WordPress 7.1 Beta 3开放测试，开发者可体验新增功能、区块及编辑器调整。WCUS 2026于8月16–19日在Phoenix Convention Center举行，$100门票包含4天全部场次、午餐和社区社交。WordPress Playground团队也邀请用户通过4类测试模块体验新版UI，并反馈至GitHub issue #4092。
WordPress 核心 wp2shell 漏洞链可被匿名利用，影响 6.8.0 至 7.0.1 中的多个版本，官方已发布 6.8.6、6.9.5 和 7.0.2 安全版本。
推荐理由：文章梳理了漏洞链的触发条件、受影响版本与修复版本，并提供升级、Nginx 临时拦截和入侵排查步骤。
Jessica Lyschik 分享了让 WordPress 主题达到无障碍就绪状态并不像开发者想象的那么困难。她介绍了实际可用的改进方法，包括使用正确的 HTML 标签、为图片添加替代文本和配置跳转到内容链接，并指出 block themes 与经典主题均可实现无障碍。
WordPress 判断主题是否为 block theme，只检查 templates/index.html 或旧版 block-templates/index.html 是否存在且可读。
Yoast SEO Bulk Editor 新增焦点关键词、搜索与状态筛选，并按内容类型提供独立编辑视图。Yoast SEO Premium 可由 AI 起草标题和元数据，须经用户审核批准后保存；WooCommerce 和 Yoast SEO AI+ 方案还将该能力扩展至商品与分类。
Yoast 的主机指南帮助网站运营者根据控制权、数据所有权和站点需求，在 fully-hosted 与 self-hosted 之间做出选择。选择主机公司时，应综合考虑服务器位置、存储空间、受众规模，以及 email hosting、SSL certificates、自动备份和建站工具等附加服务。
WordCamp US 2026 公布首批 34 位讲者及四个主题赛道，活动将于 August 16–19 在 Phoenix 举行。WordPress 7.1 Beta 1、Beta 2 与安全更新 7.0.2 已发布，修复同时回移至 6.9.5 和 6.8.6；WooCommerce 11.0 beta 开放测试，新商店默认启用产品对象缓存，可提升可变产品速度 9–12%。
WordPress 7.1 将对所有主题强制使用 iframe 文章编辑器画布，不再依据区块的 apiVersion 或主题类型决定。
推荐理由：文章梳理了 WordPress 7.1 强制 iframe 的时间线，并提供 JavaScript、CSS 与第三方库迁移及测试方法。
Milan Petrović 在 WP Tavern 第225期中指出，WordPress 站点使用旧版 PHP 会暴露于已知漏洞和自动化利用，升级至 PHP 8 可增强安全并改善性能。他通过 Vulnerability Lab 插件对比了认证绕过和服务端请求伪造在旧代码中的利用情况，并展示现代 PHP 的原生防护。现代化升级可逐步进行，每次更新一个插件。
SEO 通过 Google 等搜索引擎，帮助音乐人争取主动搜索其艺名、歌词、演出和作品的听众。独立网站可集中发布音乐、演出、周边商品及订阅信息，Yoast SEO 插件则能简化优化工作，提升线上曝光与粉丝转化。
WordPress Security 团队正持续加固组织内 GitHub Actions 工作流，以降低供应链攻击风险。团队已收紧权限、移除不安全行为、归档 20 个无维护仓库，并在 wordpress-develop 与 gutenberg 引入 Actionlint 和 Zizmor，后续计划在组织级统一执行扫描，并研究适用于所有仓库的安全政策。
推荐理由：WordPress 官方汇总了过去 18 个月的 GitHub Actions 工作流加固措施，并说明组织级扫描与安全政策的推进方向。
WordPress block themes 可通过 theme 钩子使用 Site Editor 创建品牌化维护页面，无需编辑文件或编写代码。登录用户会绕过维护页面；SEO 方案使用 status_header( 503 )、Retry-After: 3600 和 nocache_headers 临时停站并避免缓存。维护模板命名为 Maintenance 后自动启用，重命名或删除即可停用。
Gutenberg Changelog 第 132 期梳理 Gutenberg 23.4、23.5、WordPress 7.0.1 及 WordPress 7.1 路线图。节目讨论 5 项测试征集，以及 AI 能力、Knowledge 文章类型、设计系统主题等合并提案，并说明文章编辑器 iframe 化、响应式编辑和媒体编辑器等变化。
WordPress 7.0.1 已发布，涵盖 17 个 Trac 工单和 14 个 Gutenberg PR，修复注册垃圾信息、wp_kses CSS 损坏及后台设计问题。
WordPress 7.1 Beta 1 将于 7 月 15 日开始，最终版本定于 8 月 19 日发布；WordPress 7.0.1 已于 7 月 9 日推出，包含 13 项 Core 修复和 13 项 Gutenberg 修复。
推荐理由：文章梳理了 WordPress 7.1 的测试与发布时间线，并汇总区块编辑器、React 19、响应式样式及主题 API 等开发者变更，便于提前检查兼容性。
WordPress 7.0.1 作为 7.0 系列的维护更新发布，修复了 17 个核心 Trac 工单和 14 个 Gutenberg PR。该版本封堵开放注册页面滥发登录信息邮件的问题，修复 wp_kses 损坏有效 CSS 的缺陷，并纠正后台表单、图片编辑器及发布设置等界面问题。
推荐理由：这次维护更新集中修复注册垃圾邮件、CSS 损坏与后台界面问题，并为 PHP 8.5 和编辑器兼容性提供改进。
David Snead 介绍 Secure Hosting Alliance 如何提升主机行业的道德与专业水平，并推动主机商恢复交流协作。Internet Infrastructure Forum 正构建实时情报共享和滥用报告框架，目标是让注册商、主机服务商与 DNS 服务商更快发现并阻止攻击。相关方案还关注小型主机商的安全压力，以及跨境共享法律与技术信息的挑战。
AI 建站工具可通过少量提示词，在几分钟内生成包含页面布局、文案和图片的网站初稿，并支持可视化编辑与发布。完整指南涵盖选择建站工具、编写提示词、优化上下文、完善无代码体验与网站无障碍性，同时利用 Bluehost 的 AI 工具加快上线。
Yoast 建议先规划域名、URL 结构、主机等重大变更，再更新 CMS、插件和主题，并检查数据隐私与索引设置。随后应刷新关键词研究和内容，评估移动端适配、core web vitals 与无障碍体验，同时使用 Yoast SEO 插件简化旧网站更新并维护 SEO 表现。
Yoast SEO 现在可直接读取 Elementor atomic editor 中的内容，恢复文本长度、关键词密度、图片、链接和可读性检查。关键词高亮也能在编辑器中标出关键词，更新 Yoast 插件后重新打开页面即可自动识别现有内容，Elementor 经典编辑器不受影响。
Yoast 回顾了 Google 对 AI 搜索的新立场、英国出版商 AI 使用控制权，以及 Google Search Console 和 Bing Webmaster Tools 新增的 AI 可见性报告。
Ivana Ćirković 讲述 WordPress Credits 如何让学生参与 WordPress 生态项目、获得认证并提升就业竞争力。该计划由 WordPress Foundation 于去年 12 月推出，学生可通过翻译、文档等实践贡献成果，并在 wordpress.org 个人资料中公开进度。高校和企业可借此更新课程、支持社区，并发现未来人才。
WP Credits 将启动由区域负责人协调导师的新指导结构，并再次运行 50 小时浓缩模块。计划已提前完成 2026 年与全球学校建立 20+ 合作的目标，年底目标为 35 个合作伙伴，同时将建设公开仪表板、系统分析学生反馈并推动毕业生留任。
WordPress Education Initiative 负责人 Destiny Kanno、Anand Upadhyay 与 Maciej Pilarski 介绍教育项目近八个月的增长与变化。
WordPress 可通过 `render_block_data` 过滤器修改 Template Part 区块的 `slug`，按页面或文章分类动态加载对应的模板部件。该方法可替换侧边栏、页眉、页脚、横幅和评论区域等部件；示例仅作用于 `post` 的单独文章页面，并在未找到分类专属模板时回退到 `sidebar-post.html`。
rtCamp 创始人兼 CEO Rahul Bansal 介绍企业 WordPress 建站公司的经营策略，包括招聘优势互补的团队、选择认可专业能力的客户，以及深入 WooCommerce、支付网关等细分领域。rtCamp 正将 AI 用于销售、提案、项目管理、演示站构建和迁移，以降低运营成本并缩短交付周期。其目标是两年内让构建时间缩短 70%，同时把更多岗位转向咨询、销售和营销。
WordPress 插件团队新增 3 名审核员，审核队列从 4 月中旬约 1,050 个插件降至接近零。5 月提交量增至每周约 700 个，团队完成近 3,000 次初步审核；团队同时开放第二轮志愿审核员申请，截止日期为 2026 年 6 月 26 日。
Yoast SEO 27.8 通过优化数据库查询、减少往返次数和避免编辑器重复渲染，改善大型网站的加载与后台性能。测试中，包含约 200 万用户的站点生成 root sitemap 的单次查询时间从 300 多秒降至 25 毫秒；对 1000 篇文章执行部分操作时，数据库往返次数由 1000 次减至 40 次。
推荐理由：文章拆解了 Yoast SEO 27.8 的查询优化、缓存与批量读取策略，并提供大型用户量和文章量场景的测试细节。
WordPress.org Plugin Directory 更新截图库，改用核心 Gallery 和 Image 区块服务端渲染截图，并采用标准 WordPress 灯箱。现有图库不受影响，样式被限定范围、行为需主动启用；图片数量和尺寸不同会分别采用统一网格或 masonry 布局，以保留高、宽及全景截图的原始比例。
WordPress 7.0 “Armstrong”于 2026 年 5 月 20 日发布，Gutenberg 23.3 和 23.2 带来媒体编辑、客户端媒体处理、协作编辑测试等更新。
推荐理由：文章梳理了 WordPress 7.0、Gutenberg 23.2 与 23.3 的开发变化及 7.1 测试方向，可帮助开发者核对兼容性、测试重点和迁移事项。
WPBarista 创始人 Cathy Mitchell 探讨 WordPress 活动对社区联结、归属感与回馈的意义，她正负责 2026 WordCamp Canada。她自 2007 年参与 WordPress，2008 年创办 WPBarista，并讨论志愿参与、企业赞助、开源世代参与及社区对幸福感的作用。
WordPress Feed 输出中的 wellformedweb.org/CommentAPI 指向已被非法业务公司收购的过期域名，文章建议安装 Remove WFW CommentAPI Link 插件，或在主题的 functions.php 中添加代码移除相关输出。
Gutenberg Changelog 第 131 期介绍 Gutenberg 插件 23.1、23.2 和 23.3，以及面向 WordPress 7.1 的协作编辑和媒体编辑器测试征集。23.2 加入区块全局样式响应式状态，23.3 将响应式样式扩展到区块实例，同时默认启用新版媒体编辑器并升级至 React 19；WordPress 7.1 Beta 1 计划于 7 月 15 日发布。
推荐理由：节目梳理 Gutenberg 23.1 至 23.3 的关键变化及 WordPress 7.1 测试重点，尤其解释了响应式区块样式和媒体编辑器的使用范围。
Gutenberg 23.3 默认启用模态媒体编辑器，并为实验性自定义后台增加 5 个可拖拽、缩放的组件，同时将区块响应式样式扩展到单个区块。Gutenberg 23.3.2 因 React 19 与部分 React 18 插件发生运行时冲突而回退到 React 18，团队计划在 WordPress 7.1 借助功能开关和兼容层重新升级。
WP Tavern 播客第 219 期邀请 Austin Ginder，探讨 AI 如何帮助发现 WordPress 插件更新中的恶意代码和供应链攻击。Ginder 介绍了插件被收购、仓库劫持及更新通道被篡改等风险，并推出用于记录和预警此类攻击的 WP Beacon Project。
Luke Carbis 在 WP Tavern 的 Jukebox 播客中提出，AI 生成插件涌入 WordPress.org 插件目录，正增加优质插件脱颖而出和用户发现所需插件的难度。他建议改进账号与站点关联、发现及安装机制，并探讨官方支持商业插件市场。他还强调插件产品设计中的伦理、AI 带来的代际差异，以及插件生态标准需要演进。
Leonardo Losovic 介绍其开发逾一年的 Gato AI Translations for Polylang，该插件利用 AI 简化 WordPress 网站翻译流程。内容涵盖多语言插件策略、SEO、人工审核、更新文章时避免资源浪费，以及协作编辑和更深层 AI 集成对翻译工作流的影响。
Backup Migration 插件可将主题、插件、上传文件、设置和数据库内容打包备份，并自动同步到云端。其原生存储 BackupBliss 提供 1GB 免费空间，还支持从云存储或直接备份链接自动恢复并迁移 WordPress 网站。
Matt Schwartz 分享 WordPress 建站公司谨慎整合 AI 的实用策略，包括连接项目管理 wiki 与 AI 聊天机器人、利用 MCP 接入内部系统，以及通过 AI 开展内部工具开发、QA 和检查清单自动化。节目同时提醒，数据安全、供应商依赖、错误处理及 AI 幻觉会带来风险，公开或关键系统应更谨慎采用。
Inspry 创始人 Matt Schwartz 探讨 AI 如何用于 WordPress 建站公司的流程优化、工作流改进与客户价值交付。讨论覆盖 SOP、客户沟通、内部运营、会议、提案、调试和支持，并强调以 AI 愿景文档设定边界，同时保留关键环节的人类参与。