPress 4.9 或更高版本。
HivePress 是一款可扩展、高度可定制且易于使用的 WordPress 目录插件,可用于构建商业名录、求职公告板、房地产、分类广告等列表网站。插件附带兼容的免费 ListingHive 主题,并提供身份验证、收藏夹、消息、地理位置、评论、声明列表和付费列表等扩展;最新版为开源软件,已通过 WordPress 4.9 或更高版本测试。
WPfanyi import 文派翻译导入器可像安装主题或插件一样上传安装 WordPress 语言包,无需使用 FTP/SFTP 软件。它支持导入标准格式的插件和主题 .zip 翻译包,并可通过上传或在线地址安装及更新 zh_CN 语言包;该插件仅适用于 WordPress 产品,已测试兼容 WordPress 4.9 或更高版本。
Filester 是一款 WordPress 文件管理器插件,无需 FTP 访问即可在仪表板中管理服务器文件、配置文件和媒体文件。它支持拖放操作、文件及文件夹管理、代码编辑、压缩包创建与提取、用户权限设置及多种语言,并通过 WordPress 4.9 或更高版本兼容测试。