Tutor LMS v4.2.0 发布，REST API 改用令牌认证并优化加载性能
Tutor LMS v4.2.0 已发布，REST API 认证改为个性化访问令牌与刷新令牌，并加强基于用户角色和权限的授权。此前使用 API key 和 secret 的 Basic Auth 不再支持，访问令牌默认有效期 1 天，刷新令牌默认 30 天。
#性能/缓存
#性能/缓存
今日 0 条Tutor LMS新闻编辑评分7575 WordPress.com 官方博客编辑评分2626 Revive & Restore 如何在 WordPress.com 找到更好的网站托管方案
Revive & Restore 将现有 WordPress 站点迁移至 WordPress.com 托管，并重建发布流程以简化项目更新。开发人员移除冲突插件、采用更轻量主题、WordPress block editor 和可复用页面模板，改善格式问题、页面加载速度与内容积压。团队计划在这个秋天重新上线更新后的网站。
Kinsta 博客编辑评分4444 使用 Kinsta APM 和 MyKinsta 服务器日志监控 WordPress AI 工作负载
Kinsta APM 与 MyKinsta 服务器日志可监控 WordPress AI 工作负载的资源和性能影响，两项功能均向所有 Kinsta 客户免费提供。测试通过 WordPress.org AI 插件生成特色图片，并结合 APM 图表、访问日志、错误日志和缓存日志分析外部请求、插件、主题、钩子、数据库查询及性能瓶颈。
Wordfence 官方博客精选编辑评分8484 PHP 发布 CVE-2026-109618 与 CVE-2026-109619 紧急安全更新
PHP 项目为 CVE-2026-109618 和 CVE-2026-109619 发布紧急更新，两项漏洞的 CVSS v4.0 评分均为 9.2，可能允许未授权攻击者执行代码。
推荐理由：Wordfence 的测试显示漏洞利用会受服务器配置影响，但未修补的 PHP 服务仍可能遭受未授权代码执行，并提供了升级、重启与核查步骤。
Make WordPress Core（核心开发）编辑评分5959 WordPress 7.2-beta1 移除脚本与样式合并，改用预取优化加载
WordPress 7.2-beta1 已取消脚本与样式合并，不再使用 load-scripts.php 和 load-styles.php。WordPress 7.2 将预取下一页已知会使用的阻塞脚本与样式，以改善加载性能。
WordPress.org 新闻精选编辑评分7676 WordPress 7.2 Beta 1 发布，提供响应式设计、媒体上传与开发者 API 更新
WordPress 7.2 Beta 1 已开放下载和测试，计划于 December 8, 2026 发布正式版，测试者应使用测试环境或本地站点。该版本扩展了响应式设计工具、全局样式、文本阴影、Notes 协作和媒体库浏览器端处理，并加入 Secrets API、随机内容重定向及 Abilities API 等开发能力。
推荐理由：原文列出了 WordPress 7.2 Beta 1 的测试方式、功能变化与计划发布日期，便于开发者评估测试范围和升级准备。
Kinsta 博客编辑评分2828 为什么 WordPress 专业能力在 AI 辅助开发中仍然重要
AI 虽能生成代码、排查错误和构建原型，但 WordPress 开发者仍需判断方案在架构、性能、安全、无障碍和可维护性方面是否适合生产环境。四位受访开发者强调，AI 生成的代码必须接受人工审查，开发者还需提供项目上下文、明确约束，并通过测试验证未变更行为。Kinsta 支持开发者使用预发布环境测试变更，确保方案在正式上线前符合预期。
Make WordPress Core（核心开发）编辑评分4040 WordPress 7.1 “Mary Lou”回顾总结
WordPress 7.1 “Mary Lou”回顾汇总了发布团队收到的反馈，建议保留发布聚会、每周沟通和发布前安全审计，并继续举行启动电话会议。后续应减少与现场活动绑定的发布压力，提前共享面向用户的区块编辑器 UI 变化，并探索自动化流程与更广泛的主机测试。
Make WordPress Core（核心开发）编辑评分5151 Gutenberg 发起 wp/X.Y 分支 GitHub Actions 工作流修复代码审查
Gutenberg 维护者 Jonathan Desrosiers 为 wp/X.Y 发布分支修复 GitHub Actions 和测试基础设施，并发起约 500 个、覆盖 20+ 分支的 pull request 人工审查。
JetPack新闻编辑评分5959 如何使用 ChatGPT 中的 Jetpack 插件管理 WordPress 站点
WordPress 插件 Jetpack 现已接入 ChatGPT，可通过自然语言检查备份、安全扫描、停机提醒和账户保护。ChatGPT 仅在用户授予的权限内操作，并在修改设置前请求确认；可先使用只读问题了解站点状态，再逐步尝试后续操作。
ColorLib新闻编辑评分5151 24 个动画网站示例评测：解析技术栈、页面重量与动效实现
ColorLib 实测了 68 个网站，选取 24 个动画网站案例并分析其 GSAP、three.js、Lottie、Rive 等技术栈、页面重量及 reduced motion 支持。
ColorLib新闻编辑评分5050 80+ WordPress 数据统计：有多少网站在使用 WordPress？
2026 年 10 月，WordPress 占全球网站的 40.2%，全球约有 5.9 亿个 WordPress 网站，但份额较 2025 年初峰值下降。
ColorLib新闻编辑评分3131 40+ 项黑客攻击与网络安全统计数据（2026）
ColorLib 汇总了 40+ 项 2026 年黑客攻击与网络安全统计数据。FBI 在 2025 年收到 1,008,597 起网络犯罪投诉，报告损失达 $20.9 billion；IBM 2026 报告称，数据泄露平均成本为 $4.99 million，Verizon DBIR 2026 显示 31% 的泄露始于漏洞利用。
Advanced Custom Fields 官方博客编辑评分2727 WooCommerce 商店最安全的缓存插件
NitroPack 被评为最适合多数 WooCommerce 商店的一体化性能优化方案，可自动排除 Cart、Checkout、My Account，并提供付费 Cart Cache。其整合缓存、前端优化、图片优化和 CDN 交付；使用前应先检查主机已有缓存，必要时再搭配 Redis 或 Memcached。
WordPress 开发者博客精选编辑评分8080 WordPress 7.2 与 Gutenberg 24.1 开发者更新盘点
WordPress 开发者博客盘点了 WordPress 7.2、Gutenberg 24.0 和 24.1 中影响插件与主题开发的重要变化。7.2 Beta 1 计划于 October 20, 2026 发布，RC1 为 November 17，正式版为 December 8；路线图涵盖安全、区块、API、设计工具、管理、媒体与性能。
推荐理由：文章筛选了 WordPress 7.2 与近期 Gutenberg 更新中最影响开发者的变化，并指出兼容性与测试重点。
Make WordPress Core（核心开发）精选编辑评分7070 Gutenberg 24.2 发布，启用 React 19 并改进协作与区块设计工具
Gutenberg 24.2 已发布并可下载，新增内容旁的协作便签、统一导航链接搜索、图库排序与 duotone，并扩展更多区块的设计工具。React 19 现已默认启用，但检测到已知兼容性问题的插件或主题时会继续使用 React 18，开发者需在 Gutenberg > Experiments 中关闭 React 19 以排查问题。
推荐理由：本次发布汇总了编辑器协作、导航搜索、图库样式和开发接口等变化，可用于评估升级影响与兼容性调整。
Advanced Custom Fields 官方博客编辑评分2727 不同主机类型下最佳 WordPress 缓存插件指南
选择 WordPress 缓存插件取决于主机架构：LiteSpeed 环境适合 LiteSpeed Cache，WP Engine 由 EverCache® 处理全页缓存并提供 NitroPack，Apache 或 Nginx 可选 WP Rocket、FlyingPress 或 W3 Total Cache。
WooCommerce 官方博客编辑评分4949 Pressable MCP 将主机账户连接至 AI，辅助 WordPress 商店运维与上线检查
Pressable MCP 可将 Claude、ChatGPT 或 Cursor 连接到主机，检查缓存、PHP 版本、备份及插件和主题变更，并执行备份恢复、缓存刷新与预发布环境上线。用户还可启用 WordPress MCP 插件查看产品和订单，该功能现已向所有 Pressable 客户免费提供。
WooCommerce 官方博客编辑评分4242 2026 假日配送策略：作出能够兑现的承诺
WooCommerce 官方博客提出 2026 假日配送策略，建议根据订单准备时间、承运商交接要求与缓冲时间设定站点截单日期，并通过 WooCommerce Store Notice 公布时限及完整说明。研究显示，76% 的消费者愿以免费配送换取较慢交付，95% 的消费者认为准确送达日期 somewhat 或非常重要；个性化商品、国际订单、运费与旺季附加费还需单独处理。
WooCommerce 官方博客编辑评分4141 无需代码加速 WooCommerce 商店的实用指南
WooCommerce 官方博客提供了一套无需代码的商店提速方法，重点诊断服务器构建速度、页面重量和缓存问题。建议使用 PageSpeed Insights 关注 LCP、INP 与 CLS，启用 PHP 8.3 或更高版本及 HPOS，并通过 Query Monitor 排查不必要的插件加载。
WordPress.com 官方博客编辑评分2828 Black Friday 上线前必查的 10 项关键测试
WordPress.com 官方博客建议在 Black Friday 活动前完成 10 项检查，确保优惠、链接、结账、确认流程和页面速度可靠。测试应覆盖 WooCommerce 优惠组合、移动端购买、运费税费后的实付金额，以及 WooPayments test mode 的成功与失败支付。
Make WordPress Core（核心开发）编辑评分5656 WordPress 核心性能团队推进预取与脚本样式合并调整
WordPress 核心性能团队已提交预取相关改动，下一步计划在非开发环境默认关闭脚本和样式合并，并最终移除 load-scripts.php、load-styles.php 及相关合并压缩逻辑。PHPStan 2.3.0 对 WordPress 核心进行完整未缓存分析的时间从 60 秒降至 8 秒，下一次性能聊天定于 2026 年 10 月 20 日 16:00 UTC 举行。
athemes.com新闻编辑评分2727 WooCommerce 网页设计：7 项原则、真实案例与实操指南
WooCommerce 网页设计应围绕速度、视觉层级、信任信号和顺畅的购买路径展开，文章据此提出 7 项可提升销售的设计原则。实践涵盖轻量主题、WebP 图片、延迟加载、产品页信息布局、分类筛选、真实评价与支付标识，并建议精简购物车和结账页面。商家还应优先优化移动端体验，并借助相关工具在无需定制代码的情况下改造自己的商店。
Tutor LMS新闻编辑评分4141 HostWP.io 托管的 Tutor LMS 在 LiteSpeed Enterprise 上性能如何？
HostWP.io 的 Tutor LMS 托管方案在 LiteSpeed Enterprise 服务器上通过了 1 分钟负载测试，400 个并发用户共处理 21,000 次请求，平均响应时间为 115ms，错误率为 0%。
Advanced Custom Fields 官方博客编辑评分2727 按问题类型解析最佳 WordPress 性能插件
Advanced Custom Fields 官方博客指出，WordPress 性能插件应针对实际瓶颈选择，先测试代表性页面以判断主机、缓存、前端资源、图片或数据库是否为拖慢站点的原因。NitroPack 适合需要一体化云端优化的场景；LiteSpeed Cache 依赖 LiteSpeed 缓存基础设施，WP Engine 则内置服务器级缓存。
WooCommerce 官方博客编辑评分4444 社交媒体结账数据分散将如何影响你的 2026 年 Black Friday 营销活动
2026 年 Black Friday 的结账数据将分散在网站及多个社交平台，企业需提前映射各渠道并统一对账。Meta、Google 将结账转向零售商网站，Microsoft 与 PayPal 的 Copilot Checkout、Perplexity Instant Buy 和 TikTok Shop 则保留平台内购买，但 TikTok Shop 订单缺少 UTM 参数。
Yoast 官方博客编辑评分2222 图片 SEO：优化图片以提升搜索引擎表现
Yoast 指南讲解如何通过高质量原创图片、描述性文件名、WebP 或 AVIF 格式及准确的 alt 文本提升图片 SEO。图片应配合 ImageObject 结构化数据，并使用响应式图片、减小文件体积及 image CDN 改善加载速度，使其更易进入 Google Images 和 AI 搜索结果。
WordPress 开发者博客精选编辑评分7272 WordPress 开发者更新汇总：Gutenberg 23.8 与 23.9 改进及 WordPress 7.2 计划
Gutenberg 23.8 与 23.9 带来了可运行的 Code Reference 示例、区块快捷键声明、DataViews 私有 API 移除、PHP-only 区块 schema 支持及多项主题与编辑器改进。
推荐理由：文章汇总 Gutenberg 23.8 与 23.9 的开发者改动，并梳理 WordPress 7.2 的时间安排和兼容调整重点。
WooCommerce 官方博客编辑评分2626 如何利用更好的数据减少电商退货
更好的数据可揭示电商退货原因，并帮助商家定位产品信息、履约流程或政策滥用等问题。WooCommerce Analytics 的 Revenue Report 可同时显示收入与退款金额；AutomateWoo 可通过“Order Refunded”触发器、按客户统计退款次数并发送通知或添加标签。NRF 与 Happy Returns 数据显示，2025 年线上销售退货率为 19.3%。
Advanced Custom Fields 官方博客编辑评分5959 高性能 WordPress 主机对比：WP Engine、Kinsta 等方案评测
文章基于 Hostingstep 2026 基准比较 WP Engine、Rocket.net、Kinsta、Cloudways 和 Hostinger，并解释缓存层、TTFB 与并发处理对不同 WordPress 工作负载的影响。
JetPack新闻编辑评分5959 Jetpack 复盘 WordPress 7.1 引发 WP Rocket 致命错误的 45 天处置过程
Jetpack 复盘了 WP Rocket 与 WordPress 7.1 的兼容性故障，称该问题于 2026 年 7 月 6 日公开报告，WordPress 7.1 于 8 月 19 日发布后，相关配置的站点开始出现致命错误。
Advanced Custom Fields 官方博客编辑评分3232 Headless WordPress 托管的优势、劣势与真实成本
Headless WordPress 托管将 WordPress 后端与前端作为可独立部署的应用运行，一体化平台可简化账单和基础设施协调，分离平台则提供更多选择、成本与控制权。
WordPress.org 新闻精选编辑评分8989 WordPress 7.1 发布，以爵士钢琴家 Mary Lou Williams 命名
WordPress 7.1 以爵士钢琴家、编曲家和作曲家 Mary Lou Williams 命名，聚焦编辑器、响应式样式、媒体处理与协作体验。新版本加入 Playlist 和 Tabs 区块、跨文本 Notes、富文本与 @mentions，并让管理工具栏覆盖所有编辑器。
推荐理由：版本说明覆盖响应式样式、媒体处理、协作批注和新区块等核心变化，可用于评估编辑器工作流与站点性能影响。
Gutenberg Times（区块编辑器）精选编辑评分8282 WordPress 7.1 带来 Abilities API、响应式区块样式与无障碍改进
WordPress 7.1 引入 Abilities API、响应式区块样式、SVG Icon API、Playlist 和 Tabs 等开发者功能，并新增无障碍工具提示与焦点改进。
推荐理由：文章汇总了 WordPress 7.1 的开发者功能、无障碍改进和兼容风险，并说明 7.0.4 的安全修复，可作为发布前测试与升级检查的参考。
Gutenberg Times（区块编辑器）精选编辑评分9090 WordPress 7.1 完整功能总览：区块编辑器、媒体处理与开发者 API 更新
WordPress 7.1 完善了区块编辑器的响应式样式、交互状态、媒体处理与后台体验，并加入 Playlist、Tabs 等区块。文章还涵盖 Abilities API、Icons API、theme.json、Block Bindings、Connectors、Notes 与无障碍改进，并提供测试、Field Guide、Roadmap 和 Dev Notes 链接。
推荐理由：文章按用户、主题作者和开发者整理了 WordPress 7.1 的完整变更，并链接测试、指南与开发说明，便于评估升级影响。
Gutenberg Times（区块编辑器）精选编辑评分7171 WordPress 7.0.3 修复 12 个漏洞，7.1 RC 与 Gutenberg 23.7 同步推进
WordPress 7.0.3 作为安全更新修复 12 个漏洞，包括登录页预认证 XSS、存储型 XSS 和多站点权限提升，补丁已回移植至 4.7 及以上受支持分支。
推荐理由：文章汇总了 WordPress 7.0.3 安全更新、7.1 RC、7.1 兼容性变化及 Gutenberg 与周边生态进展，并提供测试重点。
WP Tavern编辑评分4646 WP Tavern 第225期：Milan Petrović 谈 WordPress 旧版 PHP 的安全风险与升级必要性
Milan Petrović 在 WP Tavern 第225期中指出，WordPress 站点使用旧版 PHP 会暴露于已知漏洞和自动化利用，升级至 PHP 8 可增强安全并改善性能。他通过 Vulnerability Lab 插件对比了认证绕过和服务端请求伪造在旧代码中的利用情况，并展示现代 PHP 的原生防护。现代化升级可逐步进行，每次更新一个插件。
WordPress 开发者博客编辑评分2828 WordPress block themes 品牌化维护模式指南
WordPress block themes 可通过 theme 钩子使用 Site Editor 创建品牌化维护页面，无需编辑文件或编写代码。登录用户会绕过维护页面；SEO 方案使用 status_header( 503 )、Retry-After: 3600 和 nocache_headers 临时停站并避免缓存。维护模板命名为 Maintenance 后自动启用，重命名或删除即可停用。
WordPress 开发者博客精选编辑评分7474 WordPress 7.1 进入测试周期，汇总区块编辑器、主题与开发者 API 变更
WordPress 7.1 Beta 1 将于 7 月 15 日开始，最终版本定于 8 月 19 日发布；WordPress 7.0.1 已于 7 月 9 日推出，包含 13 项 Core 修复和 13 项 Gutenberg 修复。
推荐理由：文章梳理了 WordPress 7.1 的测试与发布时间线，并汇总区块编辑器、React 19、响应式样式及主题 API 等开发者变更，便于提前检查兼容性。
Yoast 官方博客编辑评分2323 如何更新旧网站并刷新其 SEO
Yoast 建议先规划域名、URL 结构、主机等重大变更，再更新 CMS、插件和主题，并检查数据隐私与索引设置。随后应刷新关键词研究和内容，评估移动端适配、core web vitals 与无障碍体验，同时使用 Yoast SEO 插件简化旧网站更新并维护 SEO 表现。