Tutor LMS 移动端学习体验解析
Tutor LMS 为手机和平板浏览器提供无需安装原生应用的移动学习体验,支持继续课程、查看进度及完成测验。底部导航固定提供 Home、Explore、Courses 和 Profile 入口,课程采用可展开的纵向层级,课程页还支持带时间戳的笔记、讨论和互动测验。
Tutor LMS 为手机和平板浏览器提供无需安装原生应用的移动学习体验,支持继续课程、查看进度及完成测验。底部导航固定提供 Home、Explore、Courses 和 Profile 入口,课程采用可展开的纵向层级,课程页还支持带时间戳的笔记、讨论和互动测验。
VideoPress 新增 VideoPress Playlist block,允许用户在 WordPress 文章或页面中创建并分享视频播放列表。该区块支持通过 URL 或媒体库添加视频、调整顺序和预览布局,并可配置自动播放、静音、循环及缩略图、标题、时长等显示项。该功能现已随 VideoPress 插件提供,也可在启用 VideoPress 的 Jetpack 16.2 或更高版本中使用。
Human Made 首席工程师 K. Adam White 介绍将 Sitecore 等 CMS 的大量内容迁移到 WordPress 区块编辑器的企业级流程。团队以 Core blocks 和 patterns 为基础,通过 rehydrator、内容审计及 Claude 辅助生成脚本和查询来处理边界情况并验证迁移结果,同时指出 WordPress 缺少细粒度内容权限和默认编辑审核工作流。
Delivery & Pickup Module 已在 Merchant Pro 上线,将配送日期、时间段和自提地点直接加入 WooCommerce 结账流程,并自动处理费用与预约限制。该模块支持经典结账和 Checkout block,提供订单提醒、顾客自助改期及 Delivery Calendar,方便门店安排配送与自提。
Advanced Custom Fields 团队在 ACF Chat Fridays 中解读 WordPress 7.1 的 iframe 隔离变化,并演示 ACF Blocks v2 兼容方案、ACF Blocks v3 扩展编辑器及编辑器定制。
WordPress 7.1.2 安全更新修复了 CVE-2026-87902,未经验证的攻击者在特定服务器环境和主题条件下可读取活动主题目录外的本地 PHP 文件并导致远程代码执行。修复已回移植至目前仍可获得安全更新的 4.7 及更高分支,用户可从 WordPress.org 下载,或在 WordPress Dashboard 的“Updates”中选择“Update Now”。
推荐理由:原文说明了漏洞触发前提与远程代码执行风险,并提供 CVE 编号及更新路径,便于站点维护者评估处置优先级。
Advanced Custom Fields 官方博客指出,WordPress 性能插件应针对实际瓶颈选择,先测试代表性页面以判断主机、缓存、前端资源、图片或数据库是否为拖慢站点的原因。NitroPack 适合需要一体化云端优化的场景;LiteSpeed Cache 依赖 LiteSpeed 缓存基础设施,WP Engine 则内置服务器级缓存。
WordPress Themes Team 将于 2026 年 9 月 22 日 15:00 UTC 举行本月第二次会议,议程包括每周更新与开放交流。参与者需加入 WordPress Slack 并拥有账号,会议将在 #themes 频道进行。
WordPress Foundation 开始代表 WordPress 出任 Open Website Alliance 轮值主席,联盟成员包括 Drupal、Joomla!、TYPO3 和 WordPress 的社区组织。OWA 致力于倡导开源并分享有益于各项目的实践,WordPress 于 2024 年参与该联盟。
WordPress 7.1.1 发布维护与安全更新,包含核心 17 项错误修复、区块编辑器 19 项错误修复和 11 项安全修复。安全问题涉及存储型 XSS、REST API 路径遍历、权限校验缺失和文章覆盖等,官方建议立即更新。安全修复还将按需回移植至目前支持至 4.7 的分支,下一个主要版本 7.2 计划于 12 月发布。
推荐理由:原文列出 WordPress 7.1.1 修复的漏洞类型与升级方式,站点管理员可据此核对风险并完成更新。
会员网站正利用 AI 识别流失风险、排查支付失败并找出内容缺口。MemberPress AI Foundation 通过 MCP 连接站点与 Claude Desktop、Cursor 和 VS Code,可直接查询会员数据,并在确认后延长访问、恢复订阅或处理退款。
Yoast 指南说明,通过像向设计师简报一样编写具体、结构化的提示词,可减少 AI 建站工具自行填充信息,生成更符合品牌需求的网站。高质量提示词通常涵盖业务定位、目标访客、页面结构、语气风格和功能需求,并附有景观服务、摄影作品集、手工蜡烛电商与非营利组织的完整示例。
Jetpack AI 让 ChatGPT 和 Claude 接入自托管 WordPress 站点,直接创建页面、调整设计、批量更新内容并管理插件。运行 Jetpack 15.8 或更高版本并购买付费 Jetpack AI 计划后,可通过 MCP 接入站点,还能统一管理多个站点或安排定期维护任务。
WPVibe 免费插件可连接 ChatGPT 或 Claude,让 AI 直接在 WordPress 中创建、编辑和维护内容。实测中,Claude 几分钟内找出失效链接、列出缺少 meta description 的文章,并标记一个插件和四个主题需要更新。连接需启用 REST API 的自托管 WordPress,且应限制 AI 权限以避免意外改动。
Ipsum 拟作为 WordPress 7.2 的新默认主题,现已开放测试,定位为以空白画布为基础的极简博客主题。它围绕写作体验设计,提供多种排版和样式变化,当前组合符合 WCAG AA 标准,但尚未完成正式开发审查。此前用于展示 Gutenberg 设计可能性的 Mētis 将作为独立主题发布,不随此次版本提供。
推荐理由:Ipsum 的设计目标、功能取舍和开发分工已明确,当前公开测试也给出了读者反馈入口。
VideoPress 从头重写了视频播放器,现已作为所有用户的默认播放器,无需更新插件。新版调整了移动端进度条与设置控件的布局,改用底部滑出的设置和分享面板,并加入双击跳转、完整键盘支持及视频结束页。新版还更新了动态进度条颜色算法,并允许用户通过区块编辑器设置自定义颜色。
2026 年 Black Friday 的结账数据将分散在网站及多个社交平台,企业需提前映射各渠道并统一对账。Meta、Google 将结账转向零售商网站,Microsoft 与 PayPal 的 Copilot Checkout、Perplexity Instant Buy 和 TikTok Shop 则保留平台内购买,但 TikTok Shop 订单缺少 UTM 参数。
Elegant Themes 目前提供 Divi、Extra 两款高级主题,以及 Monarch、Bloom、Divi Builder 三款插件,年费为 $89/year,一次性购买全部产品则为 $249,并提供 30 天退款保证。Divi 是一款多功能主题,内置拖放式 Divi Builder 和超过 46 个内容模块,可用于构建各类 WordPress 站点。
WordPress 7.2 开发周期正式启动,Matt Mullenweg 担任发布负责人,Beta 1 计划于 10 月 20–22 日进行。
Yoast 指南讲解如何通过高质量原创图片、描述性文件名、WebP 或 AVIF 格式及准确的 alt 文本提升图片 SEO。图片应配合 ImageObject 结构化数据,并使用响应式图片、减小文件体积及 image CDN 改善加载速度,使其更易进入 Google Images 和 AI 搜索结果。
AI 助手正重塑消费者的产品发现与购买决策,来自 ChatGPT 和 Gemini 等助手的零售引流在 2026 年第一季度同比增长 393%,转化表现比非 AI 流量高 42%。
Tutor LMS AI Studio 可根据课程主题和现有内容生成测验题,并直接写入 Quiz Builder 供编辑、排序和重写。该功能属于 Tutor LMS Pro Plan,需启用 WordPress AI Connectors、连接 OpenAI、Google 或 Anthropic,并使用 WordPress 7.0 或更高版本。
Gutenberg 23.8 与 23.9 带来了可运行的 Code Reference 示例、区块快捷键声明、DataViews 私有 API 移除、PHP-only 区块 schema 支持及多项主题与编辑器改进。
推荐理由:文章汇总 Gutenberg 23.8 与 23.9 的开发者改动,并梳理 WordPress 7.2 的时间安排和兼容调整重点。
Advanced Custom Fields 6.8.10 现已发布,为 ACF 和 ACF PRO 修复多项安全问题,官方建议所有用户尽快升级。修复涉及 PDF 文件头校验、REST API 读取权限、预览数据权限校验、前端表单令牌过期与域名隔离、表单字段校验、OPTIONS 请求权限及 User 字段 AJAX nonce 验证。
推荐理由:更新日志逐项列出 PDF 上传、REST API 权限、前端表单令牌和字段校验等修复,可用于判断升级影响。
WP 2FA 插件可帮助 WordPress 站点保护管理员及其他用户账户,并提供灵活的双重身份验证策略。插件支持电子邮件、短信、身份验证器应用和推送通知,可生成一次性备份代码,并提供可信设备、白标及 WooCommerce 集成。WordPress.org 提供免费版,付费版支持按用户、角色或名称配置策略及宽限期。
WP Tavern 的 Jukebox 播客第 233 期邀请 Pantheon 开发者关系高级经理 Chris Reynolds,探讨通过项目合同提升 AI 辅助开发的可靠性。
WooCommerce 可通过核心功能及 Wholesale for WooCommerce、Product Add-Ons for WooCommerce、Composite Products for WooCommerce 等扩展支持报价、定制采购、多 SKU 订购及组合产品。
WordPress.org 正为每个插件和主题发布版本启用自动安全审查,高风险版本将在分发前被拦截。发布版本先经过 6 小时冷却期,再由多个 AI 模型与 Jetpack Scan 交叉检查并生成安全评分;高风险版本会停止通过 WordPress.org update API 分发,并向提交者发送审查结果,修复并发布低于拦截阈值的新版本后可恢复正常流程。
推荐理由:文章说明插件发布前自动安全审查的运行机制、封禁条件及作者解除封禁的处理方式,便于插件开发者理解发布流程。
电商品牌应通过图片、15 秒视频和真实评价测试确定最适合产品的渠道,优先经营 1 或 2 个平台并持续发布。可在 WooCommerce 订单的 Origin 列和带 UTM 参数的链接中追踪点击与销售,连续测试 60 天;WooCommerce Marketplace 提供 Meta、Pinterest、TikTok、Snapchat、Reddit 和 YouTube 的免费同步扩展。
WordPress Themes Team 将于 2026 年 9 月 8 日 15:00 UTC 举行本月第一次会议。议程包括每周动态更新和开放交流,参会者可在 WordPress Slack 的 #themes 频道参与;会议时间为每月第二和第四个星期二。
孟加拉国 Kishoreganj 两所院校的学生在两周内构建了 108 个网站,参与者大多此前从未建站。WordPress Credits 7 月有 226 名毕业生通过项目获得学分,目前与 16 个国家的 38 家合作机构开展项目;免费课程还让乌干达 100 多名学习者及哥斯达黎加 40 名高中生掌握 WordPress 技能。
WordPress Themes 团队在 8 月 25 日 15:00 UTC 举行会议,过去 7 天新建 1010 个工单、关闭 1001 个并上线 957 个,另有 38 个 block themes 正在审核。团队上线了 37 个新 Themes 和 920 次主题更新,134 次更新已批准但等待上线,44 个工单未获批准。
Tutor LMS 允许学习者在 Profile Avatar > Settings > Preferences 中自行调整无障碍设置,无需插件或管理员审批。内置功能包括 60%–200% 字体缩放、高对比度模式、4 种色觉过滤器、Light/Dark/System Default 主题切换及 Motion Effects 减弱动态效果,修改会立即仅应用于个人资料。
WooCommerce 11.1 发布,商店可原生免费为商品变体添加图库,并上线面向 EU 客户的订单电子撤回功能。订单撤回默认关闭,可在 WooCommerce > Settings > Advanced > Features 中启用,表单地址为 /my-account/withdraw-order,提交后需由商家决定退款、退货或回复客户。
推荐理由:原文梳理了 WooCommerce 11.1 的订单撤回、商品图库和虚拟商品结账变化,并提供启用路径与合规边界。
WooCommerce 官方指南提出手动录入、CSV 批量导入和自定义脚本 3 种订阅迁移方式,分别适合少于 100 个订阅、大量订阅及复杂计费场景。支付方式迁移需要处理网关专属数据与支付令牌,现有 PayPal Standard 订阅无法直接导入,可能需手动重新绑定或让客户更新付款信息。
Aaron D Campbell 指出,AI 正加速 WordPress 攻击的速度、规模与复杂度,攻击者可借助 AI 代理串联漏洞,安全对抗已转向算力竞争。他建议 WordPress 用户及时更新、选择重视安全的主机,并监测 Compromise 凭据,同时关注漏洞发现至遭利用之间不断缩短的时间窗口。
Yoast 指南解释了 vibe coding 如何通过自然语言提示让 AI 生成网站初稿,再通过对话持续调整布局、内容和设计。vibe coding 可在几分钟内构建落地页或网站基础结构,适合快速验证创意和原型,但上线前仍需人工检查输出。AI 负责大量技术实现,SEO 则帮助网站被目标用户找到。
Jetpack 16.1.3 修复了自 12.0 起存在于 Import 功能的严重漏洞,目前没有该漏洞被利用的证据。导入文章元数据时未经限制反序列化数据,可让有导入权限的用户触发 PHP 对象构造并可能发动进一步攻击;同版本还加强了 Media API 的文章编辑权限检查,并清理 Reader 转发流程从 URL 取得的数据。
推荐理由:原文披露了 Jetpack 16.1.3 的严重漏洞成因、影响范围及 42 个安全版本,可用于核对站点版本与升级状态。
WooCommerce 可通过 Printful 或 Printify 按订单生产并履约,让商家无需前期库存、仓储和滞销库存。以 T-shirt M 码为例,Printful 基础价 $11.69、首件运费 $4.95,WooPayments 美国卡费率 2.9% + $0.30;定价 $25 并包邮时,约有 $6.30 利润用于广告、样品等支出。
WordPress 更新 Vulnerability Disclosure Program 指南,将安全报告重点转向具有明确且显著影响的有效漏洞。除 WordPress Core 和 Gutenberg 外,通常仅限管理员授予的权限所涉及的漏洞不再符合受理条件,除非能证明高严重度权限提升和安全影响。WordPress Core 和 Gutenberg 暂时继续遵循现有受理标准。