WPBeginner Spotlight 28：WPVibe 覆盖 50,000 个站点、WPForms 推出新仪表盘及两项 WordPress 安全更新

9 月份是 WordPress 插件真正开始认真接入 AI 助手的月份。现在，你只需询问 Claude 或 ChatGPT，就能管理备份、表单、网店和筹款活动，而且你很可能已经安装了其中一些插件。

WordPress 发布了两个安全版本，WooCommerce 也发布了两个安全版本，因此请先完成更新，再阅读下文。

一如既往，我们将带你了解发生了什么、它为何重要，以及如何在自己的网站上使用它。

WPBeginner Spotlight 每月为你汇总最重要的 WordPress 新闻、更新和社区动态。

有什么想分享的吗？无论是新产品发布、重要更新，还是令人振奋的活动，都可以通过我们的联系表单联系我们，你的新闻可能会登上下一期！

WPVibe 安装量突破 50,000、推出 Fleet Management，并新增支持六款插件

WPVibe 是一款免费的 WordPress MCP 插件，可将你的 WordPress 网站连接到 ChatGPT、Claude 和 Cursor 等 AI 助手。你只需用日常语言描述想要完成的事情，AI 就会处理你网站上的工作。

这款插件在 9 月底突破了 50,000 次活跃安装，而在 9 月 23 日刚突破 40,000 次，突破 20,000 次则是在三周之前。它的 WordPress.org 评分为 5 分（满分 5 分）。

Syed Balkhi 分享了这一里程碑，同时还列出了团队一周内发布的全部内容。WPVibe 最大的一项新增功能是新的 Fleet Management 功能。

如果你管理着多个 WordPress 网站，现在可以让 AI 助手查询所有网站有哪些更新待处理，然后在一个聊天窗口中运行这些更新。

它与常见的网站管理工具有何不同？WPVibe 会在每次更新前后检查每个网站，确保更新已成功完成，并且网站仍能按预期运行。

除非你明确要求，否则不会更新 WordPress 核心；即便如此，任务也会暂停并等待你批准。如果某个网站出现问题，其他网站仍会继续更新。

你甚至可以在任务运行时关闭浏览器标签页。更新会继续在后台进行，并自行完成。Fleet Management 包含在所有 WPVibe 套餐中，包括免费套餐。各套餐的区别仅在于每天可运行的 AI 操作数量，而不在于可用功能。

另一项重要进展是，你的 AI 现在能够理解的插件列表正在不断增长。这些集成使用 WordPress Abilities API，这是一项标准，允许插件以 AI 助手能够理解的格式描述自身功能。

WPVibe 会测试每项集成，并发布可直接使用的提示词，称之为 recipes。以下是 9 月新增的内容：

• All in One SEO：你可以询问哪些文章缺少元描述，并让 AI 根据文章内容撰写元描述。免费版本支持 13 项 SEO 操作。
• WPForms：你可以用一句话创建联系表单，也可以让 AI 改进现有表单的标签和必填字段。六项 recipes 中有五项可用于 WPForms Lite。
• WPCode：AI 现在不仅能编写新的代码片段，还能查看哪个代码片段出错、错误位于哪一行，以及发生在哪个页面上。
• Easy Digital Downloads：你可以在一个聊天窗口中提取销售报告、创建折扣码并添加新产品。下文会对此进行更详细的介绍。
• PushEngage：您可以创建订阅者分组、检查设置，并在确认确切文本后发送推送通知。
• Duplicator：AI 可以在触碰插件更新之前先进行备份，并会等待备份完成后才继续。
• SVG 上传：WPVibe 1.19 让您的 AI 可以将 SVG 标志和图标添加到媒体库。它会先从每个文件中移除脚本，因为嵌入脚本正是 WordPress 默认阻止上传 SVG 的原因。

除了这些集成，wp-admin 中还新增了一个四步设置页面。它会从您网站的内部和外部测试连接。

如果有什么因素阻碍了连接，例如禁用了应用程序密码的安全插件，该页面会用通俗易懂的语言准确告诉您需要修复什么。

我们认为，这正是 WordPress 管理的未来方向。您每天都会与之对话的 AI 助手，正在成为您运营网站的地方。

WPForms 推出仪表板，将所有表单的条目、付款和浏览量集中展示在同一处

WPForms 是最 popular 的 WordPress 拖放式表单构建器，已被超过 600 万个网站使用。9 月 17 日，它新增了一个 Dashboard，可在你登录时立即显示网站上的每份表单表现如何。

此前，您必须逐一打开每份表单才能查看其表现。新的 Dashboard 会将所有表单并排展示，让您快速看到哪些地方的活跃度正在增长，以及接下来哪份表单需要处理。

以下是您将在 Dashboard 中看到的内容：

• 全站数据：显示表单、条目、付款、浏览量和垃圾信息的统计卡片，每项都是整个网站对应的单一数字。
• 条目信息流：所选日期范围内的活动图表，以及列出每份表单及其条目数、浏览量和转化率的表格。
• 付款总额：每日付款总额，以及销售和订阅的汇总卡片。
• 访客主要所在地：表单条目来自哪些国家。
• 后续步骤：根据您使用 WPForms 的方式推荐插件和集成。这些推荐会随着您的设置完善而变化。

无需安装或配置任何东西。点击管理菜单中的 WPForms 后，Dashboard 就会打开；所有套餐均包含此功能，包括免费的 WPForms Lite。

在我们上一期内容发布后不久，又新增了一项功能。WPForms QR Code 可为任意表单创建可扫描的二维码，活动现场或您店铺中的访客只需扫描一次，就能在手机上打开表单。

WordPress 7.1.1 和 7.1.2 修复 12 个安全问题，WordPress 7.2 路线图也已发布

WordPress 在一周内连续发布了两个版本，这两者对您网站的安全性都很重要。如果您关闭了自动更新，请今天完成更新，但请先进行完整备份。

WordPress 7.1.1 于 9 月 17 日发布，包含核心中的 17 项修复、区块编辑器中的 19 项修复以及 11 项安全修复。Awesome Motive 的 Rafie Muhammad 报告了其中一个安全问题。

WordPress 7.1.2 于 9 月 22 日发布，包含针对一个严重漏洞的修复。在某些服务器和主题条件下，未登录的攻击者可以诱骗 WordPress 加载本地 PHP 文件。

核心团队将修复一路回溯到了 WordPress 4.7，因此较旧的网站也获得了保护。展望未来，该团队还发布了 WordPress 7.2 路线图。

此次发布计划于 2026 年 12 月初进行。以下是团队正在推进的工作，不过与所有路线图一样，并非所有内容都会进入最终版本。

• 协作笔记获得建议和 reactions：7.1 引入的协作笔记将扩展支持建议编辑和表情 reactions。
• Sudo 模式：WordPress 会在执行敏感操作前要求你确认密码，方式与银行类似。
• Secrets API：为插件存储 API 密钥和凭据提供更安全的位置。
• 目录和描述列表区块：这是两个呼声已久的区块，届时无需插件即可使用。
• 全新默认主题：团队提议推出一款名为 Ipsum 的极简博客主题，默认主题也将不再采用基于年份的命名方式。

AI 功能暂时仍会保留在官方 AI 插件中。团队的立场是，AI 需要先证明其采用率和价值，然后才能进入核心，我们认为这是正确的决定。

Duplicator 将 AI 备份、AutoTune 和 Pro 版备份引擎带到免费插件中

Duplicator 是一款 WordPress 备份和迁移插件，拥有超过 100 万次活跃安装。9 月 22 日，团队称 Duplicator 5.0 是其发布过的最大更新。

其中一项最大的新功能是 AI 驱动的备份。Duplicator 现在使用 WordPress Abilities API，为已连接的 AI 助手提供三项与备份相关的操作。

你的 AI 助手可以列出现有备份、创建完整备份或仅数据库备份，以及检查备份是否已完成。这听起来或许很简单，但它为 AI 工作流增加了一个重要的安全步骤。

在助手更新插件或对数十篇帖子进行更改之前，它可以先创建备份。该功能在免费插件中可用，需要 WordPress 6.9 或更高版本。

此次发布的其他内容同样非常实用：

• AutoTune：备份失败时，通常只需调整一个设置，但多数人并不知道具体是哪一个。AutoTune 会在你的服务器上运行真实测试备份，并调整导致失败的设置，直到备份成功。你可以在 Tools » AutoTune 下找到它。
• 面向 Lite 的 Duplicator Cloud：免费用户现在可以将备份存储在异地 Duplicator 自有的云存储中，无需 Pro 许可证或第三方账户。即使服务器完全宕机，你也可以从云端恢复。
• Lite 和 Pro 共用一套引擎：两个版本现在都运行在同一套备份引擎上，因此免费用户也能获得与 Pro 版相同的可靠性改进。
• 一键恢复和加密：直接在 wp-admin 中恢复你的网站，并使用密码保护备份文件。
• 服务器概览：通过一个通过或未通过的面板检查 worker 模式、回环请求以及 PHP 时间和内存限制，并在某项设置需要关注时提供建议。

备份是大多数网站所有者设置一次后就再也不去考虑的事情。Duplicator 5.0 大幅降低了首次设置失败的可能性，而大多数备份问题正是从首次设置开始的。

Easy Digital Downloads 现已支持 Claude 和 ChatGPT：通过一次对话管理销售报告、折扣码和新品

Easy Digital Downloads 是一款用于在 WordPress 中销售电子书、软件和音乐等数字产品的插件。免费版拥有超过 40,000 次活跃安装，付费方案还提供循环付款和软件许可等功能。

9月23日，团队宣布 Easy Digital Downloads 现已支持 AI 助手。3.7.1 版新增了 25 项功能，涵盖订单、客户、产品、折扣、销售报告、电子邮件和下载日志以及商店设置。

实际上，这意味着你可以让 Claude 或 ChatGPT 提供上个月的销售报告，包括退款和平均订单金额。你也可以要求它创建一个带开始日期、结束日期和使用次数限制的折扣码，AI 会将其创建为未启用状态，方便你在上线前审核。

你甚至可以把一份已完成的商品清单交给 AI，它会将这些商品添加为草稿，并预先写好描述，供你随时附加文件。

客户支持也会变得更容易。当客户称未收到下载内容时，AI 可以一次查询订单、收据日志和下载日志。

该设置位于 Downloads » Tools » AI。读取和写入权限相互独立，因此你可以决定 AI 只能报告商店信息，还是也可以对其进行更改。

经营商店过去往往意味着反复填写相同的表单。有了此次更新，你可以把工作中重复的部分交给 AI，同时仍由自己掌握最终审批权。

Charitable 让 AI 助手创建筹款活动并记录捐赠，同时为费用减免新增阶梯费率

Charitable 是一款适用于 WordPress 的捐赠和筹款插件，提供免费的 Lite 版，以及面向需要定期捐赠、点对点活动等功能的非营利组织的付费方案。它在刚刚过去的 9 月经历了多项更新。

最大的一项更新是，AI 助手现在可以创建筹款活动并管理捐赠。你只需在 ChatGPT 或 Claude 中输入一句话，Charitable 的拖放式构建器中就会出现一份活动草稿。

AI 会根据模板构建活动，建议的捐赠金额也会按照你提到的筹款目标进行缩放。而活动只是第一步。

你还可以记录一笔通过邮寄支票收到的捐赠、向记录中添加一位新捐赠者，或在现有捐赠表单中添加一个必填下拉字段。这是 Charitable Pro 功能，AI 创建的所有内容都会保存为草稿，供你先审核。

第二项更新是用于费用减免的阶梯费率。如果你还不了解费用减免，它会在结账时向捐赠者提出一个简单的问题：他们是否愿意承担处理费？

此前，该问题对每个支付网关都采用单一费率，这并不总是合理。对捐赠者而言，10 美元的礼物和 500 美元的礼物感受并不相同。

现在，你可以设置多个捐赠区间，每个区间都有各自的百分比和固定费用，还可以选择设置上限。该设置位于 Plus 及更高方案的 Charitable » Settings » Advanced » Fee Relief 下。

Charitable 还发布了三项较小版本的更新：

• 可视化自动化构建器：在拖放式画布上通过触发器、条件和有序操作来构建捐赠者跟进流程。
• Windcave 定期捐赠：非营利组织可通过 Windcave 网关为新西兰和澳大利亚的捐赠者提供每月定期捐赠。
• Charitable Lite 中的 Beacon 模板：免费版本现在也可使用更多预制活动设计。

Universally 新增自动语言重定向，BuddyBoss 现在可翻译会员撰写的内容

Universally 是一项 AI 翻译服务，可自动将你的网站翻译成 110 多种语言。它提供免费方案，付费方案则按站点定价。

Universally for WordPress 1.0.9 于 9 月 17 日发布，主要新增了自动语言重定向功能。因此，如果访问者的浏览器设置为葡萄牙语，而他们打开的是你的英文首页，就会直接进入葡萄牙语版本，无需再寻找语言切换器。

访问者仍然掌握主动权。如果他们切换到另一种语言，Universally 会记住该选择 30 天，因此没人会被困在不想要的翻译版本中。

此次发布还让你能更好地控制 Google 如何处理你的翻译。现在，你可以告诉搜索引擎某个翻译版本是面向所有法语用户的，还是仅面向法国境内的访问者，而无需亲自修改 hreflang 标签。

社区网站也有一条相关消息，因为 BuddyBoss 现在可与 Universally 集成。大多数翻译插件只会翻译你发布的页面，而这项集成也能翻译你的会员所写的内容。

这意味着，一位说西班牙语的会员和一位说英语的会员可以实时阅读彼此的帖子和评论。对于一个横跨多个国家的社区而言，这消除了交流中的最大障碍。

ConsentLayer 发布 Cookie Inspector：一款免费 Chrome 扩展，可准确显示你的网站设置了哪些 Cookie

ConsentLayer 是一款面向网站的 Cookie 同意解决方案，人们可以使用 AI 工具构建和管理它。你可以让 ChatGPT、Claude 或 Cursor 安装它，它会为每个地区设置适当的同意规则。

免费方案涵盖大多数小型网站。本月，该团队发布了 Cookie Inspector，这是一款免费的 Chrome 扩展。

打开任意页面，它都会显示设置了哪些 Cookie、这些 Cookie 是何时设置的，以及是哪个脚本设置了它们。真正实用的部分是同意检查。

在你自己的 Cookie 横幅上点击“接受”，Cookie Inspector 就会准确显示此次点击释放了哪些 Cookie。如果在任何人同意之前就出现了跟踪 Cookie，那么你的横幅就没有发挥应有的作用。

它适用于任何 Cookie 横幅，不仅是 ConsentLayer 的。如果你不确定自己的同意设置是否确实有效，这是一种快速查明情况的方法。

WooCommerce 11.1 将变体图库纳入核心，并新增订单撤回功能，同时推出两项安全更新，11.2 测试版也将紧随其后

WooCommerce 于 9 月 1 日发布 11.1 版，包含来自 77 位贡献者的 561 项变更。其中有三项变更对店主尤其值得关注。

• 变体图片图库：每个产品变体现在都可以直接通过核心功能拥有自己的图片集。这取代了 Additional Variation Images 扩展，你现有的图片会自动迁移。
• 订单撤回权：欧盟客户可以在法律赋予的 14 天期限内取消订单，并且可以直接通过自己的账户操作。
• 更快的 Store API 和 REST 请求：可变产品页面和区块注册均获得了性能提升。

主版本发布后，紧接着又推出了两项安全更新。WooCommerce 11.1.1 于 9 月 18 日发布，还修复了 Mini-Cart 的一个错误；11.1.2 于 9 月 22 日发布，修复了新变体图库中的循环问题，该问题曾影响部分主题。

如果你还没有更新到 11.1.2，请立即更新。接下来是 WooCommerce 11.2，目前已进入测试阶段，计划于 10 月 6 日所在的那一周发布。

它带来了可编辑的订单撤回邮件、通过条形码匹配现有产品的 CSV 导入器、结账时用于填写生日和配送日期的日期字段，以及固定式产品筛选器。此外，还有一个值得关注的新主题。

Purple 是 WooCommerce 的首个官方区块主题，在暂停后重新进入公开测试阶段。它提供十种配色方案、十种字体搭配，以及专为商店打造的图案库。目前它已登陆 GitHub，待测试完成后将进入 WordPress 主题目录。

QuickSnip 新增 Loom 导入器，让你迁移整个视频库

QuickSnip 是一款屏幕录制和截图工具，由我们的创始人 Syed Balkhi 与他的大学室友共同开发；上个月推出时我们报道过它。

它支持 4K 录制和 AI 字幕，并在你停止录制后立即提供可分享的链接。付费套餐每月 6 美元起。

几个人询问能否将以前的 Loom 录制内容迁移过来，于是团队开发了 Loom 导入器。只需连接你的 Loom 账户，整个视频库就会迁移过来，因此切换工具不会让你失去多年的操作演示。

如果现有视频库是你继续使用 Loom 的唯一原因，那么这个理由已经不存在了。

其他新闻

PushEngage 是一款网络推送通知和客户互动平台，现已推出免费的 Chrome 和 Firefox 扩展程序。打开你网站上的任意页面，该扩展程序就会利用 AI 根据页面内容起草推送通知，无需打开仪表板即可定向发送和安排发布。

OptinMonster 是一款弹窗和潜在客户生成工具包，在 Plus 及更高套餐中新增了 Campaign Teasers。弹窗、全屏营销活动或浮动栏现在都可以先以屏幕边缘的小标签形式启动。当访客关闭营销活动时，它会缩回该标签，而不是在访客本次访问余下时间里彻底消失。

代理商还可在 Pro 和 Growth 套餐中使用 CSV 格式的 Analytics Exports。导出内容涵盖你选择的营销活动、日期范围和列。

Smash Balloon 是一系列社交信息流插件，这个月十分繁忙。Reviews Feed Pro 现在可以将你的 Airbnb 评价提取到自己的预订页面，Feed Analytics Pro 2.0 则能显示哪些评价和帖子获得了点击。

你还可以通过自己的 Facebook 应用设置 Facebook Events 信息流。Instagram 插件现在会在信息流停止更新时发出警告。

Sugar Calendar 是一款活动日历插件，新增了 Registration Forms。你可以在结账前或结账后向门票购买者和 RSVP 访客询问自定义问题，例如餐食选择、衣服尺码或工作坊分轨。答案会保存在与门票相邻的参加者记录中。

Thrive Themes 从头重建了其订阅表单插件 Thrive Leads，配备全新的仪表板、表单向导和“我的表单”页面。你已经创建的所有内容都会保留。

其课程插件 Thrive Apprentice 现在会向学生显示下一节课解锁的确切日期。它还可以一次性按章节逐步发布课程。

WPConsent 是一款 WordPress 隐私合规插件，在 1.1.9 版本中推出 Banner Analytics。它会显示有多少访客看到你的 Cookie 横幅后未作选择就离开，从而让你了解有多少流量未被你的分析工具捕获。

该插件在八月底还突破了 200,000 次安装量，是去年十一月庆祝达到 100,000 次安装量的两倍。

All in One SEO 在 5.0.1 版本中将 TruSEO 内容评分扩展至分类页和标签页。分类和标签归档页通常排名表现良好，但网站所有者很少优化它们，因此这项更新弥补了许多网站都存在的这一短板。

Uncanny Automator 这款无代码自动化插件发布了 7.5 和 7.6 版本，新增了对 FluentCart、FluentBoards、All-in-One WP Migration、Really Simple Security 和 Google Site Kit 的集成。现在，所有使用免费 Automator Lite 计划的用户都可获得 Uncanny Agent（其 AI 助手）的入门使用权限。

Pretty Links 这款 WordPress 链接缩短工具推出了一款 UTM 构建器。你只需填写活动、来源和媒介，Pretty Links 就会为你生成跟踪参数，同时保持共享链接简短且带有品牌标识。

Advanced Coupons 这款 WooCommerce 优惠券工具新增了分层购物车折扣功能。一张优惠券可以设置多个消费门槛，购物车会自动应用达到的最高档位。

客户现在还可以使用忠诚积分兑换商品和优惠券。分层购物车折扣功能需要 Premium 版本。

BuddyBoss 这款 WordPress 社区平台推出了邮件摘要功能，这是其路线图中呼声最高的功能。会员可以选择每日或每周接收通知摘要，而不必为每个活动单独接收一封邮件。Start 及更高版本的套餐均包含此功能。

StoreAgent 是 WPBeginner Growth Fund 旗下面向 WooCommerce 商店的 AI 平台，现在你可以将 Claude、ChatGPT 或 Cursor 连接到你的商店。该连接使用 MCP，即 Model Context Protocol 的简称，这是 AI 助手与外部工具通信所使用的标准。

你可以询问今天的订单，让 AI 补写缺失的商品描述，或用一句话创建优惠券。你可以从自己的商店批准该连接，并选择只读或读写权限。

aThemes 在其 WooCommerce 工具套件 Merchant Pro 中发布了配送与自提模块。购物者可以选择 Shipping、Pickup 或 Delivery，并选择日期和时间段，体验与大型零售商相同的流程。

HeroThemes 为其共享收件箱插件 Heroic Inbox 新增了视图功能。视图是保存的筛选条件，可整理繁忙的支持收件箱，帮助客服人员找到接下来需要处理工单。

WordPress.org 在 Learn WordPress 上发布了一门免费的 AI 赋能 WordPress 课程。课程讲解了如何连接 AI 服务商、使用编辑 AI 工具以及构建自己的能力。

如果上面所有 AI 新闻都让你产生了兴趣，这门课程是一个不错的起点，而且它是免费的。

WooCommerce 还发布了 Anthropic 开源的 Claude Commerce Agent 的自有版本。购物助手会创建购物车，并将顾客转交给常规结账流程；商家助手则回答有关销售额和库存的问题。

商家助手提出的每项更改都需要等待你的批准。该项目仍处于实验阶段，因此尚未适用于线上商店。

Mary Hubbard 是 WordPress 执行总监，如今她担任 Open Website Alliance 主席。该联盟将 Drupal、Joomla、TYPO3 和 WordPress 背后的社区凝聚在一起，推动网络开放源代码的发展。

Automattic 是 WordPress.com 和 WooCommerce 背后的公司。它推出了 Spacefast，一项被其描述为智能代理所创成果之归宿的托管服务。你可以直接通过与 AI 代理对话来发布静态网站或受支持的应用。

Spacefast 并非 WordPress 托管服务，但它展示了公司对网站构建未来发展方向的判断。

新工具与插件

• WPVibe：免费的 WordPress MCP 插件，现已支持设备群管理及更多集成。
• ConsentLayer 出品的 Cookie Inspector：一款免费的 Chrome 扩展程序，可显示网页设置了哪些 Cookie、由哪个脚本设置，以及你的同意横幅是否将其拦截。
• QuickSnip：屏幕录制工具，支持 4K 视频、便捷编辑和可分享链接，现在还内置了 Loom 导入器。

以上就是本月的全部内容。有两项安全更新需要安装，一款备份插件能够自动调整设置，还有一长串插件现已可以接受你的 AI 助手的指令。

如果你认为我们应该在下一期报道某个故事或插件，我们很乐意倾听。请通过我们的联系表单联系我们，下期 Spotlight 见。

如果你喜欢这篇文章，请订阅我们的 YouTube 频道 ，获取 WordPress 视频教程。你也可以在 Twitter 和 Facebook 上找到我们。