#214 – Robby McCullough 谈 Beaver Builder、AI 热潮与不断演变的 WordPress 工作流
Beaver Builder 联合创始人 Robby McCullough 讲述这款 WordPress 页面构建器近 12 年的发展,以及团队未early加入 AI 功能的原因。他分析代理式 AI 工具、页面构建器与网站编辑的演变,并探讨如何结合可视化编辑与 AI 能力,同时反思技术抽象化、业务压力和 WordPress 社区的价值。
Beaver Builder 联合创始人 Robby McCullough 讲述这款 WordPress 页面构建器近 12 年的发展,以及团队未early加入 AI 功能的原因。他分析代理式 AI 工具、页面构建器与网站编辑的演变,并探讨如何结合可视化编辑与 AI 能力,同时反思技术抽象化、业务压力和 WordPress 社区的价值。
Pressable 技术客户经理 Malcolm Peralty 介绍了 WP Cloud 的托管 WordPress 服务、性能优化与客户支持,并分享数据库复制、虚拟集群等托管趋势。Pressable 即将推出由 AI 驱动的 MCP 控制面板,可通过自然语言部署和管理 WordPress 站点,同时需权衡自动化与人工客户关系。
Recipe Card Blocks、WP Recipe Maker 等 6 款 WordPress 食谱插件在功能、免费版本与定价上各有侧重。
WordPress Documentation Team 已分类近 800 个 GitHub 文档问题,并关闭其中 200 多个,仍需核心、主题、插件和支持贡献者协助处理。团队同时推进 WordPress 7.0 文档及手册修订,贡献者可通过关闭过期问题、补充说明或提交文档草稿参与。
Yoast SEO 的 Indexables 缓存可能将其他语言路径误存为站点标识,导致 Schema 输出错误网址。可安装 Yoast Test Helper,在 Tools->Yoast 中运行“Reset Indexables tables & migrations”,再重新运行“开始 SEO 数据优化”,按当前英文根目录重新生成 Schema。
无障碍策略师 Anne Bovelett 在 WP Tavern 播客中分析网站无障碍的商业价值。她指出,符合无障碍要求的网站可获得更多自然流量、关键词排名与网站权威性,并可能带来显著收入机会,同时有助于触达更多用户并降低支持成本。
WP Tavern 的 Jukebox 播客第 211 期邀请 Elliott Richmond,讲述他使用 WordPress 创作教育内容及经营披萨业务的经历。他以 WooCommerce、Jetpack 和自定义插件支持本地披萨业务,并分享从脚本与即兴创作到设备选择、社区反馈的工作方法。Automattic 还邀请他围绕 wordpress.com 制作内容并分享工作流程。
Resend 可通过 SMTP 为 WordPress 网站发送邮件,适合验证码、密码重置和订单通知等事务性邮件。免费额度为每天100封、每月3000封;配置时使用 smtp.resend.com,端口可选465(SSL)或587(TLS),并在 FluentSMTP 中填写后测试发送。
Zach Stepek 在 WP Tavern 的 Jukebox 播客中指出,WordPress 的持续发展依赖建站公司或独立开发者、插件与主题等产品公司,以及主机或基础设施三大支柱相互协作。强调以信任和价值观驱动长期互利关系,警惕 ROI 导向的短期交易思维,并指出社区贡献与关系资本正日益重要。
WordPress.org Plugin Directory 推出 MCP server,可让 Claude、Codex、Cursor 和 VS Code 等 AI 客户端读取插件指南,检查 readme.txt、查询审核状态并提交插件。
推荐理由:材料给出了 MCP server 的工具范围、审核规则和配置命令,可帮助开发者评估 AI 辅助提交插件的流程与责任边界。
Simon Pollard 回顾 COVID-19 前后 Bristol WordPress Meetup 的变化,以及暂停活动后如何重返社区组织。讨论聚焦小型化社群、碎片化渠道及恢复线下交流的挑战,并探讨混合活动、音乐和超越纯 WordPress 分享的新形式。
WordPress Plugin Directory 已提供基于 wp-env 的本地开发环境,任何人无需 WordPress.org 特殊权限即可贡献和测试增强功能及修复缺陷。
WordPress.org Plugins Team 面向个人志愿者和机构招募插件审核贡献者及赞助方,以应对每周新插件提交量增长。2026 年 3 月每周提交量已超过 500 个,志愿者需具备信任、技术知识与持续投入时间,培训期约两个月。首轮申请截止日为 2026 年 3 月 27 日,机构也可安排员工贡献时间或支持现有志愿者。
MemberDash 是一款由 LearnDash 团队开发的付费 WordPress 会员插件,支持无限会员等级、精细内容限制、定时内容发布及内置报表。它原生支持 Stripe 和 PayPal,可与 LearnDash、WPML、MailPoet 等集成,单站点起价 $199/年,仅提供年付方案。
Cloudways 是托管云主机平台,通过 DigitalOcean、Linode、Vultr、Amazon AWS 和 Google Cloud 提供服务器,并由自身软件层简化配置与管理。其入门及中档方案价格通常约为云厂商直购的 2 倍,DigitalOcean 入门方案为 $10/月。方案提供 24/7/365 客户支持、免费 SSL、CDN 附加服务和免费网站迁移,不绑定长期合约。
Teachable 适合希望快速创建并销售课程或辅导服务、避免技术配置的用户,但成本较高,灵活性不及自托管 WordPress。其提供免费方案,支持内容分组发布、简单选择题测验、订单追加销售、联盟计划和 Zapier 集成,但复杂测验、作业与成绩册等学术功能较弱。
WordPress 可通过 rest_authentication_errors 钩子要求所有 REST API 请求完成身份验证,未登录访客将收到 401 Unauthorized。也可借助 rest_endpoints 过滤器移除 /users 等敏感端点,或使用免费的 Disable REST API、Wordfence Security / iThemes Security 控制匿名访问。
WooCommerce 收款网关指南梳理跨境与国内商城的选型,并详解基于 WC_Payment_Gateway 的自定义开发。开发者可借助 Omnipay 对接支付宝与微信支付,通过签名 Notify 更新订单为 Processing(处理中)。接入前应在 Sandbox Config 中测试断网、关页面和重复并发支付等场景。
WordPress 采用基于能力的访问控制(CBAC),角色是权限的命名集合,开发者可通过 add_role、remove_role、add_cap 和 remove_cap 管理权限,并用 current_user_can 按能力名进行判定。
WP Kube 评测了多用途 WordPress 主题 Kadence,免费版提供全局颜色、品牌、字体、页眉、页面和页脚布局等六类设置,并可搭配免费 Starter Templates 插件快速搭建站点。Kadence 另有付费专业版及约 15 个插件,其中 Kadence Blocks 可扩展 Gutenberg 编辑器,但免费版能力仍不足以覆盖专业版全部选项。
WP Kube 对比了 10 款 WordPress 安全插件,覆盖防火墙、恶意软件扫描、漏洞检测、活动日志和暴力破解防护等方向。
Cimo 是一款在浏览器端压缩图片并转换为 WebP 格式的 WordPress 插件,支持 Chrome、Firefox、Edge 和 Opera。图片上传时即可优化并保存到网站,无需上传服务器或交由第三方处理;还可设置 WebP 质量、最大尺寸、缩略图及查看优化统计,但暂不支持 AVIF 和批量处理媒体库图片。
WordPress Core 发布首版 AI Guidelines,不禁止使用 AI 工具,但要求贡献者对成果负责并披露有意义的 AI 协助。指南强调贡献须兼容 GPLv2-or-later,拒绝低质量且未经验证的内容,并将持续更新以积累实践经验。
All in One SEO 4.9.3 修复了 REST API 端点缺少权限检查导致的漏洞,影响所有版本,包括 4.9.2 及更早版本。贡献者级别用户可能借此查看全局 AI 访问令牌,并滥用 AIOSEO AI 积分和 AI 功能生成内容或消耗积分。
推荐理由:文章说明了漏洞影响版本、权限检查缺失的成因及修复版本,便于站点管理员核对风险并安排升级。
WordPress 可通过 FluentSMTP 或 WP Mail SMTP 接入 Amazon SES 发送邮件,费用为 $0.1 / 1000 封,适合 WooCommerce 订单、注册及重置密码邮件。配置流程包括域名验证、申请解除 Sandbox、创建 SMTP 用户及设置 SPF、DKIM、DMARC;FluentSMTP 支持 SMTP 和 AWS API 两种连接方式。
WPKJ Payment Gateway for FluentCart with WeChat 可将微信支付集成到 FluentCart,支持 PC 端二维码支付与移动端 H5 支付,并提供订阅及退款管理功能。
倡萌专门开发了 WPKJ Payment Gateway for FluentCart with Alipay,为 FluentCart 提供支付宝付款网关,支持 PC 网站端、移动 WAP、当面付扫码和支付宝 App 支付。
WPManageNinja™ 开发的 FluentCart 是一款注重性能的自托管 WordPress 商城插件,可销售实体产品、数字下载、订阅和授权。其功能可基本平替 Easy Digital Downloads,但复杂商城能力仍落后于 WooCommerce;插件采用轻量架构、专用数据库表和完整 REST API,订单处理速度比其他商城插件快 3 倍。
Elementor Template Kit 是可直接导入 Elementor 编辑器的网站模板包,包含多种页面模板、全局样式、弹出窗口及页眉/页脚,可用于快速搭建并微调网站。
Captcha for WordPress 通过自定义规则、验证码和基于 IP 的保护设置拦截垃圾邮件、评论及机器人表单提交。插件提供算术、蜜罐和图像验证码,并支持 IP 禁止、关键词与邮箱域名限制、URL 过滤、提交频率和多次提交保护。
WooCommerce 可通过 get_available_variations、get_children 和 WooCommerce REST API 以编程方式获取产品变体。get_children 可同时获取隐藏与可见、库存与缺货变体,但返回变体 ID 数组;REST API 使用 wp_remote_get,per_page 默认为 10。
通过 WooCommerce 的 woocommerce_product_query 动作钩子,可将产品变体作为单独商品显示在商店和产品归档页面。对于使用 products 短代码的主题,还需通过 woocommerce_shortcode_products_query 设置查询;同时可从产品循环中排除父级可变产品,避免变体与其父商品重复展示。
WordPress 社区提议明确核心对 MySQL 与 MariaDB 的支持政策,仅推荐 LTS 版本,并将创新版本和 rolling GA 版本排除在生产环境推荐范围之外。文中援引截至 June 18, 2025 的数据称,超过 37% 的 WordPress 站点仍在使用已停止维护和安全更新的 EOL 数据库版本。
推荐理由:文章用当前使用数据梳理 MySQL 与 MariaDB 的发布模型,并提出只推荐 LTS 版本、区分生产环境支持范围的方案。
WordPress 事件响应团队(IRT)正在招募新成员,为社区成员报告和处理违反 WordPress Community Code of Conduct 的事件提供渠道。申请截至 July 6, 2025,入选成员将接受专门培训与入职指导,团队计划引入轮换制度,以便未来持续提供参与机会。
WordPress 安全团队将于 2025 年 7 月停止为 WordPress 4.1 至 4.6 提供安全更新,官方仅支持最新版本。截至 2025 年 6 月,运行这些旧版本的站点占比远低于 1%;4.7 以下版本的管理后台将显示无法关闭的更新提示,并在最后更新中明确告知已不再获得安全更新。
推荐理由:WordPress 安全团队将终止 4.1 至 4.6 的安全更新,旧版本用户可据此安排升级。
WordPress 可通过为附件文章类型注册自定义分类法,建立可分层、可排序的媒体库文件夹,并按需统计附件。将该分类法接入 WordPress Plupload 上传器与媒体模式后,用户可在上传时选择目标文件夹,也可编辑媒体所属文件夹,无需安装插件。
WooCommerce 分组产品可在同一页面展示相关或互补商品,并允许顾客自主选择商品和数量,从而促进追加销售。原生功能可创建分组,另有 Product Bundles for WooCommerce 等 5 个插件支持定制、低库存通知和分析;免费核心功能与付费版本价格从 28 美元起至 149 美元不等。
WordPress 6.8 Beta 1 作为 2025 年首个主要版本周期的首个 Beta 发布,包含 370 多项增强和 520 项缺陷修复。官方在 Beta 1 至最终 RC 期间对有效安全漏洞提供双倍赏金,Release Candidate 3 计划于 April 8 发布。
推荐理由:WordPress 6.8 Beta 1 汇总了 370 多项增强和 520 项缺陷修复,并通过双倍赏金征集新代码中的有效漏洞。
Local 与 XAMPP 均免费支持 WordPress 本地测试和开发,但安装、建站及导入现有站点的流程不同。Local 可自动安装 WordPress,并通过 Connect、MagicSync 简化托管站点管理与文件同步;XAMPP 需手动配置 Apache、MySQL、PHP、数据库及文件,操作更繁琐但控制更完整。
WordPress 文件权限决定核心、插件和脚本能否安全修改站点文件,也关系到黑客入侵、恶意软件、数据泄露与站点接管风险。权限过宽或过严都可能破坏网站;管理员应理解 User、Group、Others 权限组及符号和数字表示法,并妥善处理共享主机中的只读文件。