近三个月WordPress发布5次紧急安全更新，引发漏洞增多的担忧。文章认为主因是AI大幅降低漏洞挖掘门槛，使隐患被更快发现和修复，这属于“安全左移”，反而让生态更健康。多数漏洞来自盗版或不更新的插件主题，而非内核。小众CMS看似安全只因无人审计，开源透明更可信。无法升级大版本时，可下载所在分支最新安全小版本覆盖更新。

WordPress上传图片时会自动生成thumbnail、medium、medium_large、large及1536×1536、2048×2048等多种尺寸文件，大量占用磁盘空间。可在子主题functions.php中通过intermediate_image_sizes_advanced过滤器排除这些尺寸，仅保留原图和特色图像。该设置仅对之后上传的图片生效，已生成的文件需手动删除，且主题或插件仍可能单独生成图片。

文章讨论2026年AI时代建站应选Laravel还是WordPress，认为应先明确目标是“做出结果”还是“理解过程”。若想快速上线博客、官网、电商等，WordPress生态成熟、插件丰富，且AI对其代码最熟悉，是性价比最高的选择；Laravel则适合系统学习MVC、ORM、依赖注入等工程原理。建议先用WordPress做出成果获得正反馈，遇到边界后再补底层内功。AI时代真正稀缺的是知道做什么、为谁做，而非单纯写代码的能力。

WordPress 官方发布 MCP Adapter 插件，打通 Abilities API 与 MCP 协议，让 Claude、Cursor 等 AI 智能体安全读取和操作网站。插件具备能力转换、多服务器、权限控制等六大特性，首发 0.7.0 版支持无状态规范。目前适合开发者、站群管理者和插件作者，普通站长暂无需安装。

文章介绍WordPress中增强数组过滤的wpjam_filter函数。原生array_filter存在过滤后键不连续、常用判断需反复写闭包、关联数组条件繁琐、递归过滤需自写等问题。wpjam_filter支持关键字（如'!null'、'unique'）、关联数组条件、白名单及递归过滤，并自动保持list形态，简化代码。

PHP 8.4 新增 array_find 和 array_find_key，可短路查找数组首个满足条件的值或键，但不支持数字索引、关联条件查找和映射后查找。WPJAM Basic 提供 wpjam_find 弥补这些不足，支持 value、key、index、result 四种输出模式，可传关联数组作为条件或闭包做映射，并以 null 作为跳过信号，避免 0、空字符串、false 等合法值被误判。

Cloudflare recently documented the migration of its main blog from WordPress to EmDash, the open source content management system developed internally. The new platform is designed to improve...

WordPress 7.2 将推出全新默认主题 Ipsum，打破按年份命名的传统，改用专属名称。Ipsum 定位为极简博客“空白画布”，排版克制，写作时自动隐藏干扰元素，内置多种风格变体并通过无障碍认证。原设计的 Mētis 主题将作为独立主题单独发布。目前 Ipsum 已开放早期测试并征集反馈。

WordPress 7.1 将内置 SVG 图标升级为公共 API。开发者可通过 wp_register_icon_collection() 注册图标集，通过 wp_register_icon() 添加内联或文件图标，名称格式为“集合/图标名”，SVG 会经过安全过滤。图标区块选择器按集合分组，并支持翻转和旋转。可用 wp_get_icon() 在 PHP 中渲染图标，并通过 REST 只读端点浏览集合与图标。

WordPress 已上线 AI 插件更新审核机制：插件更新分发前需经 6 小时冷却期，由多个 AI 模型联合 Jetpack Scan 扫描代码变更并评估风险，超警戒线即自动拦截并通知开发者修复。此前一个拥有 2 万多安装量的插件被植入后门，AI 及时识别拦截，未影响任何用户。普通站长无需操作即可获得更安全的更新，开发者可按报告修复后重新提交。

WordCamp US 2026 上，WordPress 核心团队宣布重新拥抱 PHP 社区，将推动升级至 PHP 8.x 以提升性能、降低主机成本，清理不再维护的插件以减少安全风险，提前为 PHP 9 做准备以避免升级崩溃，并更好地集成 AI 等新技术，最终让站长间接受益。

WordPress创始人Matt Mullenweg被Automattic董事会罢免CEO职务，由CFO接任。起因包括与WP Engine的官司、涉嫌销毁证据及得罪资本。短期对普通站长无影响，长期或使开源项目摆脱个人情绪干扰，走向理性透明，但WordPress生态已现份额下滑、开发者流失。

WorkBuddy开放平台上线，打通硬件、应用、开发者三层生态。WordPress可通过MCP Adapter接入其Connector层，让AI直接管理站点；建站运维经验可打包为Skill，组建Team型专家，插件作者也能让插件被AI调用。文章认为建站被AI抹平，但养站仍依赖WordPress二十年积累。

WordPress 7.1 引入客户端媒体处理，利用WebAssembly在浏览器中完成图片压缩、缩放、格式转换等，减轻服务器负载，避免PHP内存溢出。支持HEIC、AVIF、动态GIF转视频，并自动降级至服务端处理。插件和主题开发者需注意相关钩子与过滤器兼容性。

WordPress 7.1重构后台列表表格HTML，将复选框列从`<th>`改为`<td>`，文章标题列升级为`<th>`并加`aria-label`，以提升无障碍访问。此变更可能影响依赖旧结构的插件，需更新CSS/JS选择器适配，普通用户和前端无影响。

本文介绍AI时代WordPress SEO的链接建设方法，包括主动提交搜索引擎、生成Sitemap、优化站内链接（如首页链接、面包屑、相关文章互链）及获取反向链接（如高质量内容、目录提交、客座博客）。强调AI时代需通过外部提及和E-E-A-T提升信任度，让AI引擎引用内容，并预告下篇将讨论速度对SEO的重要性。